Az Intel(R) PROSet/Wireless WiFi-csatlakozás segédprogram használata
Személyes biztonsági szint
A személyes biztonsági szint beállításai
Az adattitkosítás és a hitelesítés beállítása
Vállalati biztonsági szint
Vállalati biztonsági beállítások
Hálózati hitelesítés
A 802.1X alapú hitelesítés fajtái
Az alábbi szakaszok leírják, hogyan lehet a WiFi-csatlakozás segédprogrammal beállítani a WiFi adapter kívánt biztonsági beállításait. Lásd a Személyes biztonsági szint leírását.
Ezenfelül tájékoztat a WiFi adapter speciális biztonsági beállításainak konfigurálásáról is. Ehhez információkat kell kérnie a rendszergazdától (vállalati környezetben), vagy speciális biztonsági beállításokat kell végeznie a hozzáférési ponton (otthoni felhasználásnál). Lásd a Vállalati biztonsági szint leírását.
A biztonsági beállítások általános ismertetését lásd A biztonsági vonatkozások áttekintése című részben.
Otthoni vezeték nélküli hálózaton több egyszerű biztonsági megoldással védheti vezeték nélküli kapcsolatát. A következő megoldások közül választhat:
A WPA (Wi-Fi Protected Access) titkosítás védi a hálózaton áthaladó adatokat. A WPA előre közölt kulccsal (Pre-Shared Key, PSK) titkosítja az adatokat elküldésük előtt. Használatához ugyanazt a jelszót kell megadni az otthoni vagy kisvállalati hálózat minden számítógépén és hozzáférési pontján. Csak azok a számítógépek férhetnek hozzá a hálózathoz vagy fejthetik vissza más számítógépek küldött titkosított adatait, amelyek ugyanazt a titkosító kulcsot használják. A jelszó automatikusan indítja az adattitkosítást végző TKIP vagy AES-CCMP protokollt.
A WEP titkosítás két biztonsági szintet kínál:
Ha nagyobb biztonságra van szüksége, 128 bites kulcsot használjon. Titkosítás alkalmazásakor a vezeték nélküli hálózaton lévő valamennyi vezeték nélküli eszköznek ugyanazokat a titkosítási kulcsokat kell használnia.
A kulcsot saját maga hozhatja létre, és megadhatja a kulcs hosszát (64 vagy 128 bit) és a kulcs indexét (a kulcs tárolási helyét). Minél hosszabb a kulcs, annál biztonságosabb.
Kulcsszöveg (64 bit): Adjon meg 5 (öt) alfanumerikus karaktert (0–9, a–z vagy A–Z).
Hexadecimális kulcs (64 bites): Adjon meg 10 hexadecimális karaktert (0–9, A–F).
Kulcsszöveg (128 bit): Adjon meg 13 alfanumerikus karaktert (0–9, a–z és A–Z).
Hexadecimális kulcs (128 bites): Adjon meg 10 hexadecimális karaktert (0–9, A–F).
WEP adattitkosítás esetén a vezeték nélküli állomáson legfeljebb négy kulcs állítható be (ezek indexértékei 1, 2, 3 és 4). Amikor egy hozzáférési pont vagy vezeték nélküli állomás a négy hely valamelyikén tárolt kulccsal titkosított üzenetet küld, az üzenetben megadja az üzenettest titkosításához használt kulcs indexét. A vevő (hozzáférési pont vagy vezeték nélküli állomás) ezután kiolvassa az adott indexű kulcsot, és visszafejti vele a titkosított üzenetet.
FIGYELEM: Ha a WiFi hálózat nem használ hitelesítést vagy titkosítást, könnyen hozzáférhetnek jogosulatlan felhasználók.
Ha Infrastruktúra üzemmódú hálózatra kíván csatlakozni, a WiFi-csatlakozás segédprogram főablakában válassza a következő módszerek valamelyikét:
Ha nincs hitelesítés, a hálózatra minden további adat megadása nélkül rá lehet csatlakozni. Minden hálózati eszköz csatlakozhat a hálózat összes többi eszközéhez, ha azonos a rajtuk beállított hálózatnév (SSID).
Profil készítése titkosítást nem használó WiFi hálózati kapcsolathoz:
Ha a WEP adattitkosítás engedélyezve van, a titkosítás egy hálózati kulcs vagy jelszó segítségével történik.
Ön ezt a hálózati kulcsot automatikusan megkapja (például a vezeték nélküli hálózati adapter gyártójától), vagy személyesen megadhatja, megválasztva a kulcs hosszát (64 bit vagy 128 bit), formátumát (ASCII karakterek vagy hexadecimális számjegyek) és indexét (azt a helyet, ahol az adott kulcs tárolódik). Minél hosszabb a kulcs, annál biztonságosabb.
