Персональная защита

• Чтобы узнать больше о различных типах защиты, прочитайте раздел Настройка шифрования данных и аутентификации.
• Для добавления или изменения необходимых настроек защиты выберите Настройки защиты и ознакомьтесь с информацией об установке защиты для выбранной сети WiFi.
Описание использования мастера профилей см. в разделе Управление профилями.
• Для получения дополнительной информации о различных параметрах защиты в сетях WiFi см. раздел Обзор возможностей защиты.
Если необходимо проверить настройки защиты, выберите сеть WiFi из списка "Сети WiFi". См. раздел Свойства сети для отображения сведений о режиме работы, уровне аутентификации и шифровании данных.
• Для настройки защиты аутентификации 802.1X см. раздел Корпоративная защита.

Настройки персональной защиты

Описание настроек персональной защиты

Настройка шифрования данных и аутентификации

В домашней сети WiFi можно использовать разнообразие простых процедур настройки системы безопасности для обеспечения защиты беспроводного подключения. В их число входит:

• Использование стандарта Wi-Fi Protected Access (WPA*).
• Изменение пароля.
• Изменение имени сети (SSID).

Шифрование WPA (Wi-Fi Protected Access), которое обеспечивает защиту ваших данных и сети. WPA использует ключ шифрования, называемый предварительно опубликованным ключом PSK (Pre-Shared Key), для шифрования данных перед их отправкой. Для доступа к этим данным необходимо ввести этот же пароль на всех компьютерах и в точке доступа вашей домашней или офисной сети. Только компьютеры, использующие этот же ключ, могут получить доступ к сети и расшифровать переданные другими компьютерами данные. Для шифрования данных пароль автоматически инициирует протокол целостности временного ключа (Temporal Key Integrity Protocol - TKIP) или протокол AES-CCMP.

Сетевые ключи

WEP-шифрование представляет два уровня защиты:

• 64-битный ключ (иногда называется 40-битным)
• 128-битный ключ (также называется 104-битным)

Для повышения безопасности необходимо использовать 128-битный ключ. Если вы используете шифрование, все устройства в беспроводной сети должны использовать одинаковые ключи шифрования.

Необходимо создать ключ и указать его длину (64 или 128 бит) и индекс ключа (местоположение хранения ключа). Ключ, имеющий большую длину, наиболее защищен. Каждый раз при увеличении длины ключа на один символ количество возможных ключей удваивается.

Длина ключа: 64 бита

Контрольная фраза (64 бита): Введите пять (5) алфавитно-цифровых символов: 0-9, a-z или A-Z.
Шестнадцатеричный ключ (64 бита): Ведите 10 шестнадцатиричных символов: 0-9, A-F.

Длина ключа: 128 бит

Контрольная фраза (128 бит): Введите 13 алфавитно-цифровых символов, 0-9, a-z или A-Z.
Шестнадцатеричный ключ (128 бит): Ведите 26 шестнадцатиричных символов: 0-9, A-F.

С WEP-шифрованием данных станция беспроводной сети может иметь в конфигурации до четырех ключей (значения индекса ключа: 1, 2, 3 и 4). Когда точка доступа или станция беспроводной сети передает шифрованное сообщение, использующее ключ, хранящийся в указанном индексе ключа, переданное сообщение будет указывать на индекс ключа, использованного для шифрования сообщения. Принимающая точка доступа или станция беспроводной сети может найти ключ, хранящийся в индексе, и использовать его для дешифрования сообщения.

Настройка клиента с открытой аутентификацией и без шифрования данных

Внимание! Сети WiFi, не использующие аутентификации или шифрования, особенно уязвимы в отношении доступа неавторизованных пользователей.

В главном окне утилиты подключения Intel® PROSet/Wireless WiFi можно выбрать следующие способы подключения к одноранговой сети:

• Дважды щелкните параметр одноранговой сети (ad hoc) в списке сетей WiFi.
• Выберите одноранговую сеть (ad hoc) в списке сетей WiFi. Щелкните Подключить. Утилита подключения Intel® PROSet/Wireless WiFi автоматически определит настройки защиты адаптера WiFi.

