Gfi software Help

Domains and User Login
.
2.
Select the
Server Certificate
. If you have one, use the certificate signed by a certification authority, because devices
connecting to Wi-Fi access point may have problems reading self-signed certificates.
3.
In
Wi-Fi Authentication
, select
Enable external access point authentication
.
4.
Type the RADIUS password - the same password used in the access point configuration. This might be called the
shared key or shared secret in the Wi-Fi access point configuration.
5.
Click the
Apply
button.

---

www.gfi.com
4 Settings
|
335
IMPORTANT
Kerio Control does not support MS-CHAPv2 with Apple Open Directory. Kerio Control supports only Microsoft Active
Directory.
Users authentication in Microsoft Active Directory
The Wi-Fi authentication works without any additional settings.
Configuring your Wi-Fi access point
Each type of access point has a different configuration for connecting to a RADIUS server. Find and configure these
items (note that terminology may differ slightly):
Authentication method for the RADIUS server: IEEE 802.1x or WPA/WPA2 Enterprise.
RADIUS server: IP address where Kerio Control is running.
Port: 1812. It is the default port for the RADIUS protocol.
Shared key, shared secret, or RADIUS password: Entered above, in the Configuring Kerio Control section.
For more
information, refer to
Configuring Kerio Control
(page 334).
Configuring Windows 7 clients
Windows 7 does not provide an interface for accepting untrusted certificates.

---

www.gfi.com
4 Settings
|
336
The recommendation is that you use the certificate signed by a certification authority, because devices connecting to Wi-
Fi access point may have problems reading self-signed certificates. If that is not possible follow this procedure in case
that your users with Windows 7 cannot connect through RADIUS:
Windows 7 clients are connected to your network
Import a Kerio Control local authority as root certificate to Windows 7 clients. You can:
If you use Active Directory, import certificate of your domain controller into Kerio Control.
Deploy root certificate via Active Directory.
Import root certificate to each client individually.
NOTE
Although Windows 7 knows the SSL certificate, the warning