İçindekilere Dön

Profil Güvenliğini Ayarlama

Intel(R) PROSet/Kablosuz Yazılımını Kullanma
Bireysel Güvenlik
Bireysel Güvenlik Ayarları
Veri Şifreleme ve Kimlik Doğrulama Ayarlarını Belirleme

• Açık Ağ Kimlik Doğrulama İçeren ve Veri Şifreleme İçermeyen (Yok) bir İstemci Ayarlama
• WEP 64-bit ya da WEP 128-bit Veri Şifreleme İçeren Bir İstemci Ayarlama
• WPA*-Bireysel (TKIP) ya da WPA2*-Bireysel (TKIP) Güvenlik Ayarları İçeren Bir İstemci Ayarlama
• WPA*-Bireysel (AES-CCMP) ya da WPA2*-Bireysel (AES-CCMP) Güvenlik Ayarları İçeren Bir İstemci Ayarlama

Kuruluş Güvenliği
Kuruluş Güvenliği Ayarları

Ağ Kimlik Doğrulama

• Altyapı Ağları İçin Profil Yapılandırma
• Paylaşılan Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama
• WPA-Kuruluş ya da WPA2-Kuruluş Ağ Kimlik Doğrulama İçeren bir İstemci Ayarlama

802.1X Kimlik Doğrulama Tipleri

• EAP-SIM Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama
• TLS Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama
• TTLS Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama
• PEAP Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama
• LEAP Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama
• EAP-FAST Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

Intel(R) PROSet/Kablosuz Yazılımını Kullanma

Aşağıdaki bölümlerde Intel(R) PROSet/Kablosuz uygulamasını kullanarak kablosuz bağdaştırıcınız için gerekli güvenlik ayarlarını nasıl belirleyebileceğiniz açıklanmaktadır. Bkz. Bireysel Güvenlik.

Burada ayrıca kablosuz bağdaştırıcınızın gelişmiş güvenlik ayarlarının nasıl yapılandırılacağıyla ilgili bilgiler de verilmiştir. Bunun için sistem yöneticinizden alabileceğiniz (kurumsal ortamlar için) ya da erişim noktanızın gelişmiş güvenlik ayarlarında bulabileceğiniz (ev kullanıcıları için) bazı bilgiler gerekir. Bkz. Kuruluş Güvenliği.

Güvenlik ayarlarıyla ilgili genel bilgiler için Güvenliğe Genel Bakış başlıklı konuya bakın.

Bireysel Güvenlik

Kablosuz bağlantısını korumak için çeşitli basit yordamlar kullanabilen bir ev ya da küçük işletme kullanıcısıysanız Bireysel Güvenlik ayarlarını kullanın. Listede kablosuz ağınız için çok fazla altyapı kurulumu gerektirmeyen güvenlik ayarları arasından seçim yapın. RADIUS ya da AAA sunucusu gerekli değildir.

• Farklı güvenlik tipleri hakkında bilgi almak için Veri Şifreleme ve Kimlik Doğrulama Ayarlarını Belirleme bölümünü gözden geçirin.
• Zorunlu güvenlik ayarlarını eklemek ya da değiştirmek için, seçilen kablosuz ağda güvenliğin ayarlanmasıyla ilgili bilgi edinmek üzere Güvenlik Ayarları'nı tıklatın.
• Profil Sihirbazı'nın ne zaman kullanılacağını öğrenmek için Profil Yönetimi başlıklı konuya bakın.
• Kablosuz ağların farklı güvenlik seçeneklerine ilişkin ek bilgi için, Güvenliğe Genel Bakış başlıklı konuya bakın.
• Güvenlik ayarlarını doğrulamak istiyorsanız, Kablosuz Ağlar listesinden bir kablosuz ağ seçin. İşletme modunu, kimlik doğrulama düzeyini ve veri şifrelemesini gözden geçirmek için Ağ Özellikleri'ni tıklatın.
• 802.1X kimlik doğrulama güvenliğini ayarlamak için Kuruluş Güvenliği başlıklı konuya bakın.

Bireysel Güvenlik Ayarları

Bireysel Güvenlik Ayarları Açıklaması

Veri Şifreleme ve Kimlik Doğrulama Ayarlarını Belirleme

Kablosuz bir ev ağında kablosuz bağlantınızı korumak için çeşitli basit güvenlik yordamları kullanabilirsiniz. Örneğin:

• Wi-Fi Korunmuş Erişimi* (WPA) etkinleştirin.
• Parolanızı değiştirin.
• Ağ adını (SSID) değiştirin.

