Tilbake til Innhold

Innstille profilsikkerhet

Bruk Intel(R) PROSet/Wireless Software
Personlig sikkerhet
Personlige sikkerhetsinnstillinger
Innstille datakryptering og godkjenning

• Sett opp en klient med åpen nettverksgodkjenning og uten datakryptering (Ingen)
• Sette oppe en klient med WEP 64-bit- eller WEP 128-bit-datakryptering
• Sett opp en klient for WPA*-Personlig (TKIP) eller WPA2*-Personlig (TKIP) sikkerhetsinnstillinger
• Sett opp en klient med WPA-Personlig (AES-CCMP) eller WPA2-Personlig (AES-CCMP) sikkerhetsinnstillinger

Foretakssikkerhet
Foretakssikkerhetsinnstillinger

• Konfigurere profiler for infrastrukturnettverk

  Nettverksautentifikasjon:

• Sette oppe en klient med delt nettverksautentifikasjon
• Sett opp en klient med WPA-Foretak- eller WPA2-Foretak-nettverksgodkjenning

  802.1x-godkjenningstyper

• Konfigurer en klient med EAP-SIM-nettverksgodkjenning
• Sett opp en klient med TLS-nettverksgodkjenning
• Konfigurer en klient med TTLS-nettverksgodkjenning
• Konfigurer en klient med PEAP-nettverksgodkjenning
• Konfigurer en klient med LEAP-nettverksgodkjenning
• Konfigurer en klient med EAP-FAST-nettverksgodkjenning

Bruk programvaren Intel(R) PROSet/Wireless

De følgende seksjonene beskriver hvordan man skal bruke Intel(R) PROSet/Wireless for å sette opp de nødvendige sikkerhetsinnstillingene for trådløskortet ditt. Les Personlig sikkerhet.

Den gir også informasjon om hvordan du konfigurerer avanserte sikkerhetsinnstillinger for trådløskortet. Dette trenger informasjon fra en systemadministrator (bediftsmiljø) eller avanserte sikkerhetsinnstillinger på tilgangspunktet (for hjemmebrukere). Se Foretakssikkerhet.

Se på Sikkerhetsoversikthvis du vil ha generell informasjon om sikkerhetsinnstillinger.

Personlig sikkerhet

Bruk personlig sikkerhet hvis du er en hjemmebruker eller en småbedriftsbruker som kan bruke en rekke enkle sikkerhetsprosedyrer for å beskytte trådløsforbindelsen. Velg fra listen over sikkerhetsinnstillinger som ikke trenger omfattende infrastrukturinnstilling for trådløsnettverket. Det trenges ikke en RADIUS- eller en AAA-server.

• Se på informasjonen om Innstille datakryptering og godkjenning for å lære om de ulike sikkerhetstypene.
• For å legge til eller endre de nødvendige sikkerhetsinnstillingene, klikker du Sikkerhetsinnstillinger for å få informasjon om hvordan du innstiller sikkerheten for det valgte nettverket.
• Se Profilbehandling for å få en beskrivelse av når du skal bruke Profilveiviseren.
• Se Sikkerhetsoversikt for å få mer informasjon om de ulike sikkerhetsalternativene for trådløsnettverk.
• Hvis du vil bekrefte sikkerhetsinnstillingene, velger du et trådløsnettverk i Trådløsnettverkslisten. Klikk Nettverksegenskaper for å se driftsmodusen, autentifikasjonsnivået og datakrypteringen.
• Se Foretakssikkerhet for å innstille 802.1x-autentifikasjonssikkerheten.

OBS: Personlig sikkerhet-alternativene er utilgjengelig i administratorverktøyet når man oppretter Windows Vista*-administratorprofiler

Personlige sikkerhetsinnstillinger

Beskrivelse av Personlige sikkerhetsinnstillinger

Innstille datakryptering og godkjenning

I hjemmetrådløsnettverk kan du bruke en rekke enkle sikkerhetsprosedyrer for å beskytte trådløsforbindelsen. Disse omfatter:

• Aktivere Wi-Fi Protected Access* (WPA).
• Endre passordet.
• Endre nettverksnavnet (SSID).

Wie-Fri Protected Access (WCA)-kryptering gir beskyttelse for data på nettverket ditt. WCA bruker en krypteringsnøkkel som kalles en Pre-Shared Kny (PESK) [Forhåndsdelt nøkkel] for å kryptere data før transmisjonen. Sett inn samme passordet i alle datamaskinene og tilgangspunktene i hjemmenettverket eller i småbedriftsnettverket. Bare enheter som bruker samme krypteringsnøkkel, får tilgang til nettverket eller kan dekryptere de krypterte dataene som overføres av andre datamaskiner. Passordet setter automatisk i gang Temporal Kny Integrity Protocol (TEIP) eller AKES-CAMP-protokollen for datakrypteringsprosessen.

Nettverksnøkler

WEB-kryptering gir to sikkerhetsnivåer:

• 64-bits-nøkkel (av og til kalt 40-bit)
• 128-bits-nøkkel (også kjent som 104-bit)

For å bedre sikkerheten skal du bruke en 128-bits nøkkel. Hvis du bruker kryptering, må alle trådløse enheter på trådløsnettverket bruke de samme krypteringsnøklene.

Du kan opprette nøkkelen selv og angi nøkkellengden (64- eller 128-bit) og nøkkelindeksen (stedet der en spesifikk nøkkel er lagret). Jo større nøkkellengde, desto sikrere er nøkkelen.

Nøkkellengde: 64-biters

Passord (64-biters): Sett inn fem (5) alfanumeriske tegn, 0-9, a-z eller A-Z.
Nøkkel (64-biters): Sett inn 10 heksadesimaltegn, 0-9, A-F.

Nøkkellengde: 128-biters

Passord (128-biters): Sett inn 13 alfanumeriske tegn, 0-9, a-z eller A-Z.
Heksadesimalnøkkel (128-bit): Sett inn 26 heksadesimaltegn, 0-9, A-F.

WEB-datakryptering, en trådløs stasjon konfigureres med inntil fire nøkler (nøkkelindeksverdiene er 1, 2, 3 og 4). Når et tilgangspunkt eller en trådløs stasjon overfører en kryptert melding ved hjelp av en nøkkel som er lagret i en spesifikk nøkkelindeks, angir den overførte meldingen nøkkelindeksen som ble brukt til å kryptere meldingsinnholdet. Mottakstilgangspunktet eller den trådløse stasjonen kan deretter hente nøkkelen som er lagret i nøkkelindeksen, og bruke den til å dekode det krypterte meldingsinnholdet.

Sett opp en klient med åpen nettverksautentifikasjon og uten datakryptering (Ingen)

I enhet-til-enhet-modus, også kalt Ad-hoc-modus, sender trådløse datamaskiner informasjon direkte til andre trådløse datamaskiner. Du kan bruke ad hoc-modus til å opprette et nettverk av mange datamaskiner hjemme eller på et lite kontor, eller til å sette opp et midlertidig trådløst nettverk til et møte.

På hovedvinduet til Intel(R) Prosent/Wireless bruker du en av følgende metoder for å koble til et enhet-til-enhet-nettverk:

• Dobbeltklikk på et Enhet-til-enhet (ad hoc)-nettverk i Trådløsnettverkslisten.
• Velg et nettverk fra trådløsnettverkslisten. Klikk Koble til. Programvaren Intel(R) Prosent/Wireless oppdager automatisk sikkerhetsinnstillingene for trådløskortet.
• Opprett en enhet-til-enhets-nettverksprofil som beskrevet nedenfor.

