İçindekilere Dön

Profil Güvenliğini Ayarlama

Intel(R) PROSet/Kablosuz Yazılımını Kullanma
Bireysel Güvenlik
Bireysel Güvenlik Ayarları
Veri Şifreleme ve Kimlik Doğrulama Ayarlarını Belirleme

Kuruluş Güvenliği
Kuruluş Güvenliği Ayarları

Intel(R) PROSet/Kablosuz Yazılımını Kullanma

Aşağıdaki bölümlerde Intel(R) PROSet/Kablosuz uygulamasını kullanarak kablosuz bağdaştırıcınız için gerekli güvenlik ayarlarını nasıl belirleyebileceğiniz açıklanmaktadır. Bkz. Bireysel Güvenlik.

Burada ayrıca kablosuz bağdaştırıcınızın gelişmiş güvenlik ayarlarının nasıl yapılandırılacağıyla ilgili bilgiler de verilmiştir. Bunun için sistem yöneticinizden alabileceğiniz (kurumsal ortamlar için) ya da erişim noktanızın gelişmiş güvenlik ayarlarında bulabileceğiniz (ev kullanıcıları için) bazı bilgiler gerekir. Bkz. Kuruluş Güvenliği.

Güvenlik ayarlarıyla ilgili genel bilgiler için Güvenliğe Genel Bakış başlıklı konuya bakın.

Bireysel Güvenlik

Kablosuz bağlantısını korumak için çeşitli basit yordamlar kullanabilen bir ev ya da küçük işletme kullanıcısıysanız Bireysel Güvenlik ayarlarını kullanın. Listede kablosuz ağınız için çok fazla altyapı kurulumu gerektirmeyen güvenlik ayarları arasından seçim yapın. RADIUS ya da AAA sunucusu gerekli değildir.

NOT: Windows Vista Yönetici Profilleri oluşturulurken, Bireysel Güvenlik seçenekleri Yönetici Aracında kullanılamaz

Bireysel Güvenlik Ayarları

Bireysel Güvenlik Ayarları Açıklaması

Adı Ayar

Bireysel Güvenlik

Bireysel Güvenlik ayarlarını açmak için bu seçeneği tıklatın. Kullanılabilen güvenlik seçenekleri Kablosuz Profil Oluştur Güvenlik Ayarları sayfasında seçilen İşletme Modu'na bağlıdır.

Aygıttan Aygıta (ad hoc): Ad hoc olarak da bilinen aygıttan aygıta modda kablosuz bilgisayarlar bilgileri doğrudan başka kablosuz bilgisayarlara gönderir. Ad hoc modunu ev ya da küçük ofis ortamında birden çok bilgisayarı bir ağda bir araya getirmek ya da bir toplantı için geçici bir kablosuz ağ oluşturmak üzere kullanabilirsiniz.

NOT: Aygıttan Aygıta (ad hoc) ağlar, Kablosuz Ağlar ve Profiller listelerinde bir dizüstü bilgisayar simgesiyle (dizüstü bilgisayar) belirtilir.

Ağ (Altyapı): Ağ (Altyapı) ağı, bir ya da daha çok erişim noktasından ve kablosuz bağdaştırıcı takılı bir ya da daha çok bilgisayardan oluşur. En az bir erişim noktasında kablolu bir bağlantı olmalıdır. Ev kullanıcıları için bu genellikle geniş bant ağı ya da kablolu televizyon ağıdır

NOT: Ağ (Altyapı) ağları, Kablosuz Ağlar ve Profiller listesinde bir erişim noktası simgesiyle (erişim noktası) belirtilir.

Güvenlik Ayarları

Bir aygıttan aygıta (ad hoc) profili yapılandırıyorsanız, aşağıdaki veri şifreleme ayarlarından birini seçin:

  • Yok: Kimlik doğrulama gerekmez.
  • WEP-64 bit ya da WEP-128 bit: Şifreleme için bir ağ anahtarı ya da parola kullanılır.

Bir Ağ (Altyapı) profilini yapılandırıyorsanız aşağıdaki değerlerden birini seçin:

Gelişmiş düğmesi

Gelişmiş Ayarlar sayfasına gidip aşağıdaki seçenekleri yapılandırmak için tıklatın:

  • Otomatik Bağlan: Bir profile otomatik olarak ya da el ile bağlanmak için bunu seçin.
  • Otomatik Alma: Ağ yöneticisi, bir profili bir başka bilgisayara verebilir.
  • Zorunlu Erişim Noktası: Kablosuz bağdaştırıcıyı belirli bir erişim noktasıyla ilişkilendirmek için bunu seçin.
  • Parola Koruması: Profili parola ile korumak için bunu seçin.
  • Uygulamayı Başlat: Kablosuz bağlantı kurulduğunda başlatılacak olan programı seçin.
  • Bağlantıyı Koru: Oturum kapatıldıktan sonra kullanıcı profilinin kablosuz bağlantıyı sürdürmesini sağlamak için bu seçeneği işaretleyin.

Geri

Profil sihirbazının önceki sayfasını görüntüler.

Tamam

Profili kaydedip Profil sihirbazını kapatır.

İptal

Profil sihirbazını kapatarak yapılan değişiklikleri iptal etmenizi sağlar.

Yardım?

Bu sayfa için yardım bilgilerini görüntüler.

Veri Şifreleme ve Kimlik Doğrulama Ayarlarını Belirleme

Kablosuz bir ev ağında kablosuz bağlantınızı korumak için çeşitli basit güvenlik yordamları kullanabilirsiniz. Örneğin:

Wi-Fi Korunmuş Erişim (WPA) şifrelemesi ağdaki verileriniz için koruma sağlar. WPA, verileri göndermeden önce şifrelemek için Ön Paylaşımlı Anahtar (PSK) adı verilen bir şifreleme anahtarı kullanır. Ev ya da küçük işletme ağınızdaki tüm bilgisayarlara ve erişim noktalarına aynı parolayı girin. Yalnızca aynı şifreleme anahtarını kullanan aygıtlar ağa erişebilir ya da başka bilgisayarlar tarafından gönderilen şifrelenmiş verilerin şifresini çözebilir. Parola veri şifreleme işlemi için otomatik olarak Geçici Anahtar Bütünlük İletişim Kuralı'nı (TKIP - Temporal Key Integrity Protocol) ya da AES-CCMP iletişim kuralını başlatır.

Ağ Anahtarları

WEP şifrelemesi iki güvenlik düzeyi sağlar:

Daha iyi güvenlik için 128-bit anahtar kullanın. Şifreleme kullanıyorsanız, kablosuz ağınızdaki tüm kablosuz aygıtlar aynı şifreleme anahtarını kullanmak zorundadır.

Anahtarı kendiniz oluşturabilir ve anahtar uzunluğu (64-bit ya da 128-bit) ile anahtar dizinini (belirli bir anahtarın saklanacağı konum) belirtebilirsiniz. Anahtar ne kadar uzunsa o kadar güvenli olur.

Anahtar Uzunluğu: 64-bit

Parola dizgesi (64-bit): Beş (5) alfasayısal karakter (0-9, a-z, A-Z) girin.
Onaltılık anahtar (64-bit): 10 onaltılık karakter (0-9, A-F) girin.

Anahtar Uzunluğu: 128-bit

Parola dizgesi (128-bit): 13 alfasayısal karakter (0-9, a-z, A-Z) girin.
Hex anahtarı (128-bit): 26 onaltılık karakter (0-9, A-F) girin.

WEP veri şifreleme ile, bir kablosuz istasyon, en çok dört anahtar içerecek biçimde yapılandırılabilir (anahtar dizini 1, 2, 3 ve 4'tür). Bir erişim noktası ya da kablosuz istasyon belirli bir anahtar dizininde saklanan bir anahtarı kullanan şifrelenmiş bir ileti gönderdiğinde, iletilen mesajda mesaj gövdesini şifrelemek için hangi anahtar dizininin kullanıldığı belirtilir. Alıcı erişim noktası ya da kablosuz istasyon, belirtilen anahtar dizinindeki anahtarı alarak şifrelenmiş ileti gövdesinin şifresini çözebilir.

Açık Ağ Kimlik Doğrulama İçeren ve Veri Şifreleme İçermeyen (Yok) bir İstemci Ayarlama

Ad hoc olarak da bilinen aygıttan aygıta modda kablosuz bilgisayarlar bilgileri doğrudan başka kablosuz bilgisayarlara gönderir. Ad hoc modunu ev ya da küçük ofis ortamında birden çok bilgisayarı bir ağda bir araya getirmek ya da bir toplantı için geçici bir kablosuz ağ oluşturmak üzere kullanabilirsiniz.

Bir aygıttan aygıta ağa bağlanmak için Intel(R)PROSet/Kablosuz ana sayfasında aşağıdaki yöntemlerden birini seçin:

Kablosuz ağ bağlantısında kullanılmak üzere şifreleme içermeyen bir profil oluşturmak için:

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Kablosuz profil Genel Ayarları'nı açmak için Profiller listesinde Ekle düğmesini tıklatın.
  3. Profil Adı: Açıklayıcı bir profil adı girin.
  4. Kablosuz Ağ Adı (SSID): Kablosuz ağınızın adını girin.
  5. İşletme Modu:Aygıttan Aygıta (ad hoc) seçeneğini tıklatın.
  6. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  7. Bireysel Güvenlik varsayılan değer olarak seçilidir.
  8. Güvenlik Ayarları: Varsayılan değer, kablosuz ağda güvenlik olmadığını belirten Yok değeridir.
  9. Tamam düğmesini tıklatın. Profil, Profiller listesine eklenir ve kablosuz ağa bağlanır.