Wi-Fi Korunmuş Erişim (WPA) şifrelemesi ağdaki verileriniz için koruma sağlar. WPA, verileri göndermeden önce şifrelemek için Ön Paylaşımlı Anahtar (PSK) adı verilen bir şifreleme anahtarı kullanır. Ev ya da küçük işletme ağınızdaki tüm bilgisayarlara ve erişim noktalarına aynı parolayı girin. Yalnızca aynı şifreleme anahtarını kullanan aygıtlar ağa erişebilir ya da başka bilgisayarlar tarafından gönderilen şifrelenmiş verilerin şifresini çözebilir. Parola veri şifreleme işlemi için otomatik olarak Geçici Anahtar Bütünlük İletişim Kuralı'nı (TKIP - Temporal Key Integrity Protocol) ya da AES-CCMP iletişim kuralını başlatır.

Ağ Anahtarları

WEP şifrelemesi iki güvenlik düzeyi sağlar:

• 64-bit anahtar (bazen 40-bit olarak anılır)
• 128-bit anahtar (104-bit olarak da bilinir)

Daha iyi güvenlik için 128-bit anahtar kullanın. Şifreleme kullanıyorsanız, kablosuz ağınızdaki tüm kablosuz aygıtlar aynı şifreleme anahtarını kullanmak zorundadır.

Anahtarı kendiniz oluşturabilir ve anahtar uzunluğu (64-bit ya da 128-bit) ile anahtar dizinini (belirli bir anahtarın saklanacağı konum) belirtebilirsiniz. Anahtar ne kadar uzunsa o kadar güvenli olur.

Anahtar Uzunluğu: 64-bit

Parola dizgesi (64-bit): Beş (5) alfasayısal karakter (0-9, a-z, A-Z) girin.
Onaltılık anahtar (64-bit): 10 onaltılık karakter (0-9, A-F) girin.

Anahtar Uzunluğu: 128-bit

Parola dizgesi (128-bit): 13 alfasayısal karakter (0-9, a-z, A-Z) girin.
Hex anahtarı (128-bit): 26 onaltılık karakter (0-9, A-F) girin.

WEP veri şifreleme ile, bir kablosuz istasyon, en çok dört anahtar içerecek biçimde yapılandırılabilir (anahtar dizini 1, 2, 3 ve 4'tür). Bir erişim noktası ya da kablosuz istasyon belirli bir anahtar dizininde saklanan bir anahtarı kullanan şifrelenmiş bir ileti gönderdiğinde, iletilen mesajda mesaj gövdesini şifrelemek için hangi anahtar dizininin kullanıldığı belirtilir. Alıcı erişim noktası ya da kablosuz istasyon, belirtilen anahtar dizinindeki anahtarı alarak şifrelenmiş ileti gövdesinin şifresini çözebilir.

Açık Ağ Kimlik Doğrulama İçeren ve Veri Şifreleme İçermeyen (Yok) bir İstemci Ayarlama

Bir Altyapı ağına bağlanmak için Intel(R) PROSet/Kablosuz ana sayfasında aşağıdaki yöntemlerden birini seçin:

• Kablosuz Ağlar listesinde bir Altyapı ağını çift tıklatın.
• Kablosuz Ağlar listesinden bir Altyapı ağı seçin. Bağlan düğmesini tıklatın. Intel(R) PROSet/Kablosuz yazılımı, kablosuz bağdaştırıcının güvenlik ayarlarını otomatik olarak algılar.

Kimlik doğrulaması istenmiyorsa, oturum açma bilgilerinizi girmenizi isteyen bir pencere görüntülenmeden ağa bağlanılır. Doğru ağ adı (SSID) değerini içeren her tür kablosuz aygıt, ağdaki diğer aygıtlarla ilişki kurabilir.

DİKKAT: Kimlik doğrulama ya da şifreleme kullanmayan ağlar, yetkisiz kullanıcıların erişimine son derece açıktır.

Kablosuz ağ bağlantısında kullanılmak üzere şifreleme içermeyen bir profil oluşturmak için:

1. Intel(R) PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
2. Kablosuz profil Genel Ayarları'nı açmak için Profiller listesinde Ekle düğmesini tıklatın.
3. Profil Adı: Açıklayıcı bir profil adı girin.
4. Kablosuz Ağ Adı (SSID): Kablosuz ağınızın adını girin.
5. İşletme Modu: Aygıttan Aygıta (ad hoc) seçeneğini tıklatın.
6. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
7. Bireysel Güvenlik varsayılan değer olarak seçilidir.
8. Güvenlik Ayarları: Varsayılan değer, kablosuz ağda güvenlik olmadığını belirten Yok değeridir.
9. Tamam'ı tıklatın. Profil, Profiller listesine eklenir ve kablosuz ağa bağlanır.