For å opprette en profil for en trådløs nettverksforbindelse uten kryptering:

1. Klikk Profiler i hovedvinduet i Intel(R) Prosent/Wireless.
2. På profillisten klikker du Legg til for å åpne Generelle innstillinger .
3. Profilnavn: Skriv inn et beskrivende profilnavn.
4. Navn på trådløst nettverk (SID): Skriv inn trådløsnettverksnavnet.
5. Driftsmodus: Klikk Enhet-til-enhet (Ad hoc).
6. Klikk Neste for å åpne Sikkerhetsinnstillinger.
7. Personlig sikkerhet velges som standard.
8. Sikkerhetsinnstillinger: Standardinnstillingen er Ingen, som angir at det ikke finnes noen sikkerhet på dette trådløsnettverket.
9. Klikk OK. Profilen legges til profillisten og kobler til trådløsnettverket.

Konfigurer en klient med 64-biters eller 128-biters WEB-datakryptering

Når WEB-datakryptering aktiveres, brukes en nettverksnøkkel eller et passord til krypteringen.

Du kan få en nettverksnøkkel automatisk (for eksempel kan du få den fra produsenten av det trådløse nettverkskortet) eller du kan sette den inn selv, og angi nøkkellengden (64 biter eller 128 biter), nøkkelformat (ASCII-tegn eller heksadesimaltall) og nøkkelindeks (stedet der en bestemt nøkkel er lagret). Jo større nøkkellengde, desto sikrere er nøkkelen.

For å legge en nettverksnøkkel til en enhet-til-enhet-nettverksforbindelse:

1. På hovedvinduet for Intel(R) PROSet/Wireless dobbeltklikker du et Enhet-til-enhet (ad hoc)-nettverk i Trådløsnettverkslisten eller velger nettverket og klikker Koble til.
2. Klikk Profiler for komme til profillisten.
3. Klikk Egenskaper for å åpne siden Generelle innstillinger. Profilnavnet og Det trådløse nettverksnavnet (SID) vises. Enhet-til-enhet (ad hoc) må velges som Driftsmodus.
4. Klikk Neste for å åpne Sikkerhetsinnstillinger.
5. Personlig sikkerhet velges som standard.
6. Sikkerhetsinnstillinger: Standardinnstillingen er Ingen, som angir at det ikke finnes noen sikkerhet på dette trådløsnettverket.

For å legge til et passord eller en nettverksnøkkel:

1. Sikkerhetsinnstillinger: Velg enten WEB 64-bit eller WEB 128-bit for å konfigurere WEB-datakryptering med en 64- eller en 128-bit-nøkkel.

Når WEB-krypteringen er aktivert på tilgangspunktet, brukes WEB-nøkkelen for å verifisere tilgangen til nettverket. Hvis den trådløse enheten ikke har den korrekte WEB-nøkkelen, vil ikke enheten, selv om godkjenningen er vellykket, være i stand til å overføre data gjennom tilgangspunktet eller dekryptere data som mottas fra tilgangspunktet.

Navn	Beskrivelse
Passord	Sett inn Trådløssikkerhetspassordet (Passfrase) eller Krypteringsnøkkelen (WEB-nøkkel).
Passord (64-biters)	Sett inn fem (5) alfanumeriske tegn, 0-9, a-z eller A-Z.
WEB-nøkkel (64-biters)	Sett inn 10 heksadesimaltegn, 0-9, A-F.
Passord (128-biters)	Bruk 13 alfanumeriske tegn, 0-9, a-z eller A-Z.
WEB-nøkkel (128-biters)	Sett inn 26 heksadesimaltegn, 0-9, A-F.

2. Nøkkelindeks: Endre Nøkkelindeksen for å stille inn inntil fire passord.
3. Klikk OK for å gå tilbake til Profillisten.

For å legge til mer enn ett passord:

1. Velg Nøkkelindeksnummeret: 1, 2, 3 eller 4.
2. Sett inn Trådløssikkerhetspassordet.
3. Velg et annet Nøkkelindeksnummer:
4. Sett inn et annet Trådløssikkerhetspassord.

Sett opp en klient for WPA*-Personlig (TKIP) eller WPA2*-Personlig (TKIP) sikkerhetsinnstillinger

WPA Personlig modus krever manuell konfigurasjon av forhåndsdelt nøkkel (PSK) på tilgangspunktet og klienter. Denne PESK autentifiserer et passord eller en identifikasjonskode både på klientstasjonen og tilgangspunktet. Det trengs ingen autentifikasjonsserver. WCA Personlig modus er rettet mot hjem og mindre bedriftsmiljøer.

WPA2 er annengenerasjonen av WPA-sikkerhet som gir foretaks- og forbrukertrådløsbrukere høy sikkerhet for at kun autoriserte brukere kan få tilgang til deres trådløsnettverk. WPA2 sørger for en kraftigere krypteringsmekanisme gjennom Advanced Encryption Standard (AKES), som er et krav for visse bedriftsbrukere og offentlige brukere.

For å konfigurere en profil med WCA-personlignettverksautentifikasjon og TEIP-datakryptering:

1. På hovedvinduet for Intel Prosent dobbeltklikker du et infrastrukturnettverk i Trådløsnettverkslisten eller velger nettverket og klikker Koble til.
2. Klikk Profiler for komme til profillisten.
3. Klikk Egenskaper for å åpne siden Generelle innstillinger. Profilnavnet og Det trådløse nettverksnavnet (SID) vises. Nettverk (Infrastruktur) må velges som Driftsmodus.
4. Klikk Neste for å åpne Sikkerhetsinnstillinger.
5. Personlig sikkerhet velges som standard.
6. Sikkerhetsinnstillinger: Velg WPA-Personlig (TEIP) for å gi sikkerhet til et lite forretningsnettverk eller et hjemmemiljø. Et passord som kalles en forhåndsdelt nøkkel (PESK), blir brukt. Jo lengre dette passordet er, jo kraftigere er sikkerheten i trådløsnettverket.

Hvis trådløstilgangspunktet eller ruteren støtter WPA2-Personlig, da må du aktivere det på tilgangspunktet og besørge et langt, kraftig passord. Jo lengre dette passordet er, jo kraftigere er sikkerheten i trådløsnettverket. Det samme passordet som er satt inn i tilgangspunktet, må brukes på denne datamaskinen og alle andre trådløsenheter som får tilgang til trådløsnettverket.

OBS: WCA-Personlig og WPA2-Personlig er interoperative.

7. Trådløst sikkerhetspassord (Krypteringsnøkkel): Sett inn en tekstfrase med åtte til 63 tegn. Bekreft at nettverksnøkkelen passer til passordet i det trådløse tilgangspunktet.
8. Klikk OK for å gå tilbake til Profillisten.

Sett opp en klient med WCA-Personlig (AKES-CAMP) eller WPA2-Personlig (AKES-CAMP) sikkerhetsinnstillinger

Wie-Fri-beskyttet tilgang (WCA) er en sikkerhetsutvidelse som kraftig øker databeskyttelsesnivået og tilgangskontrollen til et trådløsnettverk. WCA tvinger frem 802.1X-godkjenning og nøkkelutveksling og virker bare med dynamiske krypteringsnøkler. Når det gjelder hjemmebrukere eller mindre foretak, utnytter WCA-Personlig enten Advanced Encryption Standard - Counter CC-MAC Protocol (AKES-CAMP) eller Temporal Kny Integrity Protocol (TEIP).

OBS: For at Intel(R) Wireless WiFi Link 4965AGN-kortet skal få til overføringshastigheter større enn 54 Mbps på 802.11n-forbindelser, må sikkerheten WPA2-AES. Ingen sikkerhet (Ingen kan velges for å aktivere nettverksinnstillingen og feilsøkingen.

