Beállítás Protection Profile

802.1X hitelesítési típus

Használata Connection Utility Intel® PROSet / Wireless WiFi

A következő részekben ismertetjük, hogyan kell használni a Connection Utility Intel® PROSet / Wireless WiFi telepíteni a szükséges biztonsági beállításokat a WiFi adapter. Cm. Partition Személyi védelem.

Információk is megtalálható bennük, hogyan konfigurálhatja a speciális biztonsági beállításokat a WiFi adaptert. E paraméterek további tájékoztatást a rendszergazda (vállalati környezetben), vagy több biztonsági beállításokat a hozzáférési pont (az otthoni felhasználók számára). Cm. Partition Enterprise Security.

Általános információk a biztonsági beállításokat, lásd: Biztonsági áttekintés.

Beállítása adattitkosítás és a hitelesítés

Otthon, akkor egy több egyszerű biztonsági megoldással védheti vezeték nélküli kapcsolat. Ezek közé tartoznak:

A Wi-Fi Protected Access * (WPA) szabvány.
A jelszó megváltoztatása.
Változás a hálózat nevét (SSID).

hálózati kulcsot

WEP-titkosítás két védelmi szint:

64 bites kulcs (néha 40-bit)
128-bites kulcs (más néven 104 bites)

Ahhoz, hogy fokozza a biztonságot a 128 bites kulcs használható. Ha titkosítást használ, minden vezeték nélküli eszköz a hálózaton kell használni ugyanazt a titkosítási kulcsokat.

Meg kell létrehozni a kulcs nevét és a hossza (64 vagy 128 bit) és a kulcs index (kulcs tárolási helyét). A kulcs van egy nagy hosszúságú, a legtöbb védett.

Key Hosszúság: 64 bit

A kontroll kifejezések (64 bit). Típus öt (5) az alfanumerikus karakterek: 0-9, a-z, vagy A-Z.
A hexadecimális kulcs (64 bit). Adjon meg 10 hexadecimális karakter: 0-9, A-F.

Kulcs hossza: 128 bit

A kontroll kifejezések (128 bit). Típus 13 alfanumerikus karaktert, 0-9, a-z, vagy A-Z.
A hexadecimális kulcs (128 bit). Adja 26 hexadecimális karakter: 0-9, A-F.

A WEP-titkosított adatok vezeték nélküli állomás beállítható akár négy kulcs (key index értéke 1, 2, 3 és 4). Ha egy hozzáférési pont vagy vezeték nélküli állomás egy titkosított üzenetet, amely egy eltárolt speciális kulcs index, a továbbított üzenet jelzi a kulcs indexét használjuk titkosítja az üzenetet. A fogadó hozzáférési pont vagy vezeték nélküli állomás megtalálja a kulcsot, hogy tárolja az index, és ez alapján dekódolja az üzenetet.

Az ügyfél konfigurálására hitelesítés nélkül, és anélkül, adattitkosítás

A WiFi-csatlakozás segédprogram főablakában, akkor válasszon egyet az alábbi módon csatlakozhat a hálózathoz „infrastruktúra”:

Kattintson duplán a hálózat típusát „infrastruktúra” a WiFi hálózatok listán.
Válassza ki a „infrastruktúra” hálózatot a WiFi hálózatok listán. Csatlakozás gombra. A WiFi-csatlakozás segédprogram automatikusan észleli a WiFi adapter biztonsági beállításait.

Ha a hitelesítés nem szükséges a hálózaton, akkor a kapcsolat bekérése nélkül azonosító adatait. Bármely vezeték nélküli eszköz a helyes hálózati nevet (SSID), hogy képes legyen kapcsolódni más hálózati eszközöket.

Ahhoz, hogy hozzon létre egy profilt, hogy csatlakozzon egy Wi-Fi hálózathoz titkosítást nem:

Kattintson profilok. a fő ablakban a WiFi-csatlakozás segédprogram.
A „Profiles”, kattintson a Hozzáadás gombra a vezeték nélküli profil Általános beállítások oldalt.
Profil nevét. Adjon meg egy leíró nevet.
WiFi hálózat neve (SSID). Írja be a nevét a vezeték nélküli hálózathoz.
működését. Kattintson az Eszköz-eszköz (alkalmi).
A Tovább gombra kattintva nyissa meg a biztonsági beállításokat.
Személyi védelem opció az alapértelmezett.
Biztonsági beállítások. Az alapértelmezett beállítás a Nincs. ami azt jelzi, hogy ez a vezeték nélküli hálózat nem védekezés.
Kattintson az OK gombra. A profil hozzáadjuk a profilok listáját, és lehet használni, hogy csatlakozzon a hálózathoz.

Ügyfél konfigurálása 64 bites vagy 128 bites adattitkosítás, a WEP

Ha engedélyezi az adatok titkosítás (WEP), használjuk erre a célra, a hálózati kulcsot vagy jelszót.

A hálózati kulcs automatikusan jár (például megkaphatja a vezeték nélküli hálózati adapter gyártója), vagy beírhatja saját maga és megadhatja a kulcs hosszát (64 vagy 128 bit), formátumát (ASCII-karakterek vagy hexadecimális számjegy), és a kulcs index (kulcs tároló ). A kulcs van egy nagy hosszúságú, a legtöbb védett.

Ahhoz, hogy egy kulcsot az ad-hoc hálózat (ad hoc):

A fő ablak a WiFi-csatlakozás segédprogram kattintson duplán egy ad hoc hálózat (ad hoc) a WiFi hálózatok listán, vagy válassza ki a hálózatot és kattintson a Csatlakozás lehetőséget.
Kattintson profilok. elérni a profilok listája.
Kattintson a Tulajdonságok Általános beállítások megnyitásához. A Profil neve és WiFi hálózat neve (SSID). Mert mód ad-hoc hálózat módot kell választani (ad hoc).
A Tovább gombra kattintva nyissa meg a biztonsági beállításokat.
Személyi védelem opció az alapértelmezett.
Biztonsági beállítások. Az alapértelmezett beállítás a Nincs. ami azt jelzi, hogy ez a vezeték nélküli hálózat nem védekezés.

Megadni egy jelszót vagy a hálózati kulcsot:

Biztonsági beállítások. Válassza a 64 bites vagy 128 bites titkosítást-a WEP beállításait adattitkosítás egy 64 vagy 128 bites kulcsot.

Ha a hozzáférési pont hagyjuk WEP-titkosítás, WEP-kulcs ellenőrzött hozzáférést a hálózathoz. Ha a vezeték nélküli eszköz nem rendelkezik a megfelelő WEP-kulcsot, akkor is, ha sikeres hitelesítési eszköz nem lehet adatokat átvinni a hozzáférési ponton keresztül vagy dekódolására nyert adatokat is.

Key Index. Meg lehet változtatni a kulcs kódot telepíteni akár négy jelszavakat.
Az OK gombra kattintva térjen vissza a listán a „Profiles”.

Ahhoz, hogy még több mint egy jelszó:

Kiválasztás kulcsindex szám 1, 2, 3 vagy 4.
Írja be a vezeték nélküli biztonsági jelszót.
Válasszon másik Kulcsindexet.
Adjon meg egy másik vezeték nélküli biztonsági jelszót.

Ügyfél konfigurálása WPA * Personal (TKIP) vagy WPA2 * -Personal védelem

WPA2 * - Ez a második generációs WPA-biztonság, mely a vállalati és fogyasztói vezeték nélküli felhasználók magas szintű bizonyosságot, hogy csak a jogosult felhasználók férhessenek hozzá a vezeték nélküli hálózatok. WPA2 egy erősebb titkosítási mechanizmus révén AES (Advanced Encryption Standard), az alkalmazáshoz szükséges a vállalati hálózatokban és kormányzati környezetben.

Megjegyzés. Ahhoz, hogy nagyobb átviteli sebesség, mint 54 Mb / c 802.11n kapcsolatot kell választania WPA2-AES védelem. Nem biztonsági (Nincs) lehet kiválasztani, hogy lehetővé teszi a hálózati beállítás és hibaelhárítás.

Konfigurálja a hálózati profilja WPA-személyes hitelesítés és adattitkosítás, TKIP:

Ha a vezeték nélküli hozzáférési pont vagy útválasztó támogatja a WPA2-Personal, akkor célszerű bekapcsolni a hozzáférési ponton, és hosszú, erős jelszót. A hosszú jelszót ad erősebb hálózati biztonság, mint a rövid. Ugyanazt a jelszót lépett hozzáférési pontot kell használni ebben a számítógépet és az összes többi vezeték nélküli eszközöket a hálózaton csatlakozni a hozzáférési ponthoz.

Megjegyzés. WPA és WPA2-személyes kompatibilisek egymással.

jelszavas védelem (titkosítási kulcs). Adjon meg egy szöveges kifejezést nyolc 63 karakter. Győződjön meg arról, hogy a hálózati kulcs azonos a vezeték nélküli hozzáférési pont.
Az OK gombra kattintva térjen vissza a listán a „Profiles”.

Ügyfél konfigurálása WPA * Personal (AES-CCMP) vagy WPA2 * Personal (AES-CCMP) védelem

Szabványos Wi-Fi Protected Access (WPA *) - a biztonsági funkció, amely erősen növeli a biztonsági szintet, és a beléptető vezeték nélküli hálózathoz. A WPA megvalósítja a 802.1x hitelesítés és kulcs-csere és csak akkor működik, dinamikus titkosítási kulcsokat. A használat során, otthon vagy a kis vállalati hálózatok védelme WPA-Personal az AES-CCMP titkosítási szabvány (Advanced Encryption Standard - Counter CBC-MAC Protocol) vagy a TKIP (Temporal Key Integrity Protocol).

Ahhoz, hogy hozzon létre egy profilt a hálózati hitelesítés WPA2 * Personal és az adatok titkosítása AES-CCMP:

AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) - egy új módszer, a magánélet védelme a vezeték nélküli adatátvitel, az IEEE 802.11i szabvány. AES-CCMP protokoll erősebb titkosítást biztosít, mint a TKIP. Válassza az AES-CCMP adattitkosítást, ha erős adatvédelemre.

Ha a vezeték nélküli hozzáférési pont vagy útválasztó támogatja a WPA2-Personal, akkor célszerű bekapcsolni a hozzáférési ponton, és hosszú, erős jelszót. Ugyanazt a jelszót lépett hozzáférési pontot kell használni ebben a számítógépet és az összes többi vezeték nélküli eszközöket a hálózaton csatlakozni a hozzáférési ponthoz.