WEP 64-bit ya da WEP 128-bit Veri Şifreleme İçeren Bir İstemci Ayarlama

WEP veri şifrelemesi etkinleştirildiğinde, şifreleme için bir ağ anahtarı ya da parola kullanılır.

Ağ anahtarı otomatik olarak sağlanır (örneğin, kablosuz ağ bağdaştırıcınızın üreticisi tarafından sağlanabilir) ya da bir anahtar uzunluğu (64-bit ya da 128-bit), anahtar biçimi (ASCII karakterler ya da onaltılık basamaklar) ve anahtar dizini (belirli bir anahtarın saklandığı konum) belirleyerek anahtarı kendiniz girebilirsiniz. Anahtar ne kadar uzunsa o kadar güvenli olur.

Aygıttan aygıta ağ bağlantısına bir ağ anahtarı eklemek için:

1. Intel(R) PROSet/Kablosuz ana penceresindeki Kablosuz Ağlar listesinde bir Aygıttan Aygıta (ad hoc) ağı çift tıklatın ya da ağı seçip Bağlan düğmesini tıklatın.
2. Profiller listesine erişmek için Profiller düğmesini tıklatın.
3. Kablosuz Profil Özellikleri Genel Ayarlar sayfasını açmak için Özellikler'i tıklatın. Profil adı ve Kablosuz Ağ Adı (SSID) görüntülenir. İşletim Modu olarak Aygıttan Aygıta (ad hoc) değeri seçilmelidir.
4. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
5. Bireysel Güvenlik varsayılan değer olarak seçilidir.
6. Güvenlik Ayarları: Varsayılan değer, kablosuz ağda güvenlik olmadığını belirten Yok değeridir.

Parola ya da ağ anahtarı eklemek için:

1. Güvenlik Ayarları: WEP veri şifrelemesini 64-bit ya da 128-bit anahtar kullanacak biçimde yapılandırmak için WEP 64-bit ya da WEP 128-bit değerini seçin.

Bir erişim noktasında WEP şifrelemesi etkinleştirildiğinde, ağa erişimi doğrulamak için WEP anahtarı kullanılır. Kablosuz aygıtta doğru WEP anahtarı yoksa, kimlik doğrulama başarılı olsa da aygıt, erişim noktası üzerinden veri iletemez ya da erişim noktasından aldığı verilerin şifresini çözemez.

Ad	Açıklama
Parola	Kablosuz Güvenlik Parolası'nı (Parola dizgesi) ya da Şifreleme Anahtarı'nı (WEP anahtarı) girin.
Parola dizgesi (64-bit)	Beş (5) alfasayısal karakter (0-9, a-z, A-Z) girin.
WEP anahtarı (64-bit)	10 onaltılık karakter (0-9, A-F) girin.
Parola dizgesi (128-bit)	13 alfasayısal karakter (0-9, a-z, A-Z) girin.
WEP anahtarı (128-bit)	26 onaltılık karakter (0-9, A-F) girin.

2. Anahtar Dizini: Anahtar Dizini’ni değiştirerek 4 farklı parola belirleyebilirsiniz.
3. Profiller listesine dönmek için Tamam düğmesini tıklatın.

Birden fazla parola eklemek için:

1. Anahtar Dizini numarasını seçin: 1, 2, 3 ya da 4.
2. Kablosuz Güvenlik Parolası'nı girin.
3. Başka bir Anahtar Dizini numarası seçin.
4. Başka bir Kablosuz Güvenlik Parolası girin.

WPA*-Bireysel (TKIP) ya da WPA2*-Bireysel (TKIP) Güvenlik Ayarları İçeren Bir İstemci Ayarlama

WPA* Bireysel Mod için erişim noktalarında ve istemcilerde bir ön paylaşımlı anahtarın (PSK) el ile yapılandırılması gerekir. Bu PSK, hem istemci istasyonunda hem erişim noktasında kullanıcıların kimliğini bir parolayla ya da tanıtıcı bir kodla doğrular. Kimlik doğrulama sunucusu gerekmez. WPA Bireysel Mod, ev ve küçük işletme ortamları için tasarlanmıştır.

WPA2*, WPA güvenliğinin ikinci neslidir ve yalnızca yetkili kullanıcıların kablosuz ağlara erişmesine olanak vererek kuruluşlar ve kablosuz kullanıcılar için daha üst düzeyde güvenlik sağlar. WPA2, bazı işletmelerdeki ve kamu kurumlarındaki kullanıcılar için zorunlu olan Gelişmiş Şifreleme Standardı (AES - Advanced Encryption Standard) aracılığıyla daha güçlü bir şifreleme mekanizması sağlar.