For å opprette en profil med WPA2-personlig nettverksautentifikasjon og AKES-CAMP-datakryptering:

1. På hovedvinduet for Intel Prosent dobbeltklikker du et infrastrukturnettverk i Trådløsnettverkslisten eller velger nettverket og klikker Koble til.
2. Klikk Egenskaper for å åpne siden Generelle innstillinger. Profilnavnet og Det trådløse nettverksnavnet (SID) vises. Nettverk (Infrastruktur) må velges som Driftsmodus.
3. Klikk Neste for å åpne Sikkerhetsinnstillinger.
4. Personlig sikkerhet velges som standard.
5. Sikkerhetsinnstillinger: Velg WPA2-Personlig (AES-CAMP) for å gi dette sikkerhetsnivået i små nettverk eller i hjemmemiljøer. Det bruker et passord som også kalles forhåndsdelt nøkkel (PESK). Jo lengre dette passordet er, jo kraftigere er sikkerheten i trådløsnettverket.

AKES-CAMP (Advanced Encryption Standard - Counter CC-MAC Protocol) er den nye metoden for å beskytte personvernet i trådløse overføringer som er angitt i IEEE 802.11i-standarden. AKES-CAMP sørger for en sterkere krypteringsmetode enn TEIP. Velg AKES-CAMP som datakrypteringsmetode når det er viktig med kraftig beskyttelse av data.

Hvis trådløstilgangspunktet eller ruteren støtter WPA2-Personlig, da må du aktivere det på tilgangspunktet og besørge et langt, kraftig passord. Det samme passordet som er satt inn i tilgangspunktet, må brukes på denne datamaskinen og alle andre trådløsenheter som får tilgang til trådløsnettverket.

OBS: WCA-Personlig og WPA2-Personlig er interoperative.

Enkelte sikkerhetsløsninger kan hende ikke støttes av operativsystemet på datamaskinen din. Det kan hende du trenger ytterligere program- eller maskinvare samt trådløs LAN-infrastrukturstøtte. Sjekk nærmere med produsenten av datamaskinen din.

7. Passord: Trådløst sikkerhetspassord (Krypteringsnøkkel): Sett inn en tekstfrase (lengden er mellom åtte og 63 tegn). Bekreft at nettverksnøkkelen som brukes, passer til trådløstilgangspunktnøkkelen.
8. Klikk OK for å gå tilbake til Profillisten.

Foretakssikkerhet

Fra siden Sikkerhetsinnstillinger kan du sette inn de nødvendige sikkerhetsinnstillingene for det valgte trådløsnettverket.

Bruk foretakssikkerhet hvis nettverksmiljøet krever 802.1X-godkjenning.

• 802.1X-metodene inkluderer passord, sertifikater og smartkort.
• 802.1X-godkjenningstyper er: EAP-SIM, LEAP, TLS, TTLS, PEAP eller EAP-FAST.
• Se på Profilbehandling for å få en beskrivelse av når veiviseren Create Wireless Profile startes.
• Se på Sikkerhetsoversikt for å få mer informasjon om de ulike sikkerhetsalternativene for trådløsnettverk.
• Se Personlig sikkerhet for å innstille grunnleggende WEP- eller WPA-sikkerhet i et ikke-foretaksmiljø (hjem, små foretningsforetak).

Sikkerhetsinnstillinger for foretak

Beskrivelse av sikkerhetsinnstillingene for foretak

Konfigurere profiler for infrastrukturnettverk

Et infrastrukturnettverk består av ett eller flere tilgangspunkt og én eller flere datamaskiner med trådløskort installert. Hvert tilgangspunkt må ha en fastforbindelse til et trådløsnettverk.

Konfigurer en klient med åpen eller delt nettverksgodkjenning

Når Delt nøkkel-godkjenning brukes, antas enhver trådløs stasjon å ha mottatt en hemmelig delt nøkkel via en sikker kanal som er uavhengig av 802.11-nettverkskommunikasjonskanalen. Delt nøkkelgodkjenning krever at klienten konfigurerer en statisk WEP- eller CKIP-nøkkel. Klientens tilgang vil bli innvilget bare dersom den passerte en utfordringsbasert godkjenning. CKIP gir sterkere datakryptering enn WEP, men ikke alle operativsystemer og tilgangspunkter støtter denne.

OBS: Selv om delt nøkkel ser ut til å være det beste alternativet for å få et høyere sikkerhetsnivå, blir en kjent svakhet opprettet av rentekstoverføringen av utfordringsstrengen til klienten. Straks en som invaderer, leter etter utfordringsstrengen, kan den delte autentifikasjonsnøkkelen lett bli reversertsammensatt. Derfor er faktisk åpen autentifikasjon, og telling intuitiv, mer sikkert. For å opprette en profil med delt godkjenning:

1. Klikk Profiler i hovedvinduet i Intel(R) Prosent/Wireless.
2. På profilsiden klikker du Legg til for å åpne generelle innstillinger for veiviseren for å opprette trådløsprofil.
3. Profilnavn: Skriv inn et beskrivende profilnavn.
4. Navn på trådløst nettverk (SID): Skriv inn nettverksidentifikatoren.
5. Driftsmodus: Klikk Nettverk (Infrastruktur).
6. Klikk Neste for å få tilgang til Sikkerhetsinnstillinger.
7. Velg Foretakssikkerhet.
8. Nettverksgodkjenning: Velg Delt. Delt godkjenning oppnås med en forhåndskonfigurert WEP-nøkkel.
9. Datakryptering: Velg Ingen, WEP (64-biter eller 128-biter) eller CKIP (64-biter eller 128-biter).
10. Aktiver 802.1x: Deaktivert.
11. Krypteringsnivå: 64-bit eller 128-bit: Når du veksler mellom 64-biters og 128-biters kryptering, slettes den forrige innstillingen, og du må skrive inn en ny nøkkel.
12. Trådløst sikkerhetspassord (Krypteringsnøkkel): Sett inn trådløssikkerhetspassord (WEP-krypteringsnøkkel). Dette passordet er den samme verdien som brukes av trådløstilgangspunktet eller -ruteren. Kontakt trådløsnettverksadministratoren din for å få dette passordet.

Navn	Beskrivelse
Passord	Sett inn Trådløssikkerhetspassordet (Passfrase) eller Krypteringsnøkkelen (WEB-nøkkel).
Passord (64-biters)	Sett inn fem (5) alfanumeriske tegn, 0-9, a-z eller A-Z.
WEB-nøkkel (64-biters)	Sett inn 10 heksadesimaltegn, 0-9, A-F.
Passord (128-biters)	Bruk 13 alfanumeriske tegn, 0-9, a-z eller A-Z.
WEB-nøkkel (128-biters)	Sett inn 26 heksadesimaltegn, 0-9, A-F.

13. Nøkkelindeks: Verlg 1,2, 3 eller 4. Endre Nøkkelindeksen for å angi inntil fire passord.
14. Klikk OK.

Sett opp en klient med WPA*-Foretak- eller WPA2*-Foretak-nettverksautentifikasjon

WPA-2-foretak krever en godkjenningsserver.

• WPA-Foretak: En trådløssikkerhetsmetode som gir sterk databeskyttelse for flere brukere og store, administrerte nettverk. Den bruker 802.1X-autentifikasjonsrammeverket med TKIP-kryptering og hindrer uautorisert nettverkstilgang ved å bekrefte nettverksbrukere gjennom en autentifikasjonsserver.
• WPA2-Konsern: En tilleggstrådløssikkerhetsmetode som gir sterkere databeskyttelse for flere brukere og store, administrerte nettverk. Den forhindrer uautorisert tilgang ved å bekrefte nettverksbrukere gjennom en godkjenningsserver.

OBS: WPA-Foretak og WPA2-Foretak er interoperative.