Eszköz-eszköz hálózati kapcsolathoz az alábbi módon rendelhet hozzá hálózati kulcsot:
Jelszó vagy hálózati kulcs felvétele:
Ha egy hozzáférési ponton engedélyezve van a WEP titkosítás, a WEP-kulcs ellenőrzött hozzáférést ad a hálózathoz. Ha a vezeték nélküli eszközön nem a helyes WEP-kulcs van beállítva, akkor az eszköz sikeres hitelesítés esetén sem tud adatokat küldeni a hozzáférési ponton keresztül, és nem tudja visszafejteni az onnan kapott adatokat.
Név Leírás Jelszó
Adja meg a vezeték nélküli biztonsági jelszót (kulcsszöveget) vagy titkosító kulcsot (WEP-kulcsot).
Kulcsszöveg (64 bit)
Adjon meg 5 (öt) alfanumerikus karaktert (0–9, a–z vagy A–Z).
WEP-kulcs (64 bit)
Adjon meg 10 hexadecimális karaktert (0–9, A–F).
Kulcsszöveg (128 bit)
Adjon meg 13 alfanumerikus karaktert (0–9, a–z és A–Z).
WEP-kulcs (128 bit)
Adjon meg 10 hexadecimális karaktert (0–9, A–F).
Egynél több jelszó felvétele:
WPA*-Personal üzemmódnál a hozzáférési pontokon és az ügyfélgépeken kézileg be kell állítani egy PSK (előre közölt) kulcsot. Ez a PSK jelszó hitelesíti egy felhasználó jelszavát vagy azonosító kódját mind az ügyfélgépen, mind a hozzáférési ponton. Hitelesítő kiszolgálóra nincs szükség. A WPA-Personal üzemmód otthoni és kisvállalati felhasználók esetén célszerű.
A WPA második generációja a WPA2*, amely még megbízhatóbban biztosítja mind egyéni, mind vállalati felhasználásnál, hogy csak jogosultak férhessenek hozzá a vezeték nélküli hálózathoz. A WPA2-ben alkalmazott AES (Advanced Encryption Standard) mechanizmus erősebb titkosító mechanizmust nyújt, és egyes vállalatoknál és állami szervezeteknél kötelező.
MEGJEGYZÉS: 54 Mbit/s-nál nagyobb átviteli sebesség 802.11n csatlakozásokon csak a WPA2-AES biztonság választásával érhető el. A biztonság nélküli beállítás (Nincs) a hálózat beállításainak engedélyezéséhez és hibakereséshez használható.
Profil konfigurálása WPA-Personal hálózati hitelesítésre és TKIP adattitkosításra:
Ha a vezeték nélküli hozzáférési pont vagy útválasztó támogatja a WPA2-Personal titkosítást, akkor célszerű ezt beállítani a hozzáférési ponton, és hosszú, erős jelszót kell választani. Minél hosszabb ez a jelszó, annál biztonságosabb a vezeték nélküli hálózat. A hozzáférési ponton beírt jelszót kell használni ezen a számítógépen és a vezeték nélküli hálózatra kapcsolódó összes többi eszközön is.
MEGJEGYZÉS: A WPA-Personal és a WPA2-Personal együtt is használható ugyanazon a hálózaton.
A Wi-Fi Protected Access (WPA*) olyan biztonságot növelő megoldás, amely jelentős mértékben erősíti a WLAN-ok adatvédelmét és hozzáférés-szabályozását. A WPA megvalósítja a 802.1X szerinti hitelesítést és kulcscserét, és csak dinamikus titkosító kulcsokkal működik. Az otthoni vagy kisvállalati felhasználóknak szánt WPA-Personal az AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) vagy a TKIP (Temporal Key Integrity Protocol) protokollt használja.
MEGJEGYZÉS: Intel(R) Wireless WiFi Link 4965AGN adapterrel 802.11n kapcsolatokon csak a WPA2-AES biztonság választásával érhető el nagyobb átviteli sebesség. A biztonság nélküli beállítás (Nincs) a hálózat beállításainak engedélyezéséhez és hibakereséshez használható.
Profil készítése WPA2*-Personal hálózati hitelesítésre és AES-CCMP adattitkosításra:
AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol). Ez a vezeték nélküli adatátvitel védelmének újabb, az IEEE 802.11i szabvány szerinti módja. Az AES-CCMP erősebb titkosítást biztosít, mint a TKIP. Akkor válassza az AES-CCMP adattitkosítást, ha erős adatvédelemre van szüksége.
Ha a vezeték nélküli hozzáférési pont vagy útválasztó támogatja a WPA2-Personal titkosítást, akkor célszerű ezt beállítani a hozzáférési ponton, és hosszú, erős jelszót kell választani. A hozzáférési pontba beírt jelszót kell beírni ebbe a számítógépbe és a vezeték nélküli hálózatra kapcsolódó összes többi eszközbe is.
MEGJEGYZÉS: A WPA-Personal és a WPA2-Personal együtt is használható ugyanazon a hálózaton.
Nem biztos, hogy számítógépének operációs rendszere támogatja az összes biztonsági megoldást. Lehet, hogy további szoftverre vagy hardverre, valamint a vezeték nélküli LAN-infrastruktúra támogatására van szüksége. A részleteket kérdezze meg számítógépe gyártójától.