NOT: 802.11n bağlantılarında 54 Mbps'ten daha büyük aktarım hızlarına ulaşmak için, WPA2-AES güvenliği seçilmelidir. Ağ kurulumu ve sorun giderme işlevlerini etkinleştirmek için hiç bir güvenlik ayarı seçilmeyebilir (Yok).

WPA-Bireysel ağ kimlik doğrulama ve TKIP veri şifrelemesi içeren bir profil yapılandırmak için:

1. Intel(R) PROSet/Kablosuz ana penceresindeki Kablosuz Ağlar listesinde bir Altyapı ağını çift tıklatın ya da ağı seçip Bağlan düğmesini tıklatın.
2. Profiller listesine erişmek için Profiller düğmesini tıklatın.
3. Kablosuz Profil Özellikleri Genel Ayarlar sayfasını açmak için Özellikler'i tıklatın. Profil adı ve Kablosuz Ağ Adı (SSID) görüntülenir. İşletim modu olarak Ağ (Altyapı) değeri seçilmelidir.
4. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
5. Kişisel Güvenlik'i seçin.
6. Güvenlik Ayarları: Küçük işletme ağında ya da ev ortamında güvenliği sağlamak için WPA-Bireysel (TKIP) seçeneğini belirleyin. Ön paylaşımlı anahtar (PSK - Pre-shared Key) olarak adlandırılan bir parola kullanılır. Parola ne kadar uzun olursa kablosuz ağın güvenliği o denli güçlü olur.

Kablosuz erişim noktanız ya da yönlendiriciniz WPA2-Bireysel özelliğini destekliyorsa, erişim noktasında bu özelliği etkinleştirip uzun, sağlam bir parola girmelisiniz. Parola ne kadar uzun olursa kablosuz ağın güvenliği o denli güçlü olur. Bu bilgisayarda ve kablosuz ağa erişen tüm bilgisayarlarda erişim noktasına girilen parola kullanılmalıdır.

NOT: WPA-Bireysel ve WPA2-Bireysel birlikte çalışabilir.

7. Kablosuz Güvenlik Parolası (Şifreleme Anahtarı): 8 - 63 karakter uzunluğunda bir metin dizesi girin. Ağ anahtarının kablosuz erişim noktasındaki parolayla eşleşmesine dikkat edin.
8. Profiller listesine dönmek için Tamam düğmesini tıklatın.

WPA*-Bireysel (AES-CCMP) ya da WPA2*-Bireysel (AES-CCMP) Güvenlik Ayarları İçeren Bir İstemci Ayarlama

Wi-Fi Korunmuş Erişim (WPA* - Wi-Fi Protected Access), bir kablosuz ağda veri koruma düzeyini ve erişim denetimini büyük ölçüde arttıran bir güvenlik geliştirmesidir. WPA, 802.1X kimlik doğrulamasını ve anahtar değişimini zorlar ve yalnızca devingen şifreleme anahtarlarıyla çalışır. Ev ya da küçük işletme kullanıcılarında, WPA-Bireysel Gelişmiş Şifreleme Standardı - Sayaç CBC-MAC İletişim Kuralı'nı (AES-CCMP - Advanced Encryption Standard - Counter CBC-MAC Protocol) ya da Geçici Anahtar Bütünlük İletişim Kuralı'nı (TKIP - Temporal Key Integrity Protocol) kullanır.

NOT: Intel(R) Wireless WiFi Link 4965AGN bağdaştırıcısı için, 802.11n bağlantılarında 54 Mbps'ten daha büyük aktarım hızlarına ulaşmak için, WPA2-AES güvenliği seçilmelidir. Ağ kurulumu ve sorun giderme işlevlerini etkinleştirmek için hiç bir güvenlik ayarı seçilmeyebilir (Yok).

WPA-Bireysel ağ kimlik doğrulama ve AES-CCMP veri şifrelemesi içeren bir profil oluşturmak için:

1. Intel(R) PROSet/Kablosuz ana penceresindeki Kablosuz Ağlar listesinden bir Altyapı ağını çift tıklatın ya da ağı seçip Bağlan düğmesini tıklatın.
2. Bunlar aktarılmaktaysa, Profil adı ve Kablosuz Ağ Adı (SSID) Genel Ayarlar ekranında görüntülenmelidir. İşletim modu olarak Ağ (Altyapı) değeri seçilmelidir. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
3. Kişisel Güvenlik'i seçin.
4. Güvenlik Ayarları: Küçük ağ ya da ev ortamında bu düzeyde güvenlik sağlamak için WPA2-Bireysel (AES-CCMP) seçeneğini belirleyin. Ön paylaşımlı anahtar (PSK - Pre-shared Key) olarak adlandırılan bir parola kullanılır. Parola ne kadar uzun olursa kablosuz ağın güvenliği o denli güçlü olur.

AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol; Gelişmiş Şifreleme Standardı - Sayaç CBC-MAC İletişim Kuralı) kablosuz iletimlerin gizliliğini korumak için IEEE 802.11i standardında belirtilen daha yeni bir yöntemdir. AES-CCMP, TKIP iletişim kuralına göre daha güçlü bir şifreleme yöntemi sağlar. Güçlü veri koruması önemli olduğunda veri şifreleme yöntemi olarak AES-CCMP iletişim kuralını kullanın.

Kablosuz erişim noktanız ya da yönlendiriciniz WPA2-Bireysel özelliğini destekliyorsa, erişim noktasında bu özelliği etkinleştirip uzun, sağlam bir parola girmelisiniz. Erişim noktasına kaydedilen parolanın aynısı bu bilgisayarda ve kablosuz ağa erişen tüm bilgisayarlarda kullanılmak zorundadır.

NOT: WPA-Bireysel ve WPA2-Bireysel birlikte çalışabilir.

Bazı güvenlik çözümleri bilgisayarınızın işletim sistemi tarafından desteklenmeyebilir. Bunun için ek yazılım ya da donanımın yanı sıra kablosuz LAN altyapı desteği gerekebilir. Ayrıntı bilgi için, bilgisayar üreticinize danışın.

5. Parola: Kablosuz Güvenlik Parolası (Şifreleme Anahtarı): 8 - 63 karakter uzunluğunda bir metin dizesi girin. Kullanılan ağ anahtarının kablosuz erişim noktasındaki değerle eşleşmesine dikkat edin.
6. Profiller listesine dönmek için Tamam düğmesini tıklatın.

Kuruluş Güvenliği

Seçilen kablosuz ağın gerekli güvenlik ayarlarını girmek için Güvenlik Ayarları sayfasını kullanabilirsiniz.

Ağ ortamınız 802.1X kimlik doğrulaması gerektiriyorsa Kuruluş Güvenliği'ni kullanın.

• 802.1X kimlik doğrulama yöntemleri arasında, parolalar, sertifikalar ve akıllı kartlar bulunur.
• 802.1X kimlik doğrulama tipleri şunlardır: EAP-SIM, LEAP, TLS, TTLS, PEAP, EAP-FAST.
• Kablosuz Profil Oluşturma Sihirbazının ne zaman çalıştırıldığını öğrenmek için Profil Yönetimi başlıklı konuya bakın.
• Kablosuz ağların farklı güvenlik seçeneklerine ilişkin ek bilgi için, Güvenliğe Genel Bakış başlıklı konuya bakın.
• Kuruluşlar dışındaki ortamlarda (ev, küçük işletme) temel WEP ya da WPA güvenliğini ayarlamak için Bireysel Güvenlik başlıklı konuya bakın.

Kuruluş Güvenliği Ayarları

Kuruluş Güvenliği Ayarları Açıklaması

Altyapı Ağları İçin Profil Yapılandırma

Alt yapı ağı, bir ya da daha çok erişim noktasından ve kablosuz bağdaştırıcı takılı bir ya da daha çok bilgisayardan oluşur. Her erişim noktasının kablosuz ağla kablo bağlantısı olmalıdır.

Aç ık ya da Paylaşılan Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

Paylaşılan Anahtar kimlik doğrulaması kullanılırken, her kablosuz istasyonun, 802.11 kablosuz ağ iletişim kanalından bağımsız güvenli bir kanal üzerinden gizli bir anahtar aldığı varsayılır. Paylaşılan anahtar kimlik doğrulaması, istemcinin statik bir WEP ya da CKIP anahtarı yapılandırmasını gerektirir. İstemci yalnızca, sorgulama tabanlı bir kimlik doğrulamasından geçerse erişim izni alır. CKIP, WEP yöntemine göre daha güçlü bir veri şifrelemesi sağlar; bununla birlikte tüm işletim sistemleri ve erişim noktaları tarafından desteklenmez.