For å legge til en profil som bruker WPA-Foretaks- eller WPA2-Foretak-godkjenning:

1. Før du starter, må du skaffe et brukernavn og passord på RADIUS-serveren fra systemadministratoren.
2. Visse autentifikasjonstyper krever at du skaffer og installerer et klientsertifikat. Les Konfigurere klienten med TLS godkjenning eller spør administratoren.
3. Klikk Profiler i hovedvinduet i Intel(R) Prosent/Wireless.
4. På profilsiden klikker du Legg til for å åpne generelle innstillinger for veiviseren for å opprette trådløsprofil.
5. Profilnavn: Skriv inn et beskrivende profilnavn.
6. Navn på trådløst nettverk (SID): Skriv inn nettverksidentifikatoren.
7. Driftsmodus: Klikk Nettverk (Infrastruktur).
8. Klikk Neste.
9. Velg Foretakssikkerhet.
10. Nettverksgodkjenning: Velg WPA-Foretak eller WPA2-Foretak.
11. Datakryptering: Velg ett av følgende:
    • TKIP gir per-pakke nøkkelblanding, meldingsintegritetssjekk og en omnøklingsmekanisme.
    • AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) brukes som datakrypteringsmetode hvis det er viktig med sterk databeskyttelse. AES-CCMP anbefales.
12. Aktiver 802.1x: Valgt.
13. Godkjenningstype: Velg ett av følgende: EAP-SIM, LEAP, TLS, TTLS, PEAP eller EAP-FAST.

Konfigurer en klient med EAP-SIM-nettverksgodkjenning

EAP-SIM bruker en dynamisk, øktbasert WEP-nøkkel, som er trukket ut av klientkortet og RADIUS-serveren for å kryptere data. EAP-SIM krever at du setter inn en brukerverifikasjonskode eller PIN for å kommunisere med Subscriber Identity Module (SIM)-kortet. Et SIM-kort er et spesielt smartkort som brukes av GSM-baserte digitale mobiltelefonnettverk. For å legge til en profil med EAP-SIM-godkjenning:

1. På profilsiden klikker du Legg til for å åpne generelle innstillinger for veiviseren for å opprette trådløsprofil.
2. Profilnavn: Sett inn et profilnavn.
3. Navn på trådløst nettverk (SID): Skriv inn nettverksidentifikatoren.
4. Driftsmodus: Klikk Nettverk (Infrastruktur).
5. Klikk Neste for å få tilgang til Sikkerhetsinnstillinger.
6. Velg Foretakssikkerhet.
7. Nettverksgodkjenning: Velg Åpen (anbefalt).
8. Datakryptering: Velg WEP. 
9. Klikk Aktiver 802.1X.
10. Godkjenningstype: Velg EAP-SIM.

EAP-SIM-godkjenning kan brukes med:

• Typer nettverksgodkjenning: Åpen, Delt, WPA-Foretak og WPA2-Foretak
• Datakrypteringstyper: Ingen, WEP, TKIP, AES-CCMP og CKIP

EAP-SIM Bruker (tilvalg)

1. Angi brukernavn (identitet): Klikk for å angi brukernavnet.
   • Brukernavn: Sett inn brukernavnet tildelt SIM-kortet.
2. Klikk OK.

Konfigurer en klient med delt nettverksgodkjenning

Disse innstillingene definerer protokollen og legitimasjonsbeskrivelsene som brukes for å godkjenne en bruker. TLS-godkjenning er en toveis godkjenningsmetode som bare bruker digitale sertifikater for å kontrollere identiteten til en klient og en server.

For å legge til en profil med TLS-godkjenning:

1. Klikk Profiler i hovedvinduet i Intel(R) Prosent/Wireless.
2. På profilsiden klikker du Legg til for å åpne generelle innstillinger for veiviseren for å opprette trådløsprofil.
3. Profilnavn: Skriv inn et beskrivende profilnavn.
4. Navn på trådløst nettverk (SID): Skriv inn nettverksnavnet.
5. Driftsmodus: Klikk Nettverk (Infrastruktur).
6. Klikk Neste for å få tilgang til Sikkerhetsinnstillinger.
7. Velg Foretakssikkerhet.
8. Nettverksgodkjenning: Velg WPA-Foretak eller WPA2-Foretak.
9. Datakryptering: Velg AES-CCMP (Anbefalt).
10. Aktiver 802.1x: Valgt.
11. Godkjenningstype: Velg TLS for å bruke det med denne forbindelsen.

Trinn 1 av 2: TLS-bruker

1. Skaff og installer et klientsertifikat, se Konfigurere klienten for TLS Nettverksgodkjenning eller rådfør deg med systemadministrator.
2. Velg ett av de følgende for å skaffe et sertifikat: Bruk smartkortet mitt, Bruk sertifikatet utstedt til denne datamaskinen, eller Bruk et brukersertifikat på denne datamaskinen.
3. Klikk Neste for å åpne TLS-serverinnstillinger

Trinn 2 av 2: TLS-server

1. Velg en av de følgende legitimasjonsgjeninnhentingsmetodene: Bekreft serversertifikat eller Angi server/sertifikatnavn.
2. Klikk OK. Profilen er lagt til profillisten.
3. Velg den nye profilen nederst på Profillisten. Bruk opp- og ned-pilen til å endre prioritet for den nye profilen.
4. Klikk Koble til for å koble til det valgte trådløsnettverket.
5. Klikk OK for å lukke Intel(R) PROSet/Wireless.

Konfigurer en klient med TTLS-nettverksgodkjenning

TTLS-godkjenning: Disse innstillingene definerer protokollen og legitimasjonsbeskrivelsene som brukes for å godkjenne en bruker. I PEAP bruker klienten EAP-TLS for å validere serveren og opprette en TLS-kryptert kanal mellom klienten og serveren. Klienten kan bruke en annen autentifikasjonsprotokoll, normalt passordbaserte protokoller. Utfordrings- og responspakker sendes over en ikke-utsatt TLS-kryptert kanal. Det følgende eksempelet beskriver hvordan du bruker WPA med AES-CCMP-kryptering ved hjelp av TLS- godkjenning.

For å sette opp en klient med TTLS-nettverksautentifikasjon:

1. Klikk Profiler i hovedvinduet i Intel(R) Prosent/Wireless.
2. På profilsiden klikker du Legg til for å åpne generelle innstillinger for veiviseren for å opprette trådløsprofil.
3. Profilnavn: Skriv inn et beskrivende profilnavn.
4. Navn på trådløst nettverk (SID): Skriv inn nettverksidentifikatoren.
5. Driftsmodus: Klikk Nettverk (Infrastruktur).
6. Klikk Neste for å få tilgang til Sikkerhetsinnstillinger.
7. Velg Foretakssikkerhet.
8. Nettverksgodkjenning: Velg WPA-Foretak eller WPA2-Foretak.
9. Datakryptering: Velg ett av følgende:
   • TKIP gir per-pakke nøkkelblanding, meldingsintegritetssjekk og en omnøklingsmekanisme.
   • AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) brukes som datakrypteringsmetode hvis det er viktig med sterk databeskyttelse. AES-CCMP anbefales.
10. Aktiver 802.1x: Valgt.
11. Godkjenningstype: Velg TTLS for å bruke det med denne forbindelsen.

Trinn 1 av 2: TTLS-bruker

1. Godkjenningsprotokoll: Denne parameteren angir godkjenningsprotokollen som virker over TTLS-tunnelen. Protokollene er: PAP (Standard), CHAP, MS-CHAP og MS-CHAP-V2. Se Sikkerhetsoversikt for å få mer informasjon.
2. Brukeridentifikasjon: For protokollene PAP, CHAP, MS-CHAP og MS-CHAP-V2 velger du en av disse autentifikasjonsmetodene: Bruk Windows-pålogging, Anmod hver gang jeg kobler til ellerBruk følgende.
3. Kortstreifingsidentitet : En streifningsidentitet kan bli fylt opp i dette feltet, eller du kan bruke %domen%\%brukernavn% som standardformat for å sette inn en streifningsidentitet.

