个人安全性
如果您是家庭或小型商业用户，而且会使用不同的简单安全性措施来保护您的 WiFi 连接，则使用“个人安全性”。您可以从安全性设置列表中为您的 WiFi 网络选择比较容易配置的项目。请参阅个人安全性设置以了解对各个选项的说明。不要求有 RADIUS 或 AAA 服务器。
- 查看设定“数据加密”和“身份验证”信息以了解不同的安全性类型。
- 要添加或更改要求的安全性设置，单击安全性设置以了解如何为选定的 WiFi 网络设置安全性的信息。
- 参阅配置式管理以了解有关何时使用“配置式向导”的说明。
- 参阅安全性概述了解有关 WiFi 网络不同安全性选项的更多信息。
- 如果要验证安全设置，从“无线网络列表”中选择一个 WiFi 网络。访问网络属性以查看操作模式、验证级别和数据加密。
- 参阅企业安全性来设定 802.1X 身份验证安全性。
个人安全性设置
个人安全性设置说明
| 名称 |
设置 |
一般设置 |
设备到设备 (ad hoc)： 在设备到设备模式（又称为 Ad Hoc 模式）中，无线计算机直接发送信息到其他无线计算机。您可使用 ad hoc 模式与家庭或小型办公室中的多个计算机连接，或者设置临时无线网络举行会议。
注意： “设备到设备” (ad hoc) 网络在“WiFi 网络和配置式列表”中以笔记本电脑图像 ( ) 表示。
网络（基础架构）： 基础架构网络由一个或多个接入点及一台或多台安装了 WiFi 适配器的计算机组成。至少一个接入点应该也有有线连接。对家庭用户来说，这通常是一个宽带或电缆网络。
注意： 基础架构网络在 WiFi 网络和配置式列表中以接入点图像 ( 基础架构) 表示。
|
安全性设置 |
如果您在配置一个设备到设备 (ad hoc) 配置式，从以下数据加密设置中选择一项：
如果您在配置一个网络（基础架构）配置式，选择：
|
高级按钮 |
单击以访问高级设置并配置以下选项：
- 自动连接： 选择自动或手动与一个配置式连接。
- 自动导入： 网络管理员可以将配置式导出到另一台计算机。
- 频带选择： 选择用于此连接配置式的频带。
- 强制的接入点： 选中以使 WiFi 适配器与特定接入点关联。
- 密码保护： 选择保护配置式的密码。
- 启用程序自动启动： 指定要在建立无线连接时启动的程序。
- 保持连接： 选择以在注销之后保持与一个用户配置式的连接。
|
上一步 |
查看“配置式向导”中的前一页。 |
确定 |
关闭“配置式向导”并保存配置式。 |
取消 |
关闭配置式向导并取消任何所作更改。 |
帮助? |
提供当前页面的帮助信息。 |
设定数据加密和验证
在家庭 WiFi 网络中，您可以使用不同的简单安全性措施来保护您的无线连接。这些措施包括：
- 启用 Wi-Fi 保护性接入（WPA*）。
- 更改您的密码。
- 更改网络名称(SSID)。
Wi-Fi 保护性接入(WPA)加密提供网络上对数据的保护。WPA 使用一种称为预配置共享密钥 (PSK) 的加密密钥在数据传输之前对其加密。在您的家庭或小商业网络上的所有计算机和接入点上输入相同的密码。只有使用相同加密密钥的设备才能访问该网络或解密其他计算机传输的加密数据。该密码自动初始化用于数据加密过程的“时间性密钥完整性协议”(TKIP) 或 AES-CCMP 协议。
网络密钥
WEP 加密提供两种级别的安全性：
- 64 位密钥（有时称之为 40 位）
- 128 位密钥（也称为 104 位）
为提高安全性，使用 128 位密钥。如果使用加密，无线网络上的所有无线设备必须使用相同的加密密钥。
您可以自己创建密钥，并指定密钥的长度（64 位或 128 位）和密钥索引(存储某个特定密钥的位置)。密钥长度越长，该密钥就越安全。密钥长度每增加一个字符，可能的密钥数目就翻一番。
密钥长度： 64 位
口令短语（64 位）： 输入 5 个字母数字字符：0-9、a-z 或 A-Z。
十六进制（64 位）： 输入 10 个十六进制字符：0-9、A-F。
密钥长度： 128 位