WEP 64-bit ya da WEP 128-bit Veri Şifreleme İçeren Bir İstemci Ayarlama

WEP veri şifrelemesi etkinleştirildiğinde, şifreleme için bir ağ anahtarı ya da parola kullanılır.

Ağ anahtarı otomatik olarak sağlanır (örneğin, kablosuz ağ bağdaştırıcınızın üreticisi tarafından sağlanabilir) ya da bir anahtar uzunluğu (64-bit ya da 128-bit), anahtar biçimi (ASCII karakterler ya da onaltılık basamaklar) ve anahtar dizini (belirli bir anahtarın saklandığı konum) belirleyerek anahtarı kendiniz girebilirsiniz. Anahtar ne kadar uzunsa o kadar güvenli olur.

Aygıttan aygıta ağ bağlantısına bir ağ anahtarı eklemek için:

  1. Intel PROSet/Kablosuz ana penceresindeki Kablosuz Ağlar listesinde bir Aygıttan Aygıta (ad hoc) ağı çift tıklatın ya da ağı seçip Bağlan düğmesini tıklatın.
  2. Profiller listesine erişmek için Profiller düğmesini tıklatın.
  3. Kablosuz Profil Özellikleri Genel Ayarlar sayfasını açmak için Özellikler'i tıklatın. Profil adı ve Kablosuz Ağ Adı (SSID) görüntülenir. İşletim Modu olarak Aygıttan Aygıta (ad hoc) değeri seçilmelidir.
  4. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  5. Bireysel Güvenlik varsayılan değer olarak seçilidir.
  6. Güvenlik Ayarları: Varsayılan değer, kablosuz ağda güvenlik olmadığını belirten Yok değeridir.

Parola ya da ağ anahtarı eklemek için:

  1. Güvenlik Ayarları: WEP veri şifrelemesini 64-bit ya da 128-bit anahtar kullanacak biçimde yapılandırmak için WEP 64-bit ya da WEP 128-bit değerini seçin.

    2. Bir erişim noktasında WEP şifrelemesi etkinleştirildiğinde, ağa erişimi doğrulamak için WEP anahtarı kullanılır. Kablosuz aygıtta doğru WEP anahtarı yoksa, kimlik doğrulama başarılı olsa da aygıt, erişim noktası üzerinden veri iletemez ya da erişim noktasından aldığı verilerin şifresini çözemez.

Adı Açıklama

Parola

Kablosuz Güvenlik Parolası'nı (Parola dizgesi) ya da Şifreleme Anahtarı'nı (WEP anahtarı) girin.

Parola dizgesi (64-bit)

Beş (5) alfasayısal karakter (0-9, a-z, A-Z) girin.

WEP anahtarı (64-bit)

10 onaltılık karakter (0-9, A-F) girin.

Parola dizgesi (128-bit)

13 alfasayısal karakter (0-9, a-z, A-Z) girin.

WEP anahtarı (128-bit)

26 onaltılık karakter (0-9, A-F) girin.
  1. Anahtar Dizini: En çok dört parola belirlemek için Anahtar Dizini'ni değiştirin.
  2. Profiller listesine dönmek için Tamam düğmesini tıklatın.

Birden fazla parola eklemek için:

  1. Anahtar Dizini numarasını seçin: 1, 2, 3 ya da 4.
  2. Kablosuz Güvenlik Parolası'nı girin.
  3. Başka bir Anahtar Dizini numarası seçin.
  4. Başka bir Kablosuz Güvenlik Parolası girin.

WPA*-Bireysel (TKIP) ya da WPA2*-Bireysel (TKIP) Güvenlik Ayarları İçeren Bir İstemci Ayarlama

WPA* Bireysel Mod için erişim noktalarında ve istemcilerde bir ön paylaşımlı anahtarın (PSK) el ile yapılandırılması gerekir. Bu PSK, hem istemci istasyonunda hem erişim noktasında kullanıcıların kimliğini bir parolayla ya da tanıtıcı bir kodla doğrular. Kimlik doğrulama sunucusu gerekmez. WPA Bireysel Mod, ev ve küçük işletme ortamları için tasarlanmıştır.

WPA2*, WAP güvenliğinin ikinci neslidir ve yalnızca yetkili kullanıcıların kablosuz ağlara erişmesine olanak vererek kuruluşlar ve kablosuz kullanıcılar için daha üst düzeyde güvenlik sağlar. WPA2, bazı işletmelerdeki ve kamu kurumlarındaki kullanıcılar için zorunlu olan Gelişmiş Şifreleme Standardı (AES - Advanced Encryption Standard) aracılığıyla daha güçlü bir şifreleme mekanizması sağlar.

WPA-Bireysel ağ kimlik doğrulama ve TKIP veri şifrelemesi içeren bir profil yapılandırmak için:

  1. Intel PROSet/Kablosuz ana penceresindeki Kablosuz Ağlar listesinde bir Ağ (Altyapı) ağını çift tıklatın ya da ağı seçip Bağlan düğmesini tıklatın.
  2. Profiller listesine erişmek için Profiller düğmesini tıklatın.
  3. Kablosuz Profil Özellikleri Genel Ayarlar sayfasını açmak için Özellikler'i tıklatın. Profil adı ve Kablosuz Ağ Adı (SSID) görüntülenir. İşletim modu olarak Ağ (Altyapı) değeri seçilmelidir.
  4. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  5. Bireysel Güvenlik varsayılan değer olarak seçilidir.
  6. Güvenlik Ayarları:Küçük işletme ağında ya da ev ortamında güvenliği sağlamak için WPA-Bireysel (TKIP) seçeneğini belirleyin. Ön paylaşımlı anahtar (PSK - Pre-shared Key) olarak adlandırılan bir parola kullanılır. Parola ne kadar uzun olursa kablosuz ağın güvenliği o denli güçlü olur.

Kablosuz erişim noktanız ya da yönlendiriciniz WPA2-Bireysel özelliğini destekliyorsa, erişim noktasında bu özelliği etkinleştirip uzun, sağlam bir parola girmelisiniz. Parola ne kadar uzun olursa kablosuz ağın güvenliği o denli güçlü olur. Bu bilgisayarda ve kablosuz ağa erişen tüm bilgisayarlarda erişim noktasına girilen parola kullanılmalıdır.

NOT: WPA-Bireysel ve WPA2-Bireysel birlikte çalışabilir.

  1. Kablosuz Güvenlik Parolası (Şifreleme Anahtarı): 8 - 63 karakter uzunluğunda bir metin dizesi girin. Ağ anahtarının kablosuz erişim noktasındaki parolayla eşleşmesine dikkat edin.
  2. Profiller listesine dönmek için Tamam düğmesini tıklatın.

WPA-Bireysel (AES-CCMP) ya da WPA2-Bireysel (AES-CCMP) Güvenlik Ayarları İçeren Bir İstemci Ayarlama

Wi-Fi Korunmuş Erişim (WPA - Wi-Fi Protected Access), bir kablosuz ağda veri koruma düzeyini ve erişim denetimini büyük ölçüde arttıran bir güvenlik geliştirmesidir. WPA, 802.1X kimlik doğrulamasını ve anahtar değişimini zorlar ve yalnızca devingen şifreleme anahtarlarıyla çalışır. Ev ya da küçük işletme kullanıcılarında, WPA-Bireysel Gelişmiş Şifreleme Standardı - Sayaç CBC-MAC İletişim Kuralı'nı (AES-CCMP - Advanced Encryption Standard - Counter CBC-MAC Protocol) ya da Geçici Anahtar Bütünlük İletişim Kuralı'nı (TKIP - Temporal Key Integrity Protocol) kullanır.

WPA-Bireysel ağ kimlik doğrulama ve AES-CCMP veri şifrelemesi içeren bir profil oluşturmak için:

  1. Intel PROSet/Kablosuz ana penceresindeki Kablosuz Ağlar listesinde bir Ağ (Altyapı) ağını çift tıklatın ya da ağı seçip Bağlan düğmesini tıklatın.
  2. Kablosuz Profil Özellikleri Genel Ayarlar sayfasını açmak için Özellikler'i tıklatın. Profil adı ve Kablosuz Ağ Adı (SSID) görüntülenir. İşletim modu olarak Ağ (Altyapı) değeri seçilmelidir.
  3. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  4. Bireysel Güvenlik varsayılan değer olarak seçilidir.
  5. Güvenlik Ayarları: Küçük ağ ya da ev ortamında bu düzeyde güvenlik sağlamak için WPA-Bireysel (AES-CCMP) seçeneğini belirleyin. Ön paylaşımlı anahtar (PSK - Pre-shared Key) olarak adlandırılan bir parola kullanılır. Parola ne kadar uzun olursa kablosuz ağın güvenliği o denli güçlü olur.

AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol; Gelişmiş Şifreleme Standardı - Sayaç CBC-MAC İletişim Kuralı) kablosuz iletimlerin gizliliğini korumak için IEEE 802.11i standardında belirtilen yeni bir yöntemdir. AES-CCMP, TKIP iletişim kuralına göre daha güçlü bir şifreleme yöntemi sağlar. Güçlü veri koruması önemli olduğunda veri şifreleme yöntemi olarak AES-CCMP iletişim kuralını kullanın.

Kablosuz erişim noktanız ya da yönlendiriciniz WPA2-Bireysel özelliğini destekliyorsa, erişim noktasında bu özelliği etkinleştirip uzun, sağlam bir parola girmelisiniz. Erişim noktasına kaydedilen parolanın aynısı bu bilgisayarda ve kablosuz ağa erişen tüm bilgisayarlarda kullanılmak zorundadır.

NOT: WPA-Bireysel ve WPA2-Bireysel birlikte çalışabilir.

Bazı güvenlik çözümleri bilgisayarınızın işletim sistemi tarafından desteklenmeyebilir. Bunun için ek yazılım ya da donanımın yanı sıra kablosuz LAN altyapı desteği gerekebilir. Ayrıntı bilgi için, bilgisayar üreticinize danışın.

  1. Parola: Kablosuz Güvenlik Parolası (Şifreleme Anahtarı): 8 - 63 karakter uzunluğunda bir metin dizesi girin. Kullanılan ağ anahtarının kablosuz erişim noktasındaki değerle eşleşmesine dikkat edin.
  2. Profiller listesine dönmek için Tamam düğmesini tıklatın.

Kuruluş Güvenliği

Seçilen kablosuz ağın gerekli güvenlik ayarlarını girmek için Güvenlik Ayarları sayfasını kullanabilirsiniz.

Ağ ortamınız 802.1X kimlik doğrulaması gerektiriyorsa Kuruluş Güvenliği'ni kullanın.

Kuruluş Güvenliği Ayarları

Kuruluş Güvenliği Ayarları Açıklaması

Adı Ayar
Kuruluş Güvenliği

Kuruluş Güvenliği ayarlarını açmak için bu seçeneği tıklatın.
Ağ Kimlik Doğrulama

Aşağıdaki kimlik doğrulama yöntemlerinden birini seçin:
Veri Şifreleme

Açmak için aşağıdan bir şifreleme türünü tıklatın:
802.1X etkinleştir (Kimlik doğrulama tipi) Aşağıdaki 802.11x kimlik doğrulama tiplerini açmak için bunu tıklatın:
Cisco Seçenekleri Cisco Uyumlu Uzantıları görüntülemek için bunu tıklatın.

NOT: Cisco Uyumlu Uzantılar, CKIP ve LEAP profilleri için otomatik olarak etkinleştirilir.
Gelişmiş düğmesi Gelişmiş Ayarlar sayfasına gidip aşağıdaki seçenekleri yapılandırmak için tıklatın:
  • Otomatik Bağlan: Bir profile otomatik olarak ya da el ile bağlanmak için bunu seçin.
  • Otomatik Alma: Ağ yöneticisi, bir profili bir başka bilgisayara verebilir.
  • Zorunlu Erişim Noktası: Kablosuz bağdaştırıcıyı belirli bir erişim noktasıyla ilişkilendirmek için bunu seçin.
  • Parola Koruması: Profili parola ile korumak için bunu seçin.
  • Uygulamayı Başlat: Kablosuz bağlantı kurulduğunda başlatılacak olan programı seçin.
  • Bağlantıyı Koru: Oturum kapatıldıktan sonra kullanıcı profilinin kablosuz bağlantıyı sürdürmesini sağlamak için bu seçeneği işaretleyin.
Kullanıcı Kimlik Bilgileri

TTLS, PEAP ya da EAP-FAST kimlik doğrulaması için yapılandırılan bir profil için aşağıdaki oturum açma kimlik doğrulama yöntemlerinden biri gereklidir:

Windows oturum açma bilgilerini kullan: 802.1X kimlik bilgileri, Windows kullanıcı adınız ve parolanızla aynı olur. Bağlanmadan önce Windows oturum açma kimlik bilgilerini girmeniz istenir.

NOT: Intel PROSet/Kablosuz yazılımı yüklenirken Oturum Öncesi Bağlantı seçeneği belirlenmediyse bu seçenek kullanılamaz. Tek Oturum Açma Özelliğini Yükleme ya da Kaldırma başlıklı konuya bakın.

NOT: LEAP profilleri için bu seçenek Windows oturum açma kullanıcı adı ve parolasını kullan olarak listelenir.

Her bağlandığımda sor: Kablosuz ağa her bağlandığınızda kullanıcı adınız ile parolanızı girmeniz istenir.

NOT: LEAP profilleri için bu seçenek Kullanıcı adı ve parolasını sor olarak listelenir.

Aşağıdakileri kullan: Ağa bağlanmak için kaydedilmiş kimlik bilgileriniz kullanılır.

  • Kullanıcı Adı: Bu kullanıcı adı, istemci kimlik doğrulaması yapılmadan önce yönetici tarafından kimlik doğrulama sunucusunda ayarlanan kullanıcı adıyla eşleşmelidir. Kullanıcı adı büyük-küçük harf duyarlıdır. Bu ad, TLS tüneli üzerinden çalışan kimlik doğrulama iletişim kuralı tarafından kimlik doğrulayıcıya sağlanan kimliği belirtir. Kimlik, şifreli bir kanal sağlandıktan sonra güvenli biçimde sunucuya iletilir.
  • Etki Alanı: Kimlik doğrulama sunucusundaki etki alanı adı. Sunucu adı etki alanını ya da alt etki alanlarından birini içerir (örneğin, sunucu adı elma.sepeti.com ise etki alanı adı sepeti.com'dur).
  • Parola: Kullanıcının parolasını belirtir. Parola karakterleri ekranda yıldız işareti şeklinde görüntülenir. Bu parola, kimlik doğrulama sunucusunda ayarlanan parola ile eşleşmelidir.
  • Parolayı Doğrula: Kullanıcı parolasını yeniden girin.

NOT: Etki alanı adını öğrenmek için yöneticinize başvurun.

NOT: LEAP profilleri için bu seçenek Aşağıdaki kullanıcı adını ve parolasını kullan olarak listelenir.
Sunucu Seçenekleri

Aşağıdaki kimlik bilgisi alma yöntemlerinden birini seçin:

Sunucu Sertifikasını Doğrula: Sunucu sertifikasını doğrulamak için bunu seçin.

Sertifikayı veren: TLS ileti değiş tokuşu sırasında alınan sunucu sertifikası, bu sertifika yetkilisi (CA) tarafından verilmiş olmalı. Güvenilen ara sertifika yetkilileri ve kök sertifika yetkilileri tarafından verilen ve sistemin sertifika deposunda bulunan sertifikalar arasından seçim yapılabilir. Herhangi Bir Güvenilir CA (Sertifika yetkilisi) seçilirse listedeki her CA kabul edilir. Varsayılan değer olarak Herhangi Bir Güvenilir CA'yı tıklatın ya da listeden bir sertifika veren seçin.

Sunucu ya da Sertifika Adı Belirtin: Bir sunucu adı girin.

Aşağıdaki seçeneklerden hangisinin belirlendiğine bağlı olarak sunucu adını ya da sunucunun ait olduğu etki alanını belirtir.

  • Sunucu adı belirtilen girişe tam olarak uymalıdır: Bu seçenek belirlendiğinde, sunucu adının sertifikada bulunan sunucu adıyla tam olarak eşlemesi gerekir. Sunucu adı, tam etki alanı adını içermelidir (örn, SunucuAdı.EtkiAlanıAdı).
  • Etki alanı adının son bölümü belirtilen giriş olmalıdır: Bu seçenek belirlendiğinde, sunucu adı bir etki alanını tanımlar ve sertifikada, bu etki alanına ya da bu etki alanının alt alanlarına ait bir sunucu adı bulunması gerekir (örneğin, sunucu adı blueberry.zeelans.com ise etki alanı adı zeelans.com'dur).

NOT: Bu parametreler yöneticiden alınmalıdır.
Sertifika Seçenekleri TLS kimlik doğrulaması için sertifika almak için aşağıdaki seçeneklerden birini seçin:

Akıllı kartımı kullan: Sertifika bir akıllı kart üzerinde bulunuyorsa bu seçeneği belirleyin.

Bu bilgisayara verilen sertifikayı kullan: Makine deposunda bulunan bir sertifikayı seçmenizi sağlar.

Bu bilgisayarda bulunan bir kullanıcı sertifikasını kullan: Bu bilgisayarın deposunda bulunan bir sertifikayı kullanmak için Seç düğmesini kullanın.

NOT: Intel PROSet/Kablosuz birçok makine sertifikasını destekler. Ancak bunlar sertifika listelerinde görüntülenmez.

Sertifikalarla ilgili notlar: Belirtilen kimlik, sertifikadaki Sertifika verilen kimliğine uymalıdır ve kimlik doğrulayıcısı tarafından kullanılan kimlik doğrulama sunucusunda (RADIUS sunucusunda) kayıtlı olmalıdır. Sertifikanız, kimlik doğrulama sunucusuna göre geçerli olmalıdır. Bu gereklilik kimlik doğrulama sunucusuna bağlıdır ve genellikle kimlik doğrulama sunucusunun sertifikanızı vereni Sertifika Yetkilisi olarak tanıması gerektiği anlamına gelir. Sertifika yüklenirken oturum açtığınız kullanıcı adını kullanın.
Geri Kablosuz Profil Oluşturma yöneticisinin önceki sayfasını görüntüler.
İleri Kablosuz Profil Oluşturma yöneticisinin sonraki sayfasını görüntüler. Ek güvenlik bilgisine gerek varsa Güvenlik sayfasının sonraki adımı görüntülenir.
Tamam Profili kaydedip Kablosuz Profil Oluşturma yöneticisini kapatır.
İptal Kablosuz Profil Oluşturma yöneticisini kapatarak yapılan değişiklikleri iptal etmenizi sağlar.
Yardım? Bu sayfa için yardım bilgilerini görüntüler.

Altyapı Ağları İçin Profil Yapılandırma

Alt yapı ağı, bir ya da daha çok erişim noktasından ve kablosuz bağdaştırıcı takılı bir ya da daha çok bilgisayardan oluşur. Her erişim noktasının kablosuz ağla kablo bağlantısı olmalıdır.

Açık ya da Paylaşılan Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

Paylaşılan Anahtar kimlik doğrulaması kullanılırken, her kablosuz istasyonun, 802.11 kablosuz ağ iletişim kanalından bağımsız güvenli bir kanal üzerinden gizli bir anahtar aldığı varsayılır. Paylaşılan anahtar kimlik doğrulaması, istemcinin statik bir WEP ya da CKIP anahtarı yapılandırmasını gerektirir. İstemci yalnızca, sorgulama tabanlı bir kimlik doğrulamasından geçerse erişim izni alır. CKIP, WEP yöntemine göre daha güçlü bir veri şifrelemesi sağlar; bununla birlikte tüm işletim sistemleri ve erişim noktaları tarafından desteklenmez.

NOT: Paylaşılan anahtar daha yüksek düzeyde güvenlik elde etmek için iyi bir seçenek olarak görülebilir, ama sorgu dizesinin istemciye şifrelenmemiş metin olarak gönderilmesi, bu yöntemin bilinen zayıf yönüdür. Bir saldırgan sorgu dizesini ele geçirdiğinde paylaşılan kimlik doğrulama anahtarına kolaylıkla ters mühendislik işlemi uygulayabilir. Bu nedenle, açık kimlik doğrulama, ilk izlenimin tersine daha güvenlidir. Paylaşılan kimlik doğrulama içeren bir profil oluşturmak için:

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  3. Profil Adı: Açıklayıcı bir profil adı girin.
  4. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
  5. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
  6. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  7. Kuruluş Güvenliği'ni seçin.
  8. Ağ Kimlik Doğrulama:Paylaşılan seçeneğini belirleyin. Paylaşılan kimlik doğrulama, önceden yapılandırılmış bir WEP anahtarıyla sağlanır.
  9. Veri Şifreleme: Yok, WEP (64-bit ya da 128-bit) ya da CKIP (64-bit ya da 128-bit) seçeneğini belirleyin.
  10. 802.1X etkinleştir: Devre dışı.
  11. Şifreleme Düzeyi: 64-bit ya da 128-bit: 64-bit ve 128-bit şifreleme arasında geçiş yaparken, önceki ayarlar silinir ve yeni bir anahtar girilmesi gerekir.
  12. Kablosuz Güvenlik Parolası (Şifreleme Anahtarı):Kablosuz ağ parolasını (WEP Şifreleme Anahtarı) girin. Parola, kablosuz erişim noktası ya da yönetici tarafından kullanılan parolanın aynısıdır. Bu parolayı öğrenmek için yöneticinize başvurun.
Adı Açıklama
Parola

Kablosuz Güvenlik Parolası'nı (Parola dizgesi) ya da Şifreleme Anahtarı'nı (WEP anahtarı) girin.
Parola dizgesi (64-bit)

Beş (5) alfasayısal karakter (0-9, a-z, A-Z) girin.
WEP anahtarı (64-bit)

10 onaltılık karakter (0-9, A-F) girin.
Parola dizgesi (128-bit)

13 alfasayısal karakter (0-9, a-z, A-Z) girin.
WEP anahtarı (128-bit)

26 onaltılık karakter (0-9, A-F) girin.
  1. Anahtar Dizini:1, 2, 3 ya da 4 seçeneğini belirleyin. En çok dört parola belirlemek için Anahtar Dizini'ni değiştirin.
  2. Tamam düğmesini tıklatın.

WPA-Kuruluş ya da WPA2-Kuruluş Ağ Kimlik Doğrulama İçeren bir İstemci Ayarlama

WPA-2 Kuruluş, bir kimlik doğrulama sunucusunun kullanılmasını gerektirir.

NOT: WPA-Kuruluş ve WPA2-Kuruluş birlikte çalışabilir.

WPA-Kuruluş ya da WPA2-Kuruluş kimlik doğrulaması kullanan bir profil eklemek için:

  1. Yöneticinize başvurarak RADIUS sunucusu için bir kullanıcı adı ve parola edinin.
  2. Belirli kimlik doğrulama türleri bir istemci sertifikası edinip kurmanızı gerektirir. İstemciyi TLS Kimlik Doğrulaması İçin Ayarlama başlıklı konuya bakın ya da yöneticinize başvurun.
  3. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  4. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  5. Profil Adı: Açıklayıcı bir profil adı girin.
  6. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
  7. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
  8. İleri düğmesini tıklatın.
  9. Kuruluş Güvenliği'ni seçin.
  10. Ağ Kimlik Doğrulama:WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
  11. Veri Şifreleme: Aşağıdakilerden birini seçin:
  12. 802.1X etkinleştir:Seçilidir.
  13. Kimlik Doğrulama Tipi: Aşağıdakilerden birini seçin: EAP-SIM, LEAP, TLS, TTLS, PEAP, EAP-FAST.

EAP-SIM Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

EAP-SIM, verileri şifrelemek için istemci bağdaştırıcısı ile RADIUS sunucusundan türetilen, oturum tabanlı dinamik bir WEP anahtarı kullanır. EAP-SIM kimlik doğrulamasında SIM (Subscriber Identity Module - Abone Kimlik Modülü) kartıyla iletişim kurmak için Kişisel Kimlik Numarası (PIN - Personal Identification Number) olarak bilinen bir kullanıcı doğrulama kodu girmeniz gerekir. SIM kartı, GSM (Global System for Mobile Communications - Küresel Mobil İletişim Sistemi) tabanlı dijital cep telefonu şebekeleri tarafından kullanılan özel bir akıllı karttır. EAP-SIM kimlik doğrulaması içeren bir profil oluşturmak için:

  1. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  2. Profil Adı: Bir profil adı girin.
  3. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
  4. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
  5. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  6. Kuruluş Güvenliği'ni seçin.
  7. Ağ Kimlik Doğrulama: Aç seçeneğini belirleyin (Önerilen değer).
  8. Veri Şifreleme: WEP seçeneğini belirleyin.
  9. 802.1X etkinleştir'i tıklatın.
  10. Kimlik doğrulama tipi: EAP-SIM seçeneğini belirleyin.

EAP-SIM kimlik doğrulaması aşağıdaki durumlarda kullanılabilir:

EAP-SIM Kullanıcı (isteğe bağlı)

  1. Kullanıcı adını belirt (kimlik): Kullanıcı adını belirlemek için bu seçeneği tıklatın.
  2. Tamam düğmesini tıklatın.

TLS Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

Bu ayarlar, bir kullanıcının kimlik doğrulamasını yapmak için, kullanılacak kimlik bilgilerini ve iletişim kuralını tanımlar. TLS (Transport Layer Security - Taşıma Katmanı Güvenliği) kimlik doğrulaması, bir istemci ile bir sunucunun kimliğini doğrulamak için yalnızca dijital sertifikalar kullanan iki yönlü bir kimlik doğrulama yöntemidir.

TLS kimlik doğrulaması içeren bir profil oluşturmak için:

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  3. Profil Adı: Açıklayıcı bir profil adı girin.
  4. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını yazın.
  5. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
  6. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  7. Kuruluş Güvenliği'ni seçin.
  8. Ağ Kimlik Doğrulama:WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
  9. Veri Şifreleme: AES-CCMP seçeneğini belirleyin (Önerilen değer).
  10. 802.1X etkinleştir:Seçilidir.
  11. Kimlik Doğrulama Tipi: Bu bağlantıda TLS kullanılmasını seçin.

TLS Kullanıcı

Adım 1 / 2 : TLS Kullanıcı

  1. Bir istemci sertifikası alıp yükleyin. Bunun için, TLS Kimlik Doğrulaması İçeren Bir İstemci Ayarlama başlıklı konuya bakın ya da sistem yöneticinize başvurun.
  2. Sertifika almak için aşağıdaki seçeneklerden birini seçin: Akıllı kartımı kullan, Bu bilgisayara verilen sertifikayı kullan ya da Bu bilgisayarda bir kullanıcı sertifikası kullan.
  3. TLS Sunucu ayarlarını açmak için İleri'yi tıklatın.

TLS Sunucusu

Adım 2 / 2 : TLS Sunucusu

  1. Aşağıdaki kimlik bilgisi alma yöntemlerinden birini seçin: Sunucu Sertifikasını Doğrula ya da Sunucu ya da Sertifika Adını Belirt.
  2. Tamam düğmesini tıklatın. Profil, profiller listesine eklenir.
  3. Profiller listesinin sonundaki yeni profili tıklatın. Yeni profilin önceliğini değiştirmek için yukarı ve aşağı okları kullanın.
  4. Seçilen kablosuz ağa bağlanmak için Bağlan düğmesini tıklatın.
  5. Intel PROSet/Kablosuz penceresini kapatmak için Tamam düğmesini tıklatın.

TTLS Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

TTLS kimlik doğrulaması: Bu ayarlar bir kullanıcının kimliğini doğrulamak için kullanılacak kimlik bilgilerini ve iletişim kuralını tanımlar. İstemci sunucuyu doğrulamak ve istemci ile sunucu arasında TLS şifreli bir kanal oluşturmak için EAP-TLS kullanır. İstemci, başka bir kimlik doğrulama iletişim kuralını kullanabilir. Sorgulama ve yanıt paketleri, herkese açık olmayan TLS şifreli bir kanal üzerinden gönderilir. Aşağıdaki örnekte AES-CCMP şifrelemesi ve TTLS kimlik doğrulaması içeren WPA'nın nasıl kullanılacağı gösterilmektedir.

TTLS ağ kimlik doğrulaması içeren bir istemci ayarlamak için:

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  3. Profil Adı: Açıklayıcı bir profil adı girin.
  4. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
  5. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
  6. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  7. Kuruluş Güvenliği'ni seçin.
  8. Ağ Kimlik Doğrulama:WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
  9. Veri Şifreleme: Aşağıdakilerden birini seçin:
  10. 802.1X etkinleştir:Seçilidir.
  11. Kimlik Doğrulama Tipi: Bu bağlantıda TTLS kullanılmasını seçin.

Adım 1 / 2 : TTLS Kullanıcı

  1. Kimlik Doğrulama İletişim Kuralı: Bu parametre, TTLS tüneli üzerinden çalışan kimlik doğrulama iletişim kuralını belirtir. İletişim kuralları şunlardır: PAP (Varsayılan), CHAP, MS-CHAP ve MS-CHAP-V2. Ek bilgi için Güvenliğe Genel Bakış başlıklı konuya bakın.
  2. Kullanıcı Kimlik Bilgileri: PAP, CHAP, MS-CHAP ve MS-CHAP-V2 iletişim kuralları için aşağıdaki kimlik doğrulama yöntemlerinden birini seçin: Windows oturum açma penceresini kullan, Her bağlandığımda sor ya da Aşağıdakini kullan.
  3. Gezici Kimlik: Bu alanda bir Gezici Kimlik görüntülenebilir ya da gezici kimliği girmek için varsayılan biçim olarak %domain%\%username% değerini kullanabilirsiniz.

Kimlik doğrulama sunucusu olarak 802.1X Microsoft IAS RADIUS kullanıldığında, sunucu, aygıtın kimliğini Intel PROSet/Kablosuz yazılımındaki Gezici Kimlik kullanıcı adını kullanarak doğrular ve Kimlik Doğrulama İletişim Kuralı MS-CHAP-V2 kullanıcı adını yok sayar. Microsoft IAS RADIUS, Gezici Kimlik için yalnızca geçerli bir kullanıcı adını (dotNet kullanıcısı) kabul eder. Diğer tüm kimlik doğrulama sunucularında Gezici Kimlik isteğe bağlıdır. Bu nedenle, bu alanda Gezici Kimlik olarak gerçek kimlik yerine sözde bir kimlik kullanılması önerilir (örneğin, anonim@kablosuz).

  1. TTLS Sunucu ayarlarına erişmek için İleri'yi tıklatın.

Adım 2 / 2 : TTLS Sunucusu

  1. Aşağıdaki kimlik bilgisi alma yöntemlerinden birini seçin: Sunucu Sertifikasını Doğrula ya da Sunucu ya da Sertifika Adını Belirt.
  2. Ayarı kaydetmek ve sayfayı kapatmak için Tamam düğmesini tıklatın.

PEAP Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

PEAP kimlik doğrulaması: PEAP ayarları, istemcinin kimlik doğrulama sunucusunda kimlik doğrulaması yapması için gereklidir. İstemci sunucuyu doğrulamak ve istemci ile sunucu arasında TLS şifreli bir kanal oluşturmak için EAP-TLS kullanır. İstemci, bu şifrelenmiş kanal üzerinde sunucu doğrulamasını etkinleştirmek için MSCHAP (Microsoft Challenge Authentication Protocol - Karşılıklı Kimlik Doğrulama İletişim Kuralı) Sürüm 2 gibi başka bir EAP mekanizması kullanabilir. Sorgulama ve yanıt paketleri, herkese açık olmayan TLS şifreli bir kanal üzerinden gönderilir. Aşağıdaki örnekte AES-CCMP ya da TKIP şifrelemesi ve PEAP kimlik doğrulaması içeren WPA'nın nasıl kullanılacağı gösterilmektedir.

PEAP kimlik doğrulaması içeren bir istemci ayarlamak için:

Bir istemci sertifikası alın ve yükleyin. İstemciyi TLS Kimlik Doğrulaması İçin Ayarlama başlıklı konuya bakın ya da yöneticinize başvurun.

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  3. Profil Adı: Açıklayıcı bir profil adı girin.
  4. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
  5. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
  6. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  7. Kuruluş Güvenliği'ni seçin.
  8. Ağ Kimlik Doğrulama:WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
  9. Veri Şifreleme: Aşağıdakilerden birini seçin:
  10. 802.1X etkinleştir:Seçilidir.
  11. Kimlik Doğrulama Tipi: Bu bağlantıda PEAP kullanılmasını seçin.

Adım 1 / 2 : PEAP Kullanıcı

PEAP, EAP-GTC (Generic Token Card - Soysal Şifreleme Belirteci Kartı) ve OTP (One-Time Password - Bir Kerelik Parola) gibi şifrelenmemiş kimlik doğrulama tiplerini desteklemek için TLS'den (Transport Layer Security - Taşıma Katmanı Güvenliği) yararlanır.

  1. Kimlik Doğrulama İletişim Kuralı: GTC, MS-CHAP-V2 (Varsayılan) ya da TLS seçeneğini belirleyin. Bkz. Kimlik Doğrulama İletişim Kuralları.
  2. Kullanıcı Kimlik Bilgileri: Aşağıdakilerden birini seçin: Windows oturum açma penceresini kullan, Her bağlandığımda sor ya da Aşağıdakini kullan.
  3. Gezici Kimlik: Bu alanda bir Gezici Kimlik görüntülenebilir ya da gezici kimliği girmek için varsayılan biçim olarak %domain%\%username% değerini kullanabilirsiniz.

Kimlik doğrulama sunucusu olarak 802.1X Microsoft IAS RADIUS kullanıldığında, sunucu, aygıtın kimliğini Intel PROSet/Kablosuz yazılımındaki Gezici Kimlik kullanıcı adını kullanarak doğrular ve Kimlik Doğrulama İletişim Kuralı MS-CHAP-V2 kullanıcı adını yok sayar. Microsoft IAS RADIUS, Gezici Kimlik için yalnızca geçerli bir kullanıcı adını (dotNet kullanıcısı) kabul eder. Diğer tüm kimlik doğrulama sunucularında Gezici Kimlik isteğe bağlıdır. Bu nedenle, bu alanda Gezici Kimlik olarak gerçek kimlik yerine sözde bir kimlik kullanılması önerilir (örneğin, anonim@kablosuz).

Gezici Kimliği birden fazla kullanıcıyı destekleyecek biçimde yapılandırma:

Gezici kimliğin Windows oturum açma kimlik bilgilerine daynamasını gerektiren bir Oturum Öncesi/Ortak profili kullanıyorsanız, profil oluşturucusu %username% ve %domain% kullanan bir gezici kimlik ekleyebilir. Gezici kimlik ayrıştırılır ve uygun oturum açma bilgileri anahtar sözüklerle değiştirilir. Bu durum, profilin çok sayıda kullanıcı tarafından paylaşılmasına olanak verirken, gezici kimliğin yapılandırılmasına en üst düzey esneklik sağlar.

Gezici kimliğin biçimlendirilmesiyle ilgili yönergeler için kimlik doğrulama sunucunuzun kullanıcı kılavuzuna bakın. Olası biçimler şunlardır:

%domain%\%username%
%username%@%domain%
%username%@%domain%.com
%username%@kablosuzag.com

Gezici Kimlik alanı boş bırakılırsa, varsayılan değer olarak %domain%\%username% değeri kullanılır.

Kimlik bilgileriyle ilgili notlar: Bu kullanıcı adı ve etki alanı, istemci kimlik doğrulaması yapılmadan önce yönetici tarafından kimlik doğrulama sunucusunda ayarlanan kullanıcı adıyla eşleşmelidir. Kullanıcı adı büyük-küçük harf duyarlıdır. Bu ad, TLS tüneli üzerinden çalışan kimlik doğrulama iletişim kuralı tarafından kimlik doğrulayıcıya sağlanan kimliği belirtir. Kullanıcının kimliği, yalnızca şifreli bir kanal doğrulanıp kurulduktan sonra güvenli bir biçimde sunucuya iletilir.