Når du bruker 802.1X Microsoft IAS RADIUS som en godkjenningsserver, godkjenner serveren enheten ved hjelp av Streifingsidentitet fra Intel(R) PROSet/Wireless-programvaren og ignorerer brukernavnet for Autentifikasjonsprotokoll MS-CHAP-V2-brukernavnet. Microsoft IAS RADIUS godkjenner bare et gyldig brukernavn (dotNet-bruker) for Streifningsidentiteten. Når det gjelder alle andre autentifikasjonsservere, er Streifningsidentiteten valgfri. Derfor anbefales det at det ønskede domenet (for eksempel anonymmous@myrealm) brukes for Streifningsidentiteten istedenfor faktisk identitet.

4. Klikk Neste for å aksessere TLS-serverinnstillinger

Trinn 2 av 2: TTLS-server

1. Velg en av de følgende legitimasjonsgjeninnhentingsmetodene: Bekreft serversertifikat eller Angi server/sertifikatnavn.
2. Klikk OK for å lagre innstillingene og lukke dialogboksen.

Konfigurer en klient med PEAP-nettverksgodkjenning

PEAP-godkjenning: PEAP-innstillinger er nødvendig for godkjenningen av klienten overfor godkjenningsserveren. I PEAP bruker klienten EAP-TLS for å validere serveren og opprette en TLS-kryptert kanal mellom klienten og serveren. Klienten kan bruke en annen EAP-mekanisme (f. eks. Microsoft Challenge Authentication Protocol (MS-CHAP) Versjon 2) over denne krypterte kanalen for å aktivere servervalidering. Utfordrings- og responspakker sendes over en ikke-utsatt TLS-kryptert kanal. Det følgende eksempelet beskriver hvordan du bruker WPA med AES-CCMP-kryptering ved hjelp av PEAP- godkjenning.

Slik setter du opp en klient med PEAP-godkjenning:

Skaff og installer et klientsertifikat. Les Konfigurere klienten med TLS godkjenning eller spør administratoren.

1. Klikk Profiler i hovedvinduet i Intel(R) Prosent/Wireless.
2. På profilsiden klikker du Legg til for å åpne generelle innstillinger for veiviseren for å opprette trådløsprofil.
3. Profilnavn: Skriv inn et beskrivende profilnavn.
4. Navn på trådløst nettverk (SID): Skriv inn nettverksidentifikatoren.
5. Driftsmodus: Klikk Nettverk (Infrastruktur).
6. Klikk Neste for å få tilgang til Sikkerhetsinnstillinger.
7. Velg Foretakssikkerhet.
8. Nettverksgodkjenning: Velg WPA-Foretak eller WPA2-Foretak.
9. Datakryptering: Velg ett av følgende:
   • TKIP gir per-pakke nøkkelblanding, meldingsintegritetssjekk og en omnøklingsmekanisme.
   • AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) brukes som datakrypteringsmetode hvis det er viktig med sterk databeskyttelse. AES-CCMP anbefales.
10. Aktiver 802.1x: Valgt.
11. Godkjenningstype: Velg PEAP for å bruke det med denne forbindelsen.

Trinn 1 av 2: PEAP-bruker

PEAP bruker Transport Layer Security (TLS) for å tillate støtte for ukrypterte autentifikasjonstyper som EAP-Generic Token Card (GTC) og engangspassord (OTP).

1. Godkjenningsprotokoll: Velg enten GTC, MS-CHAP-V2 (Standard) eller TLS. Godkjenningsprotokoller.
2. Brukeridentifikasjon: Velg ett av følgende: Bruk Windows-pålogging, Anmod hver gang jeg kobler til ellerBruk følgende.
3. Kortstreifingsidentitet : En streifningsidentitet kan bli fylt opp i dette feltet, eller du kan bruke %domen%\%brukernavn% som standardformat for å sette inn en streifningsidentitet.

Når du bruker 802.1X Microsoft IAS RADIUS som en godkjenningsserver, godkjenner serveren enheten ved hjelp av Streifingsidentitet fra Intel(R) PROSet/Wireless-programvaren og ignorerer brukernavnet for Autentifikasjonsprotokoll MS-CHAP-V2-brukernavnet. Microsoft IAS RADIUS godkjenner bare et gyldig brukernavn (dotNet-bruker) for Streifningsidentiteten. Når det gjelder alle andre autentifikasjonsservere, er Streifningsidentiteten valgfri. Derfor anbefales det at det ønskede domenet (for eksempel anonymmous@myrealm) brukes for Streifningsidentiteten istedenfor faktisk identitet.

Konfigurer streifingsidentitet for å støtte flere brukere

Hvis du bruker en Forhåndspåloggings-/Felles-profil som krever streifningsidentitet basert på Windows-påloggingslegitimasjonsbeskrivelser, kan den som oppretter profilen, legge til en streifningsidentitet som bruker %brukernavn% og %domene%. Streifningsidentiteten analyseres, og den egnede påloggingsinformasjonen erstattes for passordene. Dette gir maksimal fleksibilitet når det gjelder konfigureringen av streifningsidentiteten samtidig som flere brukere har mulighet til å deleprofilen.

Vennligst se brukerveiledningen for godkjenningsserveren for å finne ut hvordan du formaterer en passende streifingsidentitet. Mulige formater er:

• %domain%\%username%
• %username%@%domain%
• %username%@%domain%.com
• %username%@mynetwork.com

Hvis streifingsidentitetfeltet er tomt, er %domene%\%brukernavn% standard.

Merknad om identifikasjon: Dette brukernavnet må stemme overens med brukernavnet som er angitt i godkjenningsserveren av administratoren, før klientgodkjenningen. Brukernavnet skiller mellom store og små bokstaver. Navnet angir identiteten som godkjenneren har fått av godkjenningsprotokollen som virker over TLS-tunnelen. Brukerens identitet blir på en sikker måte overført til serveren bare etter at en kryptert kanal er blitt verifisert og opprettet.

Godkjenningsprotokoller: Denne parameter angir godkjenningsprotokollen som virker over TTLS-tunnelen. Nedenfor finnes veiledninger om hvordan man konfigurerer en profil som bruker PEAP-autentifikasjon med

autentifikasjonsprotokollene GTC, MS-CHAP-V2 (Standard) eller TLS.

Generic Token Card (GTC)

For å konfigurere et engangspassord:

1. Godkjenningsprotokoll: Velg GTC (Generic Token Card).
2. Brukeridentifikasjon: Velg Anmod hver gang jeg kobler til.
3. På tilkoblingsspørsmål for: Velg ett av følgende:

Navn	Beskrivelse
Statisk passord	Skriv inn brukeridentifikasjonen ved tilkobling.
Engangspassord (OTP)	Skaff passord fra en maskinvaretegnenhet.
PIN (Myktegn)	Skaff passordet fra et softtokenprogram.

4. Klikk OK.

OBS: Alternativet Foreslå hver gang jeg kobler til er utilgjengelig hvis en administrator har tømt innstillingen for Bufrede legitimasjonsbeskrivelser i administratorverktøyet. Se Administratorinnstillinger hvis du vil ha mer informasjon.

MS-CHAP-V2

Denne parameteren angir godkjenningsprotokollen som virker over PEAP-tunnelen.

1. Brukeridentifikasjon: Velg ett av de følgende alternativene: Bruk Windows-pålogging, Anmod hver gang jeg kobler til ellerBruk følgende.
2. Klikk Neste for å åpne PEAP-serverinnstillinger

TLS

TLS-godkjenning er en toveis godkjenningsmetode som bare bruker digitale sertifikater for å kontrollere identiteten til en klient og en server.