口令短语（128 位）： 输入 13 个字母数字字符：0-9、a-z 或 A-Z。
十六进制（128 位）： 输入 26 个十六进制字符：0-9、A-F。
在 WEP 数据加密中，无线站最多可配置四个密钥（密钥索引值 1、2、3 和 4）。当一个接入点或无线站传输使用储存在一个特定密钥索引中的密钥所加密的消息时，被传输的消息指明用来加密消息正文的密钥索引。接收的接入点或无线站就可检索储存在该密钥索引中的密钥，并用它来解码加密的消息正文。
设置客户端采用开放验证和不采用数据加密（无）
警告： 不采用验证或加密的 WiFi 网络极易被未经授权的用户访问。
在英特尔(R) PROSet/无线 WiFi主窗口，使用以下方法之一以连接到设备到设备网络：
- 双击“WiFi 网络”列表中的一个“设备到设备”(ad hoc) 网络。
- 在“WiFi 网络”列表中选择一个“设备到设备”(ad hoc) 网络。单击连接。英特尔(R) PROSet/无线 WiFi 连接实用程序自动检测 WiFi 适配器的安全性设置。
要创建无加密的 WiFi 网络配置式，执行以下步骤：
- 从 WiFi 连接实用程序主窗口，单击配置式。
- 在“配置式”列表，单击添加以打开创建 WiFi 配置式一般设置。
- 配置式名称： 输入描述性的配置式名称。
- WiFi 网络名称 (SSID)： 输入您的无线网络名称。
- 操作模式： 单击设备到设备 (ad hoc)。
- 单击下一步以打开安全性设置。个人安全性为默认选中。
- 安全性设置： 默认设置是无，这表明在该无线网络上没有安全性。
- 单击确定。配置式被添加到“配置式”列表并连接到无线网络。
设置客户端采用 WEP 64 位 或 WEP 128 位数据加密
当 WEP 数据加密启用时，将使用网络密钥或密码来加密。
网络密钥自动提供（例如，可能由您的无线网络适配器生产商提供），或者您可自行输入并指定密钥长度（64 位或 128 位）、密钥格式（ASCII 字符或十六进制数字）和密钥索引（特定密钥的储存位置）。密钥长度越长，该密钥就越安全。
要为基础架构网络连接添加一个网络密钥：
- 在 WiFi 连接实用程序主窗口，双击“ WiFi 网络列表”中的一个基础架构网络，或选择该网络并单击连接。
- 单击配置式以访问配置式列表。
- 单击属性以打开创建 WiFi 配置式一般设置。配置式名称和 WiFi 网络名称 (SSID) 出现。应将网络（基础架构）选作“操作模式”。
- 单击下一步以打开安全性设置。个人安全性为默认选中。
- 安全性设置： 默认数据加密设置是无，这表明在该无线网络上没有安全性。
要添加密码或网络密钥：
- 安全性设置： 选择 WEP 64 位或 WEP 128 位以 64 位或 128 位密钥来配置 WEP 数据加密。
接入点启用了 WEP 加密时，将使用 WEP 密钥来验证对网络的访问。如果无线设备没有正确的 WEP 密钥，即使验证成功，该设备仍然不能通过该接入点传输数据，也不能解密从该接入点接收的数据。
| 名称 |
说明 |
密码 |
输入无线安全性密码（口令短语）或加密密钥 (WEP key)。 |
口令短语（64 位） |
输入 5 个字母数字字符：0-9、a-z 或 A-Z。 |
WEP 密钥（64 位） |
输入 10 个十六进制字符：0-9、A-F。 |
口令短语（128 位） |
输入 13 个字母数字字符：0-9、a-z 或 A-Z。 |
WEP 密钥（128 位） |
输入 26 个十六进制字符：0-9、A-F。 |
- 密钥索引： 更改密钥索引以设置多达 4 个密码。
- 单击确定返回到配置式列表。
要添加一个以上的密码：
- 选择密钥索引号码： 1、2、3 或 4。
- 输入无线安全性密码。
- 选择另一个密钥索引号码。
- 输入另一个无线安全性密码。
- 单击确定返回到配置式列表。
设置客户端采用“WPA*-个人”(TKIP) 或“WPA2*-个人”(TKIP) 安全性设置