NOT: Paylaşılan anahtar daha yüksek düzeyde güvenlik elde etmek için iyi bir seçenek olarak görülebilir, ama sorgu dizesinin istemciye şifrelenmemiş metin olarak gönderilmesi, bu yöntemin bilinen zayıf yönüdür. Bir saldırgan sorgu dizesini ele geçirdiğinde paylaşılan kimlik doğrulama anahtarına kolaylıkla ters mühendislik işlemi uygulayabilir. Bu nedenle, açık kimlik doğrulama, ilk izlenimin tersine daha güvenlidir. Paylaşılan kimlik doğrulama içeren bir profil oluşturmak için:

1. Intel(R) PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın. Ya da, yönetici olarak çalışıyorsanız, Yönetici Aracı'nı açın.
2. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
3. Profil Adı: Açıklayıcı bir profil adı girin.
4. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
5. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
6. Yönetici Profili Tipi: Sürekli ya da Oturum Öncesi/Ortak seçeneklerinden birini seçin. (Bu adım ancak Yönetici Aracı'nı kullanıyorsanız geçerlidir.)
7. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
8. Kuruluş Güvenliği'ni seçin.
9. Ağ Kimlik Doğrulama: Paylaşılan seçeneğini belirleyin. Paylaşılan kimlik doğrulama, önceden yapılandırılmış bir WEP anahtarıyla sağlanır.
10. Veri Şifreleme: Yok, WEP (64-bit ya da 128-bit) ya da CKIP (64-bit ya da 128-bit) seçeneğini belirleyin.
11. 802.1X etkinleştir: Devre dışı.
12. Şifreleme Düzeyi: 64-bit ya da 128-bit: 64-bit ve 128-bit şifreleme arasında geçiş yaparken, önceki ayarlar silinir ve yeni bir anahtar girilmesi gerekir.
13. Kablosuz Güvenlik Parolası (Şifreleme Anahtarı): Kablosuz ağ parolasını (WEP Şifreleme Anahtarı) girin. Parola, kablosuz erişim noktası ya da yönetici tarafından kullanılan parolanın aynısıdır. Bu parolayı öğrenmek için yöneticinize başvurun.

Ad	Açıklama
Parola	Kablosuz Güvenlik Parolası'nı (Parola dizgesi) ya da Şifreleme Anahtarı'nı (WEP anahtarı) girin.
Parola dizgesi (64-bit)	Beş (5) alfasayısal karakter (0-9, a-z, A-Z) girin.
WEP anahtarı (64-bit)	10 onaltılık karakter (0-9, A-F) girin.
Parola dizgesi (128-bit)	13 alfasayısal karakter (0-9, a-z, A-Z) girin.
WEP anahtarı (128-bit)	26 onaltılık karakter (0-9, A-F) girin.

13. Anahtar Dizini: 1, 2, 3 ya da 4 seçeneğini belirleyin. Anahtar Dizini’ni değiştirerek 4 farklı parola belirleyebilirsiniz.
14. Tamam'ı tıklatın.

WPA*-Kuruluş ya da WPA2*-Kuruluş Ağ Kimlik Doğrulama İçeren bir İstemci Ayarlama

WPA-2 Kuruluş, bir kimlik doğrulama sunucusunun kullanılmasını gerektirir.

• WPA-Kuruluş: Çok sayıda kullanıcı ve yönetilen büyük ağlar için güçlü veri koruması sağlayan bir kablosuz güvenlik yöntemidir. TKIP şifrelemesiyle 802.1X kimlik doğrulama çerçevesini kullanır ve bir kimlik doğrulama sunucusu aracılığıyla ağ kullanıcıların kimliğini denetleyerek yetkisiz kullanıcıların ağa erişmesini engeller.
• WPA2-Kuruluş: WPA kablosuz güvenlik yönteminin geliştirilmiş biçimidir; çok sayıda kullanıcı ve yönetilen büyük ağlar için daha güçlü veri koruması sağlar. Bir kimlik doğrulama sunucusu aracılığıyla ağ kullanıcılarının kimliğini denetleyerek yetkisiz kullanıcıların ağa erişmesini engeller.

NOT: WPA-Kuruluş ve WPA2-Kuruluş birlikte çalışabilir.