1. Skaff og installer et klientsertifikat, se Konfigurere klienten for TLS Nettverksgodkjenning eller rådfør deg med systemadministrator.
2. Velg ett av de følgende for å skaffe et sertifikat: Bruk smartkortet mitt, Bruk sertifikatet utstedt til denne datamaskinen eller Bruk et brukersertifikat på denne datamaskinen.
3. Klikk Neste for å åpne PEAP-serverinnstillinger

Trinn 2 av 2: PEAP-server

1. Velg en av de følgende legitimasjonsgjeninnhentingsmetodene: Bekreft serversertifikat eller Angi server/sertifikatnavn.
2. Klikk OK. Profilen er lagt til profillisten.
3. Velg den nye profilen nederst på Profillisten. Bruk opp- og ned-pilen til å endre prioritet for den nye profilen.
4. Klikk Koble til for å koble til det valgte trådløsnettverket.

Hvis du ikke valgte Bruk Windows-pålogging på sikkerhetsinnstillingssiden og heller ikke konfigurerte brukerlegitimasjonsbeskrivelser, lagres ingen legitimasjonsbeskrivelser for denne profilen. Sett inn dine legitimasjonsbeskrivelser for å godkjennes på nettverket.

5. Klikk OK for å lukke Intel(R) PROSet/Wireless.

PEAP-TLS-sertifikat automatisk påmelding

I Applikasjonsinnstillinger velger du Aktivere TLS-sertifikatavvistadvarsel hvis du vil ha sen en advarsel når et PEAP-TLS sertifikat blir avvist. Når et sertifikat har et ugyldig utløpsdatofelt får du beskjed om å gjøre en av følgende: Et mulig godkjenningsproblem for profilen <profilnavn> er oppdaget. Utløpsdatoen for det tilknyttede sertifikatet kan være ugyldig. Velg ett av de følgende alternativene:

Konfigurer en klient med LEAP-nettverksgodkjenning

Cisco LEAP (Light Extensible Authentication Protocol) er en 802.1X-godkjenningstype som støtter sterk gjensidig godkjenning mellom klienten og en RADIUS-server. LEAP-profilinnstillingene inneholder LEAP, CKIP med automatisk Rogue AP-oppdagelse. For å sette opp en klient med LEAP-autentifikasjon:

1. Klikk Profiler i hovedvinduet i Intel(R) Prosent/Wireless.
2. På profilsiden klikker du Legg til. Generelle innstillinger for Opprette trådløsprofiler blir åpnet.
3. Profilnavn: Skriv inn et beskrivende profilnavn.
4. Navn på trådløst nettverk (SID): Skriv inn nettverksidentifikatoren.
5. Driftsmodus: Klikk Nettverk (Infrastruktur).
6. Klikk Neste for å få tilgang til Sikkerhetsinnstillinger.
7. Velg Foretakssikkerhet.
8. Nettverksgodkjenning: Velg WPA-Foretak eller WPA2-Foretak.
9. Datakryptering: Velg ett av følgende:
   • TKIP gir per-pakke nøkkelblanding, meldingsintegritetssjekk og en omnøklingsmekanisme.
   • AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) brukes som datakrypteringsmetode hvis det er viktig med sterk databeskyttelse. AES-CCMP anbefales.
10. Aktiver 802.1x: Valgt.
11. Godkjenningstype: Velg LEAP for å bruke det med denne forbindelsen.
12. Klikk på Cisco-alternativer.
13. Klikk Aktiver Cisco Compatible Extensions for å aktivere Cisco Compatible Extensions (CCX)-sikkerhet(Tillat hurtigstreifing (CCKM), Aktiver Radiostyringsstøtte, Aktiver blandet cellemodus.)

14. Klikk Aktiver Radiostyringsstøtte. Bruk Radiostyring for å oppdage svindlertilgangspunkter.
15. Klikk OK for å gå tilbake til sikkerhetsinnstillinger.

LEAP-bruker

1. Velg en av de følgende godkjenningsmetodene: Bruk påloggingsnavn og passord for Windows, Foreslå brukernavn og passord eller Bruk følgende brukernavn og passord.
2. Klikk OK for å lagre innstillingene og lukke dialogboksen.

Alternativer Cisco Compatible Extensions

Cisco-alternativer: Bruk for å aktiver eller deaktiver Radiomål og Mikset cellemodus eller Tillat Hurtigstreifing [Allow Fast Roaming (CCKM)].

OBS: Cisco Compatible Extensions aktiveres automatisk for CKIP-, LEAP- eller EAP-FAST-profiler. For å overstyre denne atferden skal du velge eller tømme alternativene på denne siden.

• Tillatt Hurtigstreifing (CCKM): Velg for å aktivere klientens trådløskort for hurtig, sikker streifing. Hvis et trådløst LAN er konfigurert for hurtig gjenkjenning, kan en EAP-FAST, EAP-TLS, PEAP-GTC, PEAP-MS CHAP-V2-eller LEAP aktivert klientenhet streife fra ett tilgangspunkt til et annet uten at hovedserveren involveres. Bruk av Cisco Centralized Key Management (CCKM), et tilgangspunkt som er konfigurert for å gi Wireless Domain Services (WDS), for å ta plassen til RADIUS-serveren og godkjenner klienten uten merkbar forsinkelse i stemme eller andre tidssensitive applikasjoner.

Aktiver Cisco Compatible Options: Velg for å aktivere Cisco Compatible Extensions for denne trådløse tilkoblingsprofilen.

• Aktiver Radiostyringsstøtte: Klikk for å velge at trådløskortet gir radiostyring til Cisco-infrastrukturen. Hvis Cisco-radiostyringsverktøyet brukes på infrastrukturen, vil det konfigurere radioparametre, oppdage interferens og Rogue-tilgangspunkter. Standardinnstillingen er at den er avmerket.
• Aktivere Mikset cellemodus: Velg denne funksjonen for å la det trådløse kortet kommunisere med miksede celler. En mikset celle er et trådløst nettverk der noen enheter bruker WEP og noen ikke. Se Mikset-cellemodus hvis du vil ha mer informasjon. Standardinnstillingen er at den er ikke er avmerket.

Konfigurer en klient med EAP-FAST-nettverksgodkjenning

I Cisco Compatible Extensions, versjon 3 (CCXv3) la Cisco til støtte for EAP-FAST (Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling), som bruker beskyttede legitimasjonsbeskrivelser for tilgang (PAC) til å opprette en godkjent tunnel mellom en klient og en server.

Cisco Compatible Extensions, versjon 4 (CCXv4) forbedrer leveringsmetodene slik at de gir bedre sikkerhet samt innovasjoner for bedret sikkerhet, mobilitet, tjenestekvalitet og nettverksadministrasjon.

Cisco Compatible Extensions, versjon 3 (CCXv3)

Slik konfigurerer du en klient med EAP-FAST-godkjenning med Cisco Compatible Extensions, versjon 3 (CCXv3):

1. Klikk Profiler i hovedvinduet i Intel(R) Prosent/Wireless.
2. På profilsiden klikker du Legg til for å åpne generelle innstillinger for veiviseren for å opprette trådløsprofil.
3. Navn på trådløst nettverk (SID): Skriv inn nettverksidentifikatoren.
4. Profilnavn: Skriv inn et beskrivende profilnavn.
5. Driftsmodus: Klikk Nettverk (Infrastruktur).
6. Klikk Neste for å åpne Sikkerhetsinnstillinger.
7. Velg Foretakssikkerhet.
8. Nettverksgodkjenning: Velg WPA-Foretak eller WPA2-Foretak.
9. Datakryptering: Velg ett av følgende:
   • TKIP gir per-pakke nøkkelblanding, meldingsintegritetssjekk og en omnøklingsmekanisme.
   • AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) brukes som datakrypteringsmetode hvis det er viktig med sterk databeskyttelse. AES-CCMP anbefales.
10. Aktiver 802.1x: Valgt.
11. Godkjenningstype: Velg EAP-FAST for å bruke det med denne forbindelsen.

