|
|
Todentamismenetelmä ja salaustila
|
|
|
|
Useimmat langattomat verkot käyttävät salausasetuksia. Salausasetukset määrittävät todentamisen (miten laite tunnistetaan verkossa) ja salauksen (miten verkkoon lähetettävät tiedot salataan). Jos näitä langattoman kirjoittimen/monitoimilaitteen asetuksia ei määritetä oikein, se ei saa yhteyttä langattomaan verkkoon. Tämän takia nämä asetukset on määritettävä huolellisesti. Katso alta lisätietoja siitä, mitä todentamis- ja salausmenetelmiä määritettävä langaton kirjoitin/monitoimilaite tukee.
|
|
|
Todentamismenetelmät
|
|
-
Avoin järjestelmä
Langattomat laitteet voivat käyttää verkkoa ilman todentamista.
-
Jaettu avain (vain infrastruktuuriverkko)
Langatonta verkkoa käyttävillä laitteilla on ennalta määritetty yhteinen, salainen avain.
-
WPA/WPA2-PSK
Langatonta verkkoa käyttävillä laitteilla on yhteinen ennalta määritetty salalause. Tämä todentamismenetelmä mahdollistaa suojatun kommunikoinnin tehokkaalla salausmenetelmällä. WPA-/WPA2-PSK-salausta voidaan käyttää vain langattomassa infrastruktuuriverkossa.
-
LEAP (ei saatavana kaikille malleille)
Cisco® LEAP (Light Extensible Authentication Protocol) käyttää todennukseen käyttäjätunnusta ja salasanaa.
-
EAP-FAST/PEAP/EAP-TTLS (ei saatavana kaikille malleille)
Cisco® EAP-FAST (Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling)/ PEAP (Protected Extensible Authentication Protocol) /EAP-TTLS (Extensible Authentication Protocol-Tunneled Transport Layer Security) käyttävät todennukseen käyttäjätunnusta ja salasanaa. Palvelimen varmenne voidaan vahvistaa käyttämällä myöntäjän varmennetta.
-
EAP-TLS (ei saatavana kaikille malleille)
EAP-TLS (Extensible Authentication Protocol-Transport Layer Security) käyttää todennukseen käyttäjätunnusta ja asiakasvarmennetta. SSL-palvelimen varmenne voidaan myös vahvistaa käyttämällä myöntäjän varmennetta.
|
|
Sisäiset todennusmenetelmät (ei saatavana kaikille malleille)
|
|
Sinun täytyy määrittää yksi sisäisistä todennusmenetelmistä valitsemasi menetelmän mukaan.
-
EI MITÄÄN
MS-CHAPv2:ta käytetään valmisteluun. Samalla se on EAP-FAST-menetelmä, joka vastaa toisen vaiheen todennusmenetelmää.
-
MS-CHAPv2
MS-CHAPv2(Microsoft-Challenge Handshake Authentication Protocol version 2) on sisäinen todennusmenetelmä seuraaville protokollille: EAP-FAST/PEAP/EAP-TTLS.
-
GTC
GTC (Generic Token Card) on sisäinen todennusmenetelmä seuraaville protokollille: EAP-FAST/PEAP.
-
MS-CHAP
MS-CHAP (Microsoft-Challenge Handshake Authentication Protocol) on sisäinen todennusmenetelmä EAP-TTLS-protokollalle.
-
CHAP
CHAP (Challenge Handshake Authentication Protocol) on sisäinen todennusmenetelmä EAP-TTLS-protokollalle.
-
PAP
PAP (Password Authentication Protocol) on sisäinen todennusmenetelmä EAP-TTLS-protokollalle.
|
|
Salausmenetelmät
|
|
- Ei mitään
Salausta ei käytetä.
- WEP (Wired Equivalent Privacy)
Tietojen lähetykseen ja vastaanottoon käytetään käyttäjän valitsemaa suojattua avainta.
- TKIP
TKIP (Temporal Key Integrity Protocol) poistaa ennustettavuuden, johon tunkeutujat saattavat luottaa ja jonka avulla heidän onnistuu hyödyntää tietoturva-aukkoja, jotka ovat seurausta manuaalisesti määritetyistä WEP-avaimista. TKIP-avaimet luodaan automaattisesti eivätkä ne ole enää WEP-avaimia.
- AES
AES (Advanced Encryption Standard) on tehokas salausmenetelmä, jolla on Wi-Fi®-valtuutus.
- CKIP
Cisco Systems, Inc:n alkuperäinen LEAP:n avainvarmennusprotokolla.
|
|
|
|