WPA-Kuruluş ya da WPA2-Kuruluş kimlik doğrulaması kullanan bir profil eklemek için:

1. Yöneticinize başvurarak RADIUS sunucusu için bir kullanıcı adı ve parola edinin.
2. Belirli kimlik doğrulama türleri bir istemci sertifikası edinip kurmanızı gerektirir. İstemciyi TLS Kimlik Doğrulaması İçin Ayarlama başlıklı konuya bakın ya da yöneticinize başvurun.
3. Intel(R) PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın. Ya da, yönetici olarak çalışıyorsanız, Yönetici Aracı'nı açın.
4. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
5. Profil Adı: Açıklayıcı bir profil adı girin.
6. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
7. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
8. Yönetici Profili Tipi: Sürekli ya da Oturum Öncesi/Ortak seçeneklerinden birini seçin. (Bu adım ancak Yönetici Aracı'nı kullanıyorsanız geçerlidir.)
9. İleri düğmesini tıklatın.
10. Kuruluş Güvenliği'ni seçin.
11. Ağ Kimlik Doğrulama: WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
12. Veri Şifreleme: Aşağıdakilerden birini seçin:
    • TKIP paket düzeyinde anahtar karıştırma, ileti bütünlük denetimi ve yeniden anahtarlama mekanizması sağlar.
    • AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol; Gelişmiş Şifreleme Standardı - Sayaç CBC-MAC İletişim Kuralı), güçlü veri koruması önemli olduğunda kullanılan bir veri şifreleme yöntemidir. AES-CCMP önerilir.
13. 802.1X etkinleştir: Seçilidir.
14. Kimlik Doğrulama Tipi: Aşağıdakilerden birini seçin: EAP-SIM, LEAP, TLS, TTLS, PEAP, EAP-FAST.

EAP-SIM Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

EAP-SIM, verileri şifrelemek için istemci bağdaştırıcısı ile RADIUS sunucusundan türetilen, oturum tabanlı dinamik bir WEP anahtarı kullanır. EAP-SIM kimlik doğrulamasında SIM (Subscriber Identity Module - Abone Kimlik Modülü) kartıyla iletişim kurmak için Bireysel Kimlik Numarası (PIN - Personal Identification Number) olarak bilinen bir kullanıcı doğrulama kodu girmeniz gerekir. SIM kartı, GSM (Global System for Mobile Communications - Küresel Mobil İletişim Sistemi) tabanlı dijital cep telefonu şebekeleri tarafından kullanılan özel bir akıllı karttır. EAP-SIM kimlik doğrulaması içeren bir profil oluşturmak için:

1. Intel(R) PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın. Ya da, yönetici olarak çalışıyorsanız, Yönetici Aracı'nı açın.
2. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
3. Profil Adı: Bir profil adı girin.
4. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
5. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
6. Yönetici Profili Tipi: Oturum Öncesi/Ortak seçeneğini belirleyin. (Bu adım ancak Yönetici Aracı'nı kullanıyorsanız geçerlidir. EAP-SIM, Sürekli profiller için kullanılamaz.)
7. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
8. Kuruluş Güvenliği'ni seçin.
9. Ağ Kimlik Doğrulama: Açık seçeneğini belirleyin (Önerilen değer).
10. Veri Şifreleme: WEP seçeneğini belirleyin.
11. 802.1X etkinleştir'i tıklatın.
12. Kimlik doğrulama tipi: EAP-SIM seçeneğini belirleyin.

EAP-SIM kimlik doğrulaması aşağıdaki durumlarda kullanılabilir:

• Ağ kimlik doğrulama tipleri: Açık, Paylaşılan, WPA-Kuruluş ve WPA2-Kuruluş
• Veri Şifreleme tipleri: Yok, WEP, TKIP, AES-CCMP ve CKIP

EAP-SIM Kullanıcı (isteğe bağlı)

1. Kullanıcı adını belirt (kimlik): Kullanıcı adını belirlemek için bu seçeneği tıklatın.
   • Kullanıcı Adı: SIM kartına atanmış kullanıcı adını girin.
2. Tamam'ı tıklatın.

TLS Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

Bu ayarlar, bir kullanıcının kimlik doğrulamasını yapmak için, kullanılacak kimlik bilgilerini ve iletişim kuralını tanımlar. TLS (Transport Layer Security - Taşıma Katmanı Güvenliği) kimlik doğrulaması, bir istemci ile bir sunucunun kimliğini doğrulamak için yalnızca dijital sertifikalar kullanan iki yönlü bir kimlik doğrulama yöntemidir.

TLS kimlik doğrulaması içeren bir profil oluşturmak için:

1. Intel(R) PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın. Ya da, yönetici olarak çalışıyorsanız, Yönetici Aracı'nı açın.
2. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
3. Profil Adı: Açıklayıcı bir profil adı girin.
4. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını yazın.
5. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
6. Yönetici Profili Tipi: Sürekli ya da Oturum Öncesi/Ortak seçeneklerinden birini seçin. (Bu adım ancak Yönetici Aracı'nı kullanıyorsanız geçerlidir.)
7. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
8. Kuruluş Güvenliği'ni seçin.
9. Ağ Kimlik Doğrulama: WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
10. Veri Şifreleme: AES-CCMP seçeneğini belirleyin (Önerilen değer).
11. 802.1X etkinleştir: Seçilidir.
12. Kimlik Doğrulama Tipi: Bu bağlantıda TLS kullanılmasını seçin.