OBS: Hvis CCXv4-programinnstillingen ikke ble installert gjennom en Administratorpakke, er bare EAP-FAST-brukerinnstillinger tilgjengelig for konfigurasjon. Se Innstillinger for EAP-FAST-bruker.

Trinn 1 av 2: EAP-FAST-besørgelse

1. Klikk Deaktiver EAP-FAST-forbedringer for å tillate levering inne i en servergodkjent TLS-tunnel (ikke-godkjent TLS-serverleveringsmodus).
2. Klikk Velg server for å vise ikke-godkjente PAC-er som allerede er levert, og som befinner seg på denne datamaskinen.

OBS: Hvis den leverte PAC-en er gyldig, ber ikke Intel(R) PROSet/Wireless brukeren om godkjenning av PAC-en. Hvis PAC er ugyldig, unnlater Intel(R) PROSet/Wireless å besørge automatisk. En statusmelding vises i Wireless Event Viewer om at en administrator kan kontrollere på brukerens datamaskin.

For å importere en PAC:

• Klikk Velg server for å åpne listen Protected Access Credentials (PAC).
• Klikk Import for å importere en PAC som befinner seg på denne datamaskinen eller en server.
• Velg PAC-en, og klikk Åpne.
• Skriv inn et PAC-passord (valgfritt).
• Klikk OK for å lukke denne siden. Den valgte PAC legges til PAC-listen.

3. Klikk Neste for å velge hentemetode for legitimasjonsbeskrivelsene, eller klikk OK for å lagre EAP-FAST-innstillingene og gå tilbake til profillisten. PAC-en brukes til denne trådløsprofilen.

Trinn 2 av 2: EAP-FAST Tilleggsinformasjon

Når en klient skal utføre klientgodkjenning i en opprettet tunnel, sender den et brukernavn og et passord for å godkjenne og opprette en klientgodkjenningspolicy.

1. Klikk Brukerlegitimasjonsbeskrivelser for å velge en av de følgende metodene for legitimasjonsbeskrivelsesinnhenting: Bruk Windows-pålogging, Anmod hver gang jeg kobler til ellerBruk følgende.
2. Klikk OK for å lagre innstillingene og lukke dialogboksen. Servergodkjenning kreves ikke.

Cisco Compatible Extensions, versjon 4 (CCXv4)

Slik konfigurerer du en klient med EAP-FAST-godkjenning med Cisco Compatible Extensions, versjon 4 (CCXv4):

1. Klikk Profiler i hovedvinduet i Intel(R) Prosent/Wireless.
2. På profilsiden klikker du Legg til for å åpne generelle innstillinger Create Wireless Profile.
3. Navn på trådløst nettverk (SID): Skriv inn nettverksidentifikatoren.
4. Profilnavn: Skriv inn et beskrivende profilnavn.
5. Driftsmodus: Klikk Nettverk (Infrastruktur).
6. Klikk Neste for å åpne Sikkerhetsinnstillinger.
7. Velg Foretakssikkerhet.
8. Nettverksgodkjenning: Velg WPA-Foretak eller WPA2-Foretak.
9. Datakryptering: Velg ett av følgende:
   • TKIP gir per-pakke nøkkelblanding, meldingsintegritetssjekk og en omnøklingsmekanisme.
   • AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) brukes som datakrypteringsmetode hvis det er viktig med sterk databeskyttelse. AES-CCMP anbefales.
10. Datakryptering Velg AES-CCMP.
11. Aktiver 802.1x: Valgt.
12. Godkjenningstype: Velg EAP-FAST for å bruke det med denne forbindelsen.

Trinn 1 av 3: EAP-FAST-besørgelse

Med CCXv4 støtter EAP-FAST to leveringsmoduser:

• Servergodkjent modus: Levering inne i en servergodkjent (TLS) tunnel.
• Ikke-servergodkjent modus: Levering inne i en ikke-godkjent (TLS) tunnel.

OBS: Servergodkjent modus gir betydelige sikkerhetsfordeler i forhold til Ikke-servergodkjent modus, selv når EAP-MS-CHAP-V2 er brukt som en indremetode. Denne modusen beskytter EAP-MS CHAP-V2-utvekslingen mot mulige angrep ved å kontrollere serverens godkjenning før MS-CHAP-V2 utveksles. Derfor foretrekkes Servergodkjent modus når det er mulig. EAP-FAST-datamaskinen må bruke servergodkjent modus når et sertifikat eller en fellesnøkkel er tilgjengelig, for å godkjenne serveren og sikre best mulig sikkerhet.

Tilrettelegging av PAC (Protected Access Credentials):

EAP-FAST bruker en PAC-nøkkel for å beskytte brukeridentifikasjonene som utveksles. Alle EAP-FAST-godkjennere identifiseres med en autoritetsidentitet (A-ID). Den lokale autentifikatoren sender sin A-ID til en autentifiserende klient, og klienten sjekker sin database etter matchende A-ID. Hvis klienten ikke gjenkjenner A-ID-en, anmoder den om en ny PAC.

OBS: Hvis den leverte PAC)en er gyldig, ber ikke Intel(R) PROSet/Wireless brukeren godta PAC-en. Hvis PAC er ugyldig, unnlater Intel(R) PROSet/Wireless å besørge automatisk. En statusmelding vises i Wireless Event Viewer om at en administrator kan kontrollere på brukerens datamaskin.

1. Kontroller at det ikke er merket av for Deaktiver EAP-FAST-forbedringer (CCXv4) . Tillat uautentifisert tilrettelegging og Tillat autentifisert tilrettelegging er valgt som standard. Når en PAC er valgt fra standardserveren, kan du fjerne merkene for disse leveringsmetodene.
2. Standardserver: Ingen er valgt som standard. Klikk Velg Server for å velge en PAC fra PAC-godkjenningserveren, eller velg en server fra listen Servergruppe list. Valgsiden for EAP-FAST-standardserveren (PAC-autoritet) åpner.

OBS: Servergrupper listes kun opp hvis du har installert en Administratorpakke som inneholder innstillinger for EAP-FAST Authority ID-gruppe (A-ID).

PAC-distribuering kan gjennomføres manuelt (utenfor båndet). Manuell tilrettelegging gjør det mulig for deg å opprette en PAC for en bruker på en ACS-server og så importere den til en brukers datamaskin. En PAC-fil kan beskyttes med et passord som brukeren må sette inn under en PAC-import.

For å importere en PAC:

1. Klikk Importer for å importere PAC på PAC-serveren.
2. Klikk Åpne.
3. Skriv inn et PAC-passord (valgfritt).
4. Klikker du OK, lukkes denne siden. Den valgte PAC brukes til denne trådløsprofilen.

EAP-FAST CCXv4 gir støtte for levering av andre legitimasjonsbeskrivelser utover PACen som for øyeblikket leveres for tunneloppretting. Typene legitimasjonsbeskrivelser som støttes, er blant annet CA-sertifikat, maskinlegitimasjonsbeskrivelser for maskingodkjenning og midlertidige brukerlegitimasjonsbeskrivelser som brukes for å omgå brukergodkjenning.

Bruk et sertifikat (TLS-autentifikasjon)

1. Klikk Bruk et sertifikat (TLS-autentifikasjon).
2. Klikk Identitetsbeskyttelse hvis tunnelen er beskyttet.
3. Velg ett av følgende:
   • Bruk et brukersertifikat på denne datamaskinen: Klikk Velg for å velge brukersertifikatet. Klikk OK. Gå til trinn 4.
   • Bruk sertifikatet utstedt til denne datamaskinen: Gå til trinn 5.
   • Bruk smartkortet mitt: Velg dette hvis sertifikatet er på et smartkort. Gå til trinn 5.
4. Brukernavn: Sett inn brukernavnet tildelt brukersertifikatet.
5. Klikk Neste.