Kimlik Doğrulama İletişim Kuralları:Bu parametre, TTLS tüneli üzerinden çalışabilen kimlik doğrulama iletişim kurallarını belirtir. Aşağıdaki kimlik doğrulama iletişim kurallarıyla PEAP kimlik doğrulamasını kullanan bir profil yapılandırmak için izlenecek yönergeler aşağıda verilmiştir:

GTC, MS-CHAP-V2 (Varsayılan) ya da TLS.

Soysal Şifreleme Belirteci Kartı (GTC)

PEAP Kullanıcı

Bir kerelik parolayı yapılandırmak için:

  1. Kimlik Doğrulama İletişim Kuralı: GTC (Soysal Şifreleme Belirteci Kartı) seçeneğini belirleyin.
  2. Kullanıcı Kimlik Bilgileri:Her bağlandığımda sor seçeneğini belirleyin.
  3. Bağlantı kurulduğunda sor: Aşağıdakilerden birini seçin:
Adı Açıklama
Statik Parola: Bağlantı anında kullanıcı kimlik bilgilerini girmenizi sağlar.
Bir Kerelik Parola (OTP): Parolanın bir şifreleme donanım belirteci aygıtından alınmasını sağlar.
PIN (Yazılım Belirteci) Parolanın bir şifreleme yazılım belirteci programından alınmasını sağlar.
  1. Tamam düğmesini tıklatın.
  2. Kablosuz Ağlar listesinde profili seçin.
  3. Bağlan düğmesini tıklatın. İstendiğinde, kullanıcı adını, etki alanını ve bir kerelik parolayı (OTP) girin.
  4. Tamam düğmesini tıklatın. Oturum açma bilgilerinizi doğrulamanız istenir.

NOT: Bir yönetici Yönetici Aracındaki Kimlik Bilgilerini Önbelleğe Al seçeneğini devre dışı bıraktıysa Her bağlandığımda sor seçeneği kullanılamaz. Ek bilgi için, bkz. Yönetici Ayarları.

Bir Kerelik Parola

MS-CHAP-V2

Bu parametre, PEAP tüneli üzerinden çalışan kimlik doğrulama iletişim kuralını belirtir.

  1. Kullanıcı Kimlik Bilgileri: Aşağıdaki seçeneklerden birini belirleyin: Windows oturum açma penceresini kullan, Her bağlandığımda sor ya da Aşağıdakini kullan.
  2. PEAP Sunucu ayarlarını açmak için İleri'yi tıklatın.

TLS

Taşıma Katmanı Güvenliği kimlik doğrulaması, bir istemci ile bir sunucunun kimliğini doğrulamak için yalnızca dijital sertifikalar kullanan iki yönlü bir kimlik doğrulama yöntemidir.

  1. Bir istemci sertifikası alıp yükleyin. Bunun için, TLS Kimlik Doğrulaması İçeren Bir İstemci Ayarlama başlıklı konuya bakın ya da sistem yöneticinize başvurun.
  2. Sertifika almak için aşağıdaki seçeneklerden birini seçin: Akıllı kartımı kullan, Bu bilgisayara verilen sertifikayı kullan ya da Bu bilgisayarda bir kullanıcı sertifikası kullan.
  3. PEAP Sunucu ayarlarını açmak için İleri'yi tıklatın.

Adım 2 / 2 : PEAP Sunucusu

PEAP Sunucusu
  1. Aşağıdaki kimlik bilgisi alma yöntemlerinden birini seçin: Sunucu Sertifikasını Doğrula ya da Sunucu ya da Sertifika Adını Belirt.
  2. Tamam düğmesini tıklatın. Profil, profiller listesine eklenir.
  3. Profiller listesinin sonundaki yeni profili tıklatın. Yeni profilin önceliğini değiştirmek için yukarı ve aşağı okları kullanın.
  4. Seçilen kablosuz ağa bağlanmak için Bağlan düğmesini tıklatın.

Güvenlik Ayarları sayfasında Windows oturum açma bilgilerini kullan seçeneğini belirlemediyseniz ve kullanıcı kimlik bilgilerini yapılandırmadıysanız, bu profil için kimlik bilgileri saklanmaz. Ağda kimlik doğrulamasından geçmek için kimlik bilgilerinizi girin.

  1. Intel PROSet/Kablosuz penceresini kapatmak için Tamam düğmesini tıklatın.

PEAP-TLS Sertifikası İçin Otomatik Kayıt

Bir PEAP-TLS sertifikası geri çevrildiğinde uyarı gönderilmesini istiyorsanız Uygulama Ayarları penceresinde Intel(R) PROSet/Kablosuz TLS Sertifikası Geri Çevrildi Uyarısı seçeneğini belirleyin. Sertifikada geçersiz bir son kullanma tarihi varsa, aşağıdaki işlemlerden birini yapmanız gerektiğini bildiren bir uyarı alırsınız: <Profil adı algılandı> profili ile ilgili kimlik doğrulamasında sorun çıkabilir. İlişkili sertifikadaki son kullanma tarihi geçersiz olabilir. Aşağıdaki seçeneklerden birini belirleyin:

Denetim Açıklama
Geçerli parametreleri kullan. Geçerli sertifikayı kullanmaya devam edin.
Sertifikayı el ile güncelle. Başka bir sertifika seçmeniz için Sertifika Seç sayfası açılır.
Sertifikayı yerel depodaki sertifikalara dayanarak otomatik olarak güncelle. Bu seçenek, yalnızca, yerel depoda "sertifika verilen" ve "sertifikayı veren" alanları geçerli sertifikanınkiyle eşleşen ve "son kullanma tarihi" geçmemiş olan bir ya da daha fazla sertifika varsa geçerli kılınır. Bu seçeneği belirlerseniz, uygulama geçerli ilk sertifikayı seçer.
Sertifikayı oturum açma işlemi sırasında almak için oturumu kapat (bu işlem profili güncellemez ve yalnızca otomatik kayıt için yapılandırılmış sertifikalarda geçerlidir). Kullanıcının oturumu kapatılır; bir sonraki oturum açma işlemi sırasında kullanıcının uygun bir sertifika alması gerekir. Yeni sertifikayı seçmek için profilin güncellenmesi gerekir.
Otomatik kayıt Şu bildirimi alırsınız: Sistem sertifikayı otomatik olarak almayı deniyor. Lütfen bekleyin. Sertifika alma işlemini sona erdirmek için İptal düğmesini tıklatın.
Bu iletiyi yeniden gösterme. Kullanıcının sonraki oturumlarda bu adımı atlamasını sağlar. Kullanıcının yaptığı seçin sonraki oturumlarda hatırlanır.

LEAP Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

Cisco LEAP (Light Extensible Authentication Protocol - Genişletilebilir Hafif Kimlik Doğrulama İletişim Kuralı), istemci ile RADIUS sunucusu arasında güçlü, karşılıklı kimlik doğrulamayı destekleyen bir 802.1X kimlik doğrulama tipidir. LEAP profili ayarları Yetkisiz erişim noktası algılama tümleştirmesi içeren LEAP ve CKIP'dir. LEAP kimlik doğrulaması içeren bir istemci ayarlamak için:

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Genel Ayarları açmak için Profil sayfasında Ekle düğmesini tıklatın. Kablosuz Profil Oluştur Genel Ayarlar sayfası açılır.
  3. Profil Adı: Açıklayıcı bir profil adı girin.
  4. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
  5. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
  6. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  7. Kuruluş Güvenliği'ni seçin.
  8. Ağ Kimlik Doğrulama:WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
  9. Veri Şifreleme: Aşağıdakilerden birini seçin:
  10. 802.1X etkinleştir:Seçilidir.
  11. Kimlik Doğrulama Tipi:Bu bağlantıda LEAP kullanılmasını seçin.
  12. Cisco Seçenekleri'ni tıklatın.
  13. Cisco Uyumlu Uzantılar (CCX) güvenliğini (Hızlı Gezinmeye İzin Ver (CCKM), Radyo Yönetimi Desteklerini Etkinleştir, Karışık Hücre Modunu Etkinleştir) etkinleştirmek için Cisco Uyumlu Uzantıları Etkinleştir'i tıklatın.

Cisco Uyumlu Uzantılar

  1. Radyo Yönetimi Desteğini Etkinleştir tıklatın. Yetkisiz erişim noktaları belirlemek için radyo yönetimini kullanın.
  2. Güvenlik Ayarları'na dönmek için Tamam düğmesini tıklatın.

LEAP Kullanıcı

LEAP Kullanıcı

  1. Aşağıdaki kimlik doğrulama yöntemlerinden birini seçin: Windows oturum açma penceresini kullan, Her bağlandığımda sor ya da Aşağıdakini kullan.
  2. Ayarı kaydetmek ve sayfayı kapatmak için Tamam düğmesini tıklatın.

Cisco Uyumlu Uzantı Seçenekleri

Cisco Seçenekleri: Radyo Yönetimi ile Karma Hücre Modu'nu ya da Hızlı Gezinmeye İzin Ver (CCKM) ayarını etkinleştirmek ya da devre dışı bırakmak için bu ayarları kullanın.

NOT: Cisco Uyumlu Uzantılar, CKIP, LEAP ya da EAP-FAST profilleri için otomatik olarak etkinleştirilmiştir. Bu durumu geçersiz kılmak için, bu sayfadaki seçenekleri işaretleyin ya da temizleyin.

Cisco Uyumlu Seçenekleri Etkinleştir: Bu kablosuz bağlantı profilinde Cisco Uyumlu Uzantılar'ı etkinleştirmek için bu seçeneği belirleyin.

EAP-FAST Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

Cisco, Cisco Uyumlu Uzantılar, Sürüm 3 (CCXv3) ürününe, istemci ile sunucu arasında kimliği doğrulanmış bir tünel oluşturmak için korunmuş erişim kimlik bilgilerini (PAC) kullanan EAP-FAST (Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling; Genişletilebilir Kimlik Doğrulama İletişim Kuralı-Güvenli Tünel Üzerinden Esnek Kimlik Doğrulama) desteği ekledi.

Cisco Uyumlu Uzantılar, Sürüm 4 (CCXv4) geliştirilmiş sağlama yöntemleriyle daha sıkı bir güvenlik elde etmenize olanak verir ve gelişmiş güvenlik, mobil iletişim, hizmet kalitesi ve ağ yönetimi için çeşitli yenilikler içerir.

Cisco Uyumlu Uzantılar, Sürüm 3 (CCXv3)

Cisco Uyumlu Uzantılar, sürüm 3'le (CCXv3) EAP-FAST kimlik doğrulaması içeren bir istemci ayarlamak için:

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  3. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
  4. Profil Adı: Açıklayıcı bir profil adı girin.
  5. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
  6. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  7. Kuruluş Güvenliği'ni seçin.
  8. Ağ Kimlik Doğrulama:WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
  9. Veri Şifreleme: Aşağıdakilerden birini seçin:
  10. 802.1X etkinleştir:Seçilidir.
  11. Kimlik Doğrulama Tipi: Bu bağlantıda EAP-FAST kullanılmasını seçin.

EAP-FAST Sağlama

NOT:Yönetici Paketi aracılığıyla CCXv4 Uygulama Ayarı yüklenmemişse, yapılandırmada yalnızca EAP-FAST Kullanıcı Ayarları kullanılabilir. Bkz. EAP-FAST Kullanıcı Ayarları.

Adım 1 / 2 : EAP-FAST Sağlama

  1. Sunucu tarafından kimlik doğrulaması yapılmamış bir TLS tünelinde sağlamayı etkinleştirmek için EAP-FAST Gelişmelerini Devre Dışı Bırak (CCXv4)' seçeneğini tıklatın (Kimlik doğrulamasız TLS Sunucu Sağlama Modu).
  2. Daha önce sağlanmış olan ve bu bilgisayarda bulunan, kimlik doğrulamasından geçmemiş tüm PAC'ları görüntülemek için Sunucu seç düğmesini tıklatın.

NOT: Sağlanan PAC geçerliyse, Intel(R) PROSet/Kablosuz kullanıcıdan PAC'yi kabul etmesini istemez. PAC geçerli değilse, Intel PROSet/Kablosuz yazılımında sağlama işlemi otomatik olarak başarısız olur. Kullanıcının bilgisayarındaki Kablosuz Olay Günlüğü'nde yöneticinin inceleyebileceği bir durum iletisi görüntülenir.

Bir PAC almak için:

PAC

  1. Kimlik bilgisi alma yöntemini seçmek için İleri'yi, EAP-FAST ayarlarını kaydedip Profiller listesine dönmek için Tamam'ı tıklatın. Bu kablosuz profil için PAC kullanılır.

Adım 2 / 2 : EAP-FAST Ek Bilgi

Oluşturulan tünelde istemci kimlik doğrulaması gerçekleştirmek için, istemci, bir kullanıcı adı ile parola gönderir ve istemci kimlik doğrulama ilkesini oluşturur.

  1. Kimlik bilgisi alma yöntemini seçmek için Kullanıcı Kimlik Bilgileri'ni tıklatın: Windows oturum açma penceresini kullan, Her bağlandığımda sor ya da Aşağıdakini kullan.
  2. Ayarları kaydetmek ve sayfayı kapatmak için Tamam düğmesini tıklatın. Sunucu doğrulaması gerekmez.

Cisco Uyumlu Uzantılar, Sürüm 4 (CCXv4)

Cisco Uyumlu Uzantılar, sürüm 4'le (CCXv4) EAP-FAST kimlik doğrulaması içeren bir istemci ayarlamak için:

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Kablosuz Profil Oluştur Sihirbazı'nın Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  3. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
  4. Profil Adı: Açıklayıcı bir profil adı girin.
  5. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
  6. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  7. Kuruluş Güvenliği'ni seçin.
  8. Ağ Kimlik Doğrulama:WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
  9. Veri Şifreleme: Aşağıdakilerden birini seçin:
  10. Veri Şifreleme AES-CCMP seçeneğini belirleyin.
  11. 802.1X etkinleştir:Seçilidir.
  12. Kimlik Doğrulama Tipi: Bu bağlantıda EAP-FAST kullanılmasını seçin.

Adım 1 / 3 : EAP-FAST Sağlama

CCXv4 ile kullanıldığında, EAP-FAST iki sağlama modunu destekler:

NOT: Sunucu Doğrulamalı Mod, alt yöntem olarak EAP-MSCHAPv2'nin kullanıldığı durumlarda bile Sunucu Doğrulamasız Mod'a oranla önemli güvenlik avantajları sağlar. Bu mod, MSCHAPv2 veri alışverişinden önce sunucunun kimliğini doğrulayarak EAP-MSCHAPv2 veri alışverişini olası Man-in-the-Middle (Aracı) saldırılarından korur. Bu nedenle, mümkün olan durumlarda Sunucu Doğrulamalı Mod yeğlenir. Sunucunun kimliğini doğrulamak için bir sertifika ya da ortak anahtar varsa, eşdüzeydeki EAP-FAST bilgisayarı, Sunucu Doğrulamalı Mod'u kullanmalı ve en iyi güvenlik önlemlerini almalıdır.

Korunmuş Erişim Kimlik Bilgileri (PAC) Sağlama:

EAP-FAST, değiş tokuşu yapılan kullanıcı kimlik bilgilerini korumak için bir PAC anahtarı kullanır. Tüm EAP-FAST kimlik doğrulayıcıları bir yetkili kimliği (A-ID) ile tanımlanır. Yerel kimlik doğrulayıcısı, kimliği doğrulanan istemciye A-ID değerini gönderir. İstemci de veritabanında bu değerle eşleşen bir A-ID değeri olup olmadığını denetler. İstemci A-ID değerini tanımazsa, yeni bir PAC isteğinde bulunur.

NOT: Sağlanan Korunmuş Erişim Kimlik Bilgisi (PAC) geçerliyse, Intel(R) PROSet/Kablosuz kullanıcıdan PAC'yi kabul etmesini istemez. PAC geçerli değilse, Intel PROSet/Kablosuz yazılımında sağlama işlemi otomatik olarak başarısız olur. Kullanıcının bilgisayarındaki Kablosuz Olay Günlüğü'nde yöneticinin inceleyebileceği bir durum iletisi görüntülenir.

  1. EAP-FAST Gelişmelerini Devre Dışı Bırak (CCXv4) seçeneğinin işaretlenmemiş olmasına dikkat edin. Kimlik doğrulamasız sağlamaya izin ver ve Kimlik doğrulamalı sağlamaya izin ver seçenekleri varsayılan değer olarak işaretlidir. Varsayılan sunucudan bir PAC seçtikten sonra bu sağlama yöntemlerini devre dışı bırakabilirsiniz.
  2. Varsayılan sunucu: Yok değeri varsayılan olarak seçili olan değerdir. Varsayılan PAC yetkilisinden bir PAC seçmek için Sunucu Seç düğmesini tıklatın ya da Sunucu grubu listesinden bir sunucu seçin. EAP-FAST Varsayılan Sunucu (PAC yetkilisi) seçim sayfası görüntülenir.

NOT: EAP-FAST Yetkili Kimliği (A-ID) Grubu ayarları içeren bir Yönetici Paketi yüklemediyseniz sunucu grupları listesi görüntülenmez.

PAC dağıtımı el ile de (bant dışında) yapılabilir. El ile sağlama, ACS sunucusunda bir kullanıcı için PAC oluşturmanıza ve bu PAC'yi kullanıcının bilgisayarına almanıza olanak verir. PAC dosyası parolayla korunabilir; bu durumda kullanıcı PAC'yi alırken parolayı girmek zorundadır.

Bir PAC almak için:

  1. PAC sunucusundan PAC bilgisini almak için Al düğmesini tıklatın.
  2. Aç düğmesini tıklatın.
  3. PAC parolasını yazın. (İsteğe bağlı)
  4. Sayfayı kapatmak için, Tamam düğmesini tıklatın. Seçilen PAC bu kablosuz profil için kullanılır.

EAP-FAST CCXv4, tünel oluşturmak için sunulan PAC dışındaki kimlik bilgilerinin sağlanmasını destekler. Desteklenen kimlik bilgisi türleri şunlardır: güvenilen CA sertifikası, makine kimlik doğrulaması için makinenin kimlik bilgileri ve kullanıcı kimlik doğrulamasını atlamak için kullanılan geçici kullanıcı kimlik bilgileri.

Bir sertifika kullan (TLS kimlik doğrulaması)

  1. Bir sertifika kullan (TLS kimlik doğrulaması) tıklatın.
  2. Tünel korumalıysa Kimlik Koruması'nı tıklatın.
  3. Aşağıdakilerden birini seçin:
  4. Kullanıcı Adı: Kullanıcı sertifikasına atanmış kullanıcı adını girin.
  5. İleri düğmesini tıklatın.

Adım 2 / 3 : EAP-FAST Ek Bilgi

Sertifika kullan (TLS Kimlik Doğrulaması) ve Bu bilgisayarda bulunan bir kullanıcı sertifikasını kullan seçeneklerini belirlediyseniz, EAP-FAST Sunucu sertifikası ayarlarını yapılandırmak için İleri'yi tıklatın (gezici kimliği girmeniz gerekmez) ve Adım 3'e geçin. EAP-FAST sunucu ayarlarını yapılandırmanız gerekmiyorsa, ayarlarınızı kaydedip Profiller sayfasına dönmek için Tamam'ı tıklatın.

Akıllı kart kullanmayı seçtiyseniz, gezici kimlik değerini eklemeniz gerekebilir. Ayarlarınızı kaydedip Profiller sayfasına dönmek için Tamam düğmesini tıklatın.

Sertifika kullan (TLS Kimlik Doğrulaması) seçeneğini belirlemediyseniz, Kimlik Doğrulama İletişim Kuralı'nı seçmek için İleri'yi tıklatın CCXv4, tüneli oluşturmak için ek kimlik bilgileri ya da TLS şifre setleri girmenize olanak verir.

Kimlik Doğrulama İletişim Kuralı: GTC ya da MS-CHAP-V2 (Varsayılan) değerini seçin.

Soysal Şifreleme Belirteci Kartı (GTC)

GTC Sunucu Doğrulamalı Mod'la birlikte kullanılabilir. Bu özellik, Basit Dizin Erişim İletişim Kuralı (LDAP - Lightweight Directory Access Protocol) ve bir kerelik parola (OTP) teknolojisi gibi farklı kullanıcı veritabanlarını kullanan eşdüzeydeki bilgisayarlara bilgilerin otomatik olarak sağlanmasına olanak verir. Ancak, değiştirmek gerektiğinde sunucuda kimlik doğrulaması sağlayan TLS şifre setiyle birlikte kullanılması gerekir.

Bir kerelik parolayı yapılandırmak için:

  1. Kimlik Doğrulama İletişim Kuralı: GTC (Soysal Şifreleme Belirteci Kartı) seçeneğini belirleyin.
  2. Kullanıcı Kimlik Bilgileri:Her bağlandığımda sor seçeneğini belirleyin.
  3. Bağlantı kurulduğunda sor: Aşağıdakilerden birini seçin:
Adı Açıklama
Statik Parola: Bağlantı anında kullanıcı kimlik bilgilerini girmenizi sağlar.
Bir Kerelik Parola (OTP): Parolanın bir şifreleme donanım belirteci aygıtından alınmasını sağlar.
PIN (Yazılım Belirteci) Parolanın bir şifreleme yazılım belirteci programından alınmasını sağlar.
  1. Tamam düğmesini tıklatın.
  2. Kablosuz Ağlar listesinde profili seçin.
  3. Bağlan düğmesini tıklatın. İstendiğinde, kullanıcı adını, etki alanını ve bir kerelik parolayı (OTP) girin.
  4. Tamam düğmesini tıklatın.

MS-CHAP-V2

Bu parametre, PEAP tüneli üzerinden çalışan kimlik doğrulama iletişim kuralını belirtir.

  1. Kullanıcı kimlik bilgilerini seçin: Windows oturum açma penceresini kullan, Her bağlandığımda sor ya da Aşağıdakini kullan.
  2. Gezici Kimlik: Bu alanda bir Gezici Kimlik görüntülenebilir ya da gezici kimliği girmek için varsayılan biçim olarak %domain%\%username% değerini kullanabilirsiniz.

Kimlik doğrulama sunucusu olarak 802.1X Microsoft IAS RADIUS kullanıldığında, sunucu, aygıtın kimliğini Intel PROSet/Kablosuz yazılımındaki Gezici Kimlik kullanıcı adını kullanarak doğrular ve Kimlik Doğrulama İletişim Kuralı MS-CHAP-V2 kullanıcı adını yok sayar. Microsoft IAS RADIUS, Gezici Kimlik için yalnızca geçerli bir kullanıcı adını (dotNet kullanıcısı) kabul eder. Diğer tüm kimlik doğrulama sunucularında Gezici Kimlik isteğe bağlıdır. Bu nedenle, bu alanda Gezici Kimlik olarak gerçek kimlik yerine sözde bir kimlik kullanılması önerilir (örneğin, anonim@kablosuz).

Adım 3 / 3: EAP-FAST Sunucu

Kimlik Doğrulamalı TLS Sunucu Sağlama Modu'nu desteklemek için bir güvenilir CA sertifikası, kendiliğinden imzalı sunucu sertifikası ya da iç EAP yöntemi olarak sunucu ortak anahtarları ve GTC kullanılır.

  1. Aşağıdaki kimlik bilgisi alma yöntemlerinden birini seçin: Sunucu Sertifikasını Doğrula ya da Sunucu ya da Sertifika Adını Belirt.
  2. Güvenlik ayarlarını kapatmak için Tamam düğmesini tıklatın.

EAP-FAST Kullanıcı Ayarları

NOT: Cisco Uyumlu Uzantılar, Sürüm 4 Uygulama Ayarları'nın kullanılmadığı bir kullanıcı bilgisayarında Yönetici Paketi yüklüyse, yapılandırma için yalnızca EAP-FAST Kullanıcı ayarları kullanılabilir.

EAP-FAST kimlik doğrulaması içeren bir istemci ayarlamak için:

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  3. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
  4. Profil Adı: Açıklayıcı bir profil adı girin.
  5. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
  6. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  7. Kuruluş Güvenliği'ni tıklatın.
  8. Ağ Kimlik Doğrulama:WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
  9. Veri Şifreleme: Aşağıdakilerden birini seçin:
  10. 802.1X etkinleştir:Seçilidir.
  11. Kimlik Doğrulama Tipi: Bu bağlantıda EAP-FAST kullanılmasını seçin.
  12. İstemci kablosuz bağdaştırıcı için hızlı ve güvenli gezinme olanağı sağlayan Hızlı Gezinmeye İzin Ver (CCKM) seçeneğini belirlemek için Cisco Seçenekleri'ni tıklatın.

EAP-FAST Kullanıcı

Kimlik bilgisi alma yöntemini seçin:

  1. Kullanıcı kimlik bilgilerini seçin: Windows oturum açma penceresini kullan, Her bağlandığımda sor ya da Aşağıdakini kullan.
  2. Korunmuş Erişim Kimlik Bilgilerinin (PAC) otomatik sağlanmasına izin ver:

EAP-FAST, değiş tokuşu yapılan kullanıcı kimlik bilgilerini korumak için bir PAC anahtarı kullanır. Tüm EAP-FAST kimlik doğrulayıcıları bir yetkili kimliği (A-ID) ile tanımlanır. Yerel kimlik doğrulayıcısı, kimliği doğrulanan istemciye A-ID değerini gönderir. İstemci de veritabanında bu değerle eşleşen bir A-ID değeri olup olmadığını denetler. İstemci A-ID değerini tanımazsa, yeni bir PAC isteğinde bulunur.

Daha önce sağlanmış olan ve bu bilgisayarda bulunan tüm PAC'leri görüntülemek için, PAC düğmesini tıklatın. Güvenlik Ayarlarında Otomatik sağlamaya izin ver seçeneğini temizlemek için, daha önce bir PAC alınmış olmalıdır.

NOT: Sağlanan Korunmuş Erişim Kimlik Bilgisi (PAC) geçerliyse, Intel(R) PROSet/Kablosuz kullanıcıdan PAC'yi kabul etmesini istemez. PAC geçerli değilse, Intel PROSet/Kablosuz yazılımında sağlama işlemi otomatik olarak başarısız olur. Kullanıcının bilgisayarındaki Kablosuz Olay Günlüğü'nde yöneticinin inceleyebileceği bir durum iletisi görüntülenir.

PAC dağıtımı el ile de (bant dışında) yapılabilir. El ile sağlama, ACS sunucusunda bir kullanıcı için PAC oluşturmanıza ve bu PAC'yi kullanıcının bilgisayarına almanıza olanak verir. PAC dosyası parolayla korunabilir; bu durumda kullanıcı PAC'yi alırken parolayı girmek zorundadır.

Bir PAC almak için:

  1. Korunmuş Erişim Kimlik Bilgileri (PAC) listesini açmak için PAC düğmesini tıklatın.
  2. Bu bilgisayarda ya da bir sunucuda bulunan bir PAC anahtarını almak için Al düğmesini tıklatın.
  3. PAC'yi seçin ve Aç düğmesini tıklatın.
  4. PAC parolasını yazın (isteğe bağlı).
  5. Bu sayfayı kapatmak için, Tamam düğmesini tıklatın. Seçilen PAC, PAC listesine eklenir.
  6. EAP-FAST ayarlarını kaydetmek ve Profiller listesine dönmek için, Tamam düğmesini tıklatın. Bu kablosuz profil için PAC kullanılır.

Başa Dön

İçindekilere Dön

Ticari Markalar ve Sorumluluğun Reddi