Adım 1 / 2 : TLS Kullanıcı

1. Bir istemci sertifikası alıp yükleyin. Bunun için, TLS Kimlik Doğrulaması İçeren Bir İstemci Ayarlama başlıklı konuya bakın ya da sistem yöneticinize başvurun.
2. Sertifika almak için aşağıdaki seçeneklerden birini seçin: Akıllı kartımı kullan, Bu bilgisayara verilen sertifikayı kullan, ya da Bu bilgisayarda bulunan bir kullanıcı sertifikasını kullan.
3. TLS Sunucu ayarlarını açmak için İleri'yi tıklatın.

Adım 2 / 2 : TLS Sunucusu

1. Aşağıdaki kimlik bilgisi alma yöntemlerinden birini seçin: Sunucu Sertifikasını Doğrula ya da Sunucu ya da Sertifika Adını Belirt.
2. Tamam düğmesini tıklatın. Profil, profiller listesine eklenir.
3. Profiller listesinin sonundaki yeni profili tıklatın. Yeni profilin önceliğini değiştirmek için yukarı ve aşağı okları kullanın.
4. Seçilen kablosuz ağa bağlanmak için Bağlan düğmesini tıklatın.
5. Intel(R) PROSet/Kablosuz penceresini kapatmak için Tamam düğmesini tıklatın.

TTLS Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

TTLS kimlik doğrulaması: Bu ayarlar bir kullanıcının kimliğini doğrulamak için kullanılacak kimlik bilgilerini ve iletişim kuralını tanımlar. İstemci sunucuyu doğrulamak ve istemci ile sunucu arasında TLS şifreli bir kanal oluşturmak için EAP-TLS kullanır. İstemci, başka bir kimlik doğrulama iletişim kuralını kullanabilir. Sorgulama ve yanıt paketleri, herkese açık olmayan TLS şifreli bir kanal üzerinden gönderilir. Aşağıdaki örnekte AES-CCMP şifrelemesi ve TTLS kimlik doğrulaması içeren WPA'nın nasıl kullanılacağı gösterilmektedir.

TTLS ağ kimlik doğrulaması içeren bir istemci ayarlamak için:

1. Intel(R) PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın. Ya da, yönetici olarak çalışıyorsanız, Yönetici Aracı'nı açın.
2. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
3. Profil Adı: Açıklayıcı bir profil adı girin.
4. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
5. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
6. Yönetici Profili Tipi: Sürekli ya da Oturum Öncesi/Ortak seçeneklerinden birini seçin. (Bu adım ancak Yönetici Aracı'nı kullanıyorsanız geçerlidir.)
7. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
8. Kuruluş Güvenliği'ni seçin.
9. Ağ Kimlik Doğrulama: WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
10. Veri Şifreleme: Aşağıdakilerden birini seçin:
    • TKIP paket düzeyinde anahtar karıştırma, ileti bütünlük denetimi ve yeniden anahtarlama mekanizması sağlar.
    • AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol; Gelişmiş Şifreleme Standardı - Sayaç CBC-MAC İletişim Kuralı), güçlü veri koruması önemli olduğunda kullanılan bir veri şifreleme yöntemidir. AES-CCMP önerilir.
11. 802.1X etkinleştir: Seçilidir.
12. Kimlik Doğrulama Tipi: Bu bağlantıda TTLS kullanılmasını seçin.

Adım 1 / 2 : TTLS Kullanıcı

1. Kimlik Doğrulama İletişim Kuralı: Bu parametre, TTLS tüneli üzerinden çalışan kimlik doğrulama iletişim kuralını belirtir. İletişim kuralları şunlardır: PAP (Varsayılan), CHAP, MS-CHAP ve MS-CHAP-V2. Ek bilgi için Güvenliğe Genel Bakış başlıklı konuya bakın.
2. Kullanıcı Kimlik Bilgileri: PAP, CHAP, MS-CHAP ve MS-CHAP-V2 iletişim kuralları için aşağıdaki kimlik doğrulama yöntemlerinden birini seçin: Windows oturum açma penceresini kullan, Her bağlandığımda sor ya da Aşağıdakini kullan.
3. Gezici Kimlik: Bu alanda bir Gezici Kimlik görüntülenebilir ya da gezici kimliği girmek için varