Създаване на профил защита

802.1X удостоверяване видове

Използването Connection Utility Intel® PROSet / Wireless WiFi

Следващите раздели обясняват как да използвате Connection Utility Intel® PROSet / Wireless WiFi, за да инсталирате необходимите настройки за сигурност за вашия WiFi адаптер. Cm. Разделя лични предпазни средства.

Информация също може да се намери в тях за това как да конфигурирате разширените настройки за сигурност за вашия WiFi адаптер. Определяне на тези параметри изискват допълнителна информация от системния администратор (корпоративна среда) или повече настройки за защита на вашата точка за достъп (за домашни потребители). Cm. Разделя корпоративна сигурност.

Обща информация за настройките за сигурност, вижте Преглед на сигурност.

Създаване на криптиране на данните и удостоверяване

В дома, можете да използвате различни прости процедури за сигурност за защита на безжичната връзка. Те включват:

Използване на Wi-Fi Protected Access * (WPA) стандарт.
Промяна на паролата.
Променете името на мрежата (SSID).

мрежови ключове

WEP криптиране предвижда две нива на защита:

64-битов ключ (понякога се нарича 40-битов)
128-битов ключ (наричан още 104-битов)

За да се подобри сигурността на 128-битов ключ, за да използвате. Ако използвате криптиране, всички безжични устройства в мрежата трябва да използват едни и същи ключове за криптиране.

Необходимо е да се създаде име на ключ и неговата дължина (64 или 128 бита) и ключов индекс (ключово място за съхранение). Ключът е с голяма дължина, най-защитени.

Дължина на ключа: 64 бита

условията за управление (64 бита). Тип пет (5) на буквено-цифрови знаци: 0-9, A-Z, или А-Z.
Клавишът хекс (64 бита). Въведете 10 шестнадесетични знака: 0-9, A-F.

Ключови дължина: 128 бита

условията за управление (128 бита). Тип 13 буквено-цифрови знаци, 0-9, A-Z, или А-Z.
Ключът за шестнадесетичен (128 бита). Въведете 26 шестнадесетични знака: 0-9, A-F.

С WEP криптирана безжична станция на данни може да бъде конфигуриран с до четири ключове (основен индекс стойности 1, 2, 3 и 4). Когато точка за достъп или безжичен станция предава криптиран съобщение, което използва ключ се съхранява в специален ключ индекс, предаденото съобщение се посочва, ключовият индекс, който се използва за шифроване на съобщението. Точката за получаване на достъп или безжичен станция може да намери ключа, който се съхранява в индекса, и да я използват за дешифриране на съобщението.

За да конфигурирате клиента, без удостоверяване и без криптиране на данните

полезност Главният прозорец на WiFi връзка, можете да изберете един от следните начини, за да се свърже с мрежата "Инфраструктура":

Кликнете два пъти върху тип мрежа "Инфраструктура" в списъка с WiFi мрежи.
Изберете мрежа "Инфраструктура" в списъка с WiFi мрежи. Кликнете върху Свързване. Помощната програма WiFi връзка автоматично открива настройките за сигурност WiFi адаптер.

Ако удостоверяване не се изисква в мрежата, връзката ще се извършва без да се иска информация за идентификация. Всяко безжично устройство с името на правилната мрежа (SSID), да бъде в състояние да се свърже с други мрежови устройства.

За да създадете профил, за да се свържете към Wi-Fi мрежа без шифроване:

Кликнете Профили. в основния прозорец на помощната програма за WiFi връзка.
На страницата "Профили", щракнете върху Добави, за да отворите страницата с профила на безжичен Общи настройки.
Името на профила. Въведете описателно име.
WiFi име на мрежата (SSID). Въведете името на вашата безжична мрежа.
операция. Кликнете устройство на устройство (Ad Hoc).
Натиснете Next, за да отворите настройките за сигурност.
Лично опция защита е избрана по подразбиране.
настройки за сигурност. Настройката по подразбиране е Няма. което показва, че тази безжична мрежа не е оправдание.
Щракнете върху OK. Добавя се профил в списъка с профили и може да се използва, за да се свърже с мрежата.

Създаване на клиент с 64-битова или 128-битово криптиране на данни, за WEP

Ако активирате криптиране на данните (WEP), се използва за тази цел, мрежовия ключ или парола.

Ключът за мрежата се осигурява автоматично (например, той може да бъде предоставена на производителя адаптер за безжична мрежа), или можете да го въведете сами и да определите дължината на ключа (64 или 128-битов), формат на ключа (ASCII-символи или шестнадесетични цифри) и ключов индекс (ключово място за съхранение ). Ключът е с голяма дължина, най-защитени.

За да добавите ключ за специализираната мрежа (специална):

Основният прозорец на помощната програма за връзка WiFi, кликнете два пъти върху специални мрежа (специална) в списъка с WiFi мрежи или изберете мрежата и натиснете Connect.
Кликнете Профили. за достъп до списъка с профили.
Щракнете върху Свойства, за да отворите страницата за общи настройки. Името на профил и име на WiFi мрежата (SSID). За режим на режим Ad Hoc мрежа трябва да бъде избран (Ad Hoc).
Натиснете Next, за да отворите настройките за сигурност.
Лично опция защита е избрана по подразбиране.
настройки за сигурност. Настройката по подразбиране е Няма. което показва, че тази безжична мрежа не е оправдание.

За да добавите ключ парола или мрежа:

настройки за сигурност. Изберете 64-битови или 128-битово криптиране на настройките-на WEP криптиране на данни с ключ за 64- или 128-битова.

Когато точката за достъп е позволено да WEP криптиране, WEP ключ се използва за удостоверяване на достъпа до мрежата. Ако безжичното устройство не разполага с правилния WEP-ключ, дори когато успешно устройство удостоверяване не може да прехвърля данни чрез точка за достъп или дешифриране на данните, получени от него.

Ключови Index. Можете да промените ключа за кода за инсталиране на до четири пароли.
Щракнете върху OK, за да се върнете към списъка на "Профили".

За да добавите повече от една парола:

Изберете ключови индекси 1, 2, 3 или 4.
Въведете паролата Wireless Security.
Изберете друг номер Key Index.
Въведете друг Парола Wireless Security.

Създаване на клиент с WPA * -Personal (TKIP) или WPA2 * -Personal защита

WPA2 * - Това е второто поколение на WPA-сигурността, която предоставя корпоративни и потребителски безжични мрежи с висока степен на сигурност, че само упълномощени потребители да имат достъп до своите безжични мрежи. WPA2 осигурява по-силен механизъм за криптиране чрез AES (Advanced Encryption Standard), необходима за използване в корпоративни мрежи и правителствени среди.

ЗАБЕЛЕЖКА. За да се постигне трансфер на цени по-високи от 54 Mb / в с 802.11n връзки трябва да изберете защита WPA2-AES. Не сигурност (Няма) може да бъде избран, за да се даде възможност за настройка на мрежата и отстраняване на проблеми.

За да конфигурирате профила мрежа с WPA-лична идентификация и криптиране на данните, TKIP:

Ако вашата безжична точка за достъп или маршрутизатор поддържа WPA2-Personal тогава трябва да я активирате на точката за достъп и осигуряване на дълга, надеждна парола. А дълго парола предоставя по-голяма сигурност на мрежата от късо един. В една и съща парола влезе в точката за достъп е необходимо да се използва в този компютър и всички други безжични устройства в мрежата, за да се свърже с точката за достъп.

ЗАБЕЛЕЖКА. WPA- и WPA2-лична съвместими един с друг.

защита с парола (ключ за криптиране). Въведете текст фраза с осем до 63 символа. Уверете се, че ключът мрежа съответства безжичната точка за достъп.
Щракнете върху OK, за да се върнете към списъка на "Профили".

Създаване на клиент с WPA * -Personal (AES-CCMP) или WPA2 * -Personal (AES-CCMP) защита

Standard Wi-Fi Protected Access (WPA *) - повишаване на сигурността, което силно увеличава нивото на сигурност и контрол на достъпа до безжична мрежа. WPA налага 802.1x автентификация и ключ обмен и работи само с динамични ключове за криптиране. По време на употреба, у дома или в малък защита на корпоративни мрежи WPA-Personal използва стандарта за криптиране AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) или TKIP (временен интегритет на ключа Protocol).

За да създадете профил с Network Authentication WPA2 * -Personal и криптиране на данните AES-CCMP:

AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) - е нов метод за защита на неприкосновеността на личния живот на безжично предаване на данни, посочени в 802.11i стандарта IEEE. AES-CCMP протокол осигурява по-силен метод за криптиране от TKIP. Изберете AES-CCMP като метод на криптиране на данните, когато силна защита на данните.

Ако вашата безжична точка за достъп или маршрутизатор поддържа WPA2-Personal тогава трябва да я активирате на точката за достъп и осигуряване на дълга, надеждна парола. В една и съща парола влезе в точката за достъп е необходимо да се използва в този компютър и всички други безжични устройства в мрежата, за да се свърже с точката за достъп.