WPA* 个人模式要求在接入点和客户端上手动配置一个预配置共享密钥 (PSK)。此 PSK 在客户计算机和接入点上验证用户的密码或标识代码。接入点进行验证。WPA 个人模式针对的是家庭和小型商业环境。
WPA2* 是第二代的 WPA 安全性，它为企业和消费无线用户提供了一种高层次的保证手段：它仅让被授权的用户访问无线网络。WPA2 通过对一些公司和政府部门来说必备的“高级加密标准” (AES) 提供了一种强劲的加密手段。
注意： 要使 802.11n 连接上的传输速率高于 54 Mbps，必须选择 WPA2-AES 安全性。无安全性（无）可被选择以启用网络设置和故障诊断。
要以 WPA-个人网络验证和 TKIP 数据加密来配置一个 WiFi 网络配置式：
- 在 WiFi 连接实用程序主窗口，双击“ WiFi 网络列表”中的一个基础架构网络，或选择该网络并单击连接。
- 单击配置式以访问配置式列表。
- 单击属性以打开 WiFi 配置式属性一般设置。配置式名称和 WiFi 网络名称 (SSID) 出现。应将网络（基础架构）选作“操作模式”。
- 单击下一步以打开安全性设置。
- 选择个人安全性。
- 安全性设置： 选择 WPA-个人 (TKIP) 为小型商业网络或家庭环境提供安全性。使用一个称为预配置共享密钥 (PSK) 的密码。此密码越长，无线网络的安全性越强。
如果无线接入点或路由器支持“WPA2-个人”，则应当在接入点予以启用并提供一个长而强的密码。此密码越长，无线网络的安全性越强。在这台计算机上以及接入该无线网络的所有无线设备上需使用在接入点输入的相同密码。
注意： “WPA-个人”和“WPA2-个人”可以协调操作。
- 无线安全性密码（加密密钥）： 输入一个带有 8 到 63 个字符的文本短语。验证网络密钥与无线接入点中的密码相匹配。
- 单击确定返回到配置式列表。
设置客户端采用 WPA*-个人 (AES-CCMP) 或 WPA2-个人 (AES-CCMP) 安全性设置
Wi-Fi 保护性接入 (WPA*) 是一种增强安全性，大大提高无线网络的数据保护和接入控制级别。WPA 执行 802.1X 验证和密钥交换，只适用于动态加密密钥。对家庭用户或小型商业来说，WPA-个人使用“高级加密标准 - Counter CBC-MAC Protocol” (AES-CCMP) 或“时间性密钥完整性协议”（TKIP）。
注意： 要使 802.11n 连接上的传输速率高于 54 Mbps，必须选择 WPA2-AES 安全性。无安全性（无）可被选择以启用网络设置和故障诊断。
要以 WPA2*-个人网络验证和 AES-CCMP 数据加密来创建一个 WiFi 网络配置式：
- 在 WiFi 连接实用程序主窗口，双击“ WiFi 网络列表”中的一个基础架构网络，或选择该网络并单击连接。
- 在被传输时，配置式名称和 WiFi 网络名称 (SSID) 会显示在一般设置屏幕上。应将网络（基础架构）选作“操作模式”。单击下一步以打开安全性设置。
- 选择个人安全性。
- 安全性设置： 选择 WPA2-个人 (AES-CCMP) 在小型网络或家庭环境中提供此种级别的安全性。它使用一个密码,也称为预配置共享密钥 (PSK)。此密码越长，无线网络的安全性越强。
AES-CCMP（高级加密标准 - Counter CBC-MAC Protocol）是由 IEEE 802.11i 标准制订的无线传输隐私保护的更新的方法。AES-CCMP 提供了比 TKIP 更强有力的加密方法。如果强有力的数据保护至为紧要，请选用 AES-CCMP 加密方法。
如果无线接入点或路由器支持“WPA2-个人”，则应当在接入点予以启用并提供一个长而强的密码。在这台计算机上以及接入该无线网络的所有无线设备上需使用在接入点输入的相同密码。
注意： “WPA-个人”和“WPA2-个人”可以协调操作。
- 密码： 无线安全性密码（加密密钥）： 输入一个文本短语（其长度为 8 到 63 个字符）。验证该网络密钥与无线接入点密钥相匹配。
- 单击确定返回到配置式列表。