Для создания профиля для подключения к сети WiFi без шифрования выполните следующие действия:

1. Выберите параметр Профили... в главном окне утилиты подключений WiFi.
2. На странице "Профили" щелкните Добавить для открытия страницы Общие настройки мастера создания профилей WiFi.
3. Имя профиля: Введите описательное имя.
4. Имя сети WiFi (SSID): Введите имя своей беспроводной сети.
5. Режим работы: Щелкните Одноранговая сеть (Ad hoc).
6. Нажмите Далее для открытия страницы Настройки защиты. Параметр Персональная защита выбран по умолчанию.
7. Настройки защиты: По умолчанию установлено Нет, что указывает, что в этой беспроводной сети нет защиты.
8. Щелкните OK. Теперь профиль добавлен в список профилей и может использоваться для подключения к сети.

Настройка клиента с 64- или 128-битным WEP-шифрованием данных

Если включено шифрование данных (WEP), для этой цели используется сетевой ключ или пароль.

Сетевой ключ предоставляется автоматически (например, он может быть предоставлен производителем адаптера беспроводной сети) или вы можете ввести его самостоятельно, указав длину ключа (64 или 128 бит), формат ключа (ASCII-символы или шестнадцатиричные цифры) и индекс ключа (место хранения ключа). Ключ, имеющий большую длину, наиболее защищен.

Для добавления ключа для подключения к сети "Infrastructure":

1. В главном окне утилиты подключений WiFi в списке сетей WiFi дважды щелкните имя сети "Infrastructure" или выберите сеть и щелкните Подключить.
2. Щелкните Профили... для доступа к списку профилей.
3. Щелкните Свойства для открытия страницы Создать профиль сети WiFi "Общие настройки". Отобразится имя профиля и имя сети WiFi (SSID). Сеть (Infrastructure) необходимо выбрать в качестве режима работы.
4. Нажмите Далее для открытия страницы Настройки защиты. Параметр Персональная защита выбран по умолчанию.
5. Настройки защиты: По умолчанию для шифрования данных установлено Нет, что указывает, что в этой беспроводной сети нет защиты.

Для добавления пароля или сетевого ключа:

1. Настройки защиты: Выберите 64- или 128-битное WEP-шифрование для настройки шифрования данных с 64- или 128-битным ключом.

Когда в точке доступа разрешено WEP-шифрование, WEP-ключ используется для проверки доступа к сети. Если беспроводное устройство не имеет правильного WEP-ключа, даже при успешной аутентификации устройство не может передавать данные через точку доступа или дешифровать полученные от нее данные.

Имя	Описание
Пароль	Введите пароль сетевой защиты (контрольная фраза) или ключ шифрования (WEP-ключ).
Контрольная фраза (64 бита)	Введите пять (5) алфавитно-цифровых символов: 0-9, a-z или A-Z.
WEP-ключ (64 бита)	Ведите 10 шестнадцатиричных символов: 0-9, A-F.
Контрольная фраза (128 бит)	Введите 13 алфавитно-цифровых символов, 0-9, a-z или A-Z.
WEP-ключ (128 бит)	Ведите 26 шестнадцатиричных символов: 0-9, A-F.

2. Индекс ключа: Можно изменить индекс ключа для установки до четырех паролей.
3. Щелкните OK для возврата к списку "Профили".

Для добавления нескольких паролей:

1. Выберите число индекса ключа: 1, 2, 3 или 4.
2. Введите пароль сетевой защиты.
3. Выберите другое число индекса ключа.
4. Введите другой пароль сетевой защиты.
5. Щелкните OK для возврата к списку "Профили".

Настройка клиента с WPA*-персональной (TKIP) или WPA2*-персональной защитой

Для режима персональной защиты WPA* необходимо вручную сконфигурировать предварительно опубликованный общий ключ (PSK) в точке доступа или клиентах. Этот ключ PSK аутентифицирует пользователей с помощью пароля или кода идентификации на обеих сторонах - станции клиента и в точке доступа. Точка доступа выполняет процесс аутентификации. Режим персональной защиты WPA используется в домашних условиях или сетях малого бизнеса.

WPA2* - это второе поколение WPA-защиты, обеспечивающее предприятия и отдельных пользователей беспроводных сетей наивысшим уровнем безопасности, гарантирующим лишь санкционированный доступ к их беспроводным сетям. WPA2 обеспечивает усиленный режим шифрования с помощью AES (Advanced Encryption Standard), необходимый для использования в корпоративных сетях и сетях государственных учреждений.