Trinn 2 av 3: EAP-FAST Tilleggsinformasjon

Hvis du valgte Bruk et sertifikat (TLS-autentifikasjon) og Bruk et brukersertifikat på denne datamaskinen, klikker du Neste (krever ingen streifingsidentitet) og går videre til Trinn 3 for å konfigurere sertifikatinnstillingene for EAP-FAST-serveren. Hvis du ikke trenger å konfigurere innstillinger for EAP-FAST-serveren, klikker du OK for å lagre innstillingene og gå tilbake til profilsiden.

Hvis du valgte å bruke smartkort, legger du til streifingsidentiteten, hvis det er nødvendig. Klikk OK for å lagre innstillingene og gå tilbake til profilsiden.

Hvis du ikke valgte Bruk et sertifikat (TLS-autentifikasjon), klikker du Neste for å velge en godkjenningsprotokoll. CCXv4 tillater at flere legitimasjonsbeskrivelser eller TLS-sifreringsrekker oppretter tunnelen.

Godkjenningsprotokoll: Velg enten GTC eller MS-CHAP-V2 (Standard).

Generic Token Card (GTC)

GTC kan brukes med servergodkjent modus. På denne måten kan datamaskiner som bruker brukerdatabaser som Lightweight Directory Access Protocol (LDAP) og engangspassordteknologi (OTP) leveres på båndet. Erstatningen kan imidlertid bare gjøres når den brukes med TLS-sifreringsrekker som sikrer servergodkjenning.

For å konfigurere et engangspassord:

1. Godkjenningsprotokoll: Velg GTC (Generic Token Card).
2. Brukeridentifikasjon: Velg Anmod hver gang jeg kobler til.
3. På tilkoblingsspørsmål for: Velg ett av følgende:

Navn	Beskrivelse
Statisk passord	Skriv inn brukeridentifikasjonen ved tilkobling.
Engangspassord (OTP)	Skaff passord fra en maskinvaretegnenhet.
PIN (Myktegn)	Skaff passordet fra et softtokenprogram.

1. Klikk OK.
2. Velg profilen på trådløsnettverkssiden.
3. Klikk Koble til. Når du blir spurt, setter du inn brukernavn, domene og engangspassord (OTP).
4. Klikk OK.

MS-CHAP-V2

Denne parameteren angir godkjenningsprotokollen som virker over PEAP-tunnelen.

1. Velg brukerlegitimasjon: Bruk Windows-pålogging, Anmod hver gang jeg kobler til ellerBruk følgende.
2. Kortstreifingsidentitet : En streifningsidentitet kan bli fylt opp i dette feltet, eller du kan bruke %domen%\%brukernavn% som standardformat for å sette inn en streifningsidentitet.

Når du bruker 802.1X Microsoft IAS RADIUS som en godkjenningsserver, godkjenner serveren enheten ved hjelp av Streifingsidentitet fra Intel(R) PROSet/Wireless-programvaren og ignorerer brukernavnet for Autentifikasjonsprotokoll MS-CHAP-V2-brukernavnet. Microsoft IAS RADIUS godkjenner bare et gyldig brukernavn (dotNet-bruker) for Streifningsidentiteten. Når det gjelder alle andre autentifikasjonsservere, er Streifningsidentiteten valgfri. Derfor anbefales det at det ønskede domenet (for eksempel anonymmous@myrealm) brukes for Streifningsidentiteten istedenfor faktisk identitet.

Trinn 3 av 3: EAP-FAST Server

Godkjent TLS-serverleveringsmodus støttes med et sertifikat fra en klarert CA, et selvsignert serversertifikat, eller fellesnøkler for server og GTC som EAP-metode.

1. Velg en av de følgende legitimasjonsgjeninnhentingsmetodene: Bekreft serversertifikat eller Angi server/sertifikatnavn.
2. Klikk OK for å lukke sikkerhetsinnstillingene.

Innstillinger for EAP-FAST-bruker:

OBS: Hvis en Administratorpakke ble installert på en brukers datamaskin som ikke brukte programinnstilling for Cisco Compatible Extensions, versjon 4, er bare EAP-FAST-brukerinnstillinger tilgjengelige for konfigurasjon.

For å sette opp en klient med EAP-FAST-godkjenning:

1. Klikk Profiler i hovedvinduet i Intel(R) Prosent/Wireless.
2. På profilsiden klikker du Legg til for å åpne generelle innstillinger for veiviseren for å opprette trådløsprofil.
3. Navn på trådløst nettverk (SID): Skriv inn nettverksidentifikatoren.
4. Profilnavn: Skriv inn et beskrivende profilnavn.
5. Driftsmodus: Klikk Nettverk (Infrastruktur).
6. Klikk Neste for å åpne Sikkerhetsinnstillinger.
7. Klikk Foretakssikkerhet.
8. Nettverksgodkjenning: Velg WPA-Foretak eller WPA2-Foretak.
9. Datakryptering: Velg ett av følgende:
   • TKIP gir per-pakke nøkkelblanding, meldingsintegritetssjekk og en omnøklingsmekanisme.
   • AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) brukes som datakrypteringsmetode hvis det er viktig med sterk databeskyttelse. AES-CCMP anbefales.
10. Aktiver 802.1x: Valgt.
11. Godkjenningstype: Velg EAP-FAST for å bruke det med denne forbindelsen.
12. Klikk Cisco-alternativer for å velge Tillat hurtigstreifing (CCKM), som aktiverer klienttrådløskortet for hurtig og sikker streifning.

EAP-FAST-bruker

Velg hentemetode for legitimasjonsbeskrivelsene:

1. Velg brukerlegitimasjon: Bruk Windows-pålogging, Anmod hver gang jeg kobler til ellerBruk følgende.
2. Tillater automatisk levering av Beskyttede tilgangslegitimasjonsbeskrivelser (PAC):

EAP-FAST bruker en PAC-nøkkel for å beskytte brukeridentifikasjonene som utveksles. Alle EAP-FAST-godkjennere identifiseres med en autoritetsidentitet (A-ID). Den lokale autentifikatoren sender sin A-ID til en autentifiserende klient, og klienten sjekker sin database etter matchende A-ID. Hvis klienten ikke gjenkjenner A-ID-en, anmoder den om en ny PAC.

Klikk PAC-er for å vise eventuelle PAC-er som allerede er levert, og som befinner seg på denne datamaskinen. En PAC må allerede være levert før du kan fjerne Tillat automatisk tilrettelegging i sikkerhetsinnstillingene.

OBS: Hvis den leverte PAC)en er gyldig, ber ikke Intel(R) PROSet/Wireless brukeren godta PAC-en. Hvis PAC er ugyldig, unnlater Intel(R) PROSet/Wireless å besørge automatisk. En statusmelding vises i Wireless Event Viewer om at en administrator kan kontrollere på brukerens datamaskin.

PAC-distribuering kan gjennomføres manuelt (utenfor båndet). Manuell tilrettelegging gjør det mulig for deg å opprette en PAC for en bruker på en ACS-server og så importere den til en brukers datamaskin. En PAC-fil kan beskyttes med et passord som brukeren må sette inn under en PAC-import.

For å importere en PAC:

1. Klikk PAC-er for å åpne listen Protected Access Credentials (PAC).
2. Klikk Import for å importere en PAC som befinner seg på denne datamaskinen eller en server.
3. Velg PAC-en, og klikk Åpne.
4. Skriv inn et PAC-passord (valgfritt).
5. Klikk OK for å lukke denne siden. Den valgte PAC legges til PAC-listen.
6. Klikk OK for å lagre EAP-FAST-innstillingene og returnere til profillisten. PAC-en brukes til denne trådløsprofilen.

Tilbake til toppen

Tilbake til Innholds

Varemerker og frasigelser