Для конфигурации профиля WiFi с сетевой аутентификацией WPA-персональная и шифрованием данных TKIP:

1. В главном окне утилиты подключений WiFi в списке сетей WiFi дважды щелкните имя сети "Infrastructure" или выберите сеть и щелкните Подключить.
2. Щелкните Профили... для доступа к списку профилей.
3. Щелкните Свойства для открытия страницы свойств профиля WiFi Общие настройки. Отобразится имя профиля и имя сети WiFi (SSID). Сеть (Infrastructure) необходимо выбрать в качестве режима работы.
4. Нажмите Далее для открытия страницы Настройки защиты.
5. Щелкните Персональная защита.
6. Настройки защиты: Выберите WPA-персональная (TKIP) для обеспечения уровня защиты в небольших сетях или в домашних условиях. Она использует пароль, который называется предварительно опубликованным ключом (pre-shared key - PSK). Длинный пароль обеспечивает более надежную сетевую защиту, чем короткий.
   
   Если ваша беспроводная точка доступа или маршрутизатор поддерживают WPA2-персональную аутентификацию, тогда вы должны использовать ее в точке доступа, а также назначить длинный и надежный пароль. Этот пароль, введенный в точке доступа, должен использоваться в этом компьютере и на всех беспроводных устройствах сети для подключения к этой точке доступа.

ПРИМЕЧАНИЕ. WPA- и WPA2-персональная совместимы друг с другом.



7. Пароль защиты (ключ шифрования): Введите текстовую фразу от восьми до 63 символов. Убедитесь, что сетевой ключ соответствует паролю в беспроводной точке доступа.
8. Щелкните OK для возврата к списку "Профили".

Настройка клиента с WPA*-персональной (AES-CCMP) или WPA2*-персональной (AES-CCMP) защитой

Стандарт Wi-Fi Protected Access (WPA*) - усовершенствованный стандарт безопасности, который значительно поднимает уровень защищенности и управления доступом к данным беспроводных локальных сетей. WPA активизирует аутентификацию по стандарту 802.1x, обмен ключами и может работать только с динамическими ключами шифрования. Во время использования в домашних условиях или в небольших корпоративных сетях защита WPA-персональная использует стандарт шифрования AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) или протокол TKIP (Temporal Key Integrity Protocol).

Для создания профиля WiFi с сетевой аутентификацией WPA2*-персональная и шифрованием данных AES-CCMP:

1. В главном окне утилиты подключений WiFi в списке сетей WiFi дважды щелкните параметр сети "Infrastructure" или выберите сеть и щелкните Подключить.
2. Если профиль уже получен, его имя и имя сети WiFi (SSID) должно отображаться на экране Общие настройки. Сеть (Infrastructure) необходимо выбрать в качестве режима работы. Нажмите Далее для открытия страницы Настройки защиты.
3. Щелкните Персональная защита.
4. Настройки защиты: Выберите WPA2-персональная (AES-CCMP) для обеспечения уровня защиты в небольших сетях или в домашних условиях. Она использует пароль, который называется предварительно опубликованным ключом (pre-shared key - PSK). Длинный пароль обеспечивает более надежную сетевую защиту, чем короткий.

AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) - это новейший метод защиты конфиденциальности при беспроводной передаче данных, определенный в стандарте IEEE 802.11i. Протокол AES-CCMP обеспечивает более надежный метод шифрования в сравнении с TKIP. Выберите AES-CCMP в качестве метода шифрования, когда необходима повышенная безопасность данных.

Если ваша беспроводная точка доступа или маршрутизатор поддерживают WPA2-персональную защиту, тогда вы должны использовать ее в точке доступа, а также назначить длинный и надежный пароль. Этот пароль, введенный в точке доступа, должен использоваться в этом компьютере и на всех беспроводных устройствах сети для подключения к этой точке доступа.

ПРИМЕЧАНИЕ. WPA- и WPA2-персональная совместимы друг с другом.

5. Пароль: Пароль защиты (ключ шифрования): Введите текстовую фразу (от 8 до 63 символов). Убедитесь, что сетевой ключ соответствует паролю в беспроводной точке доступа.
6. Щелкните OK для возврата к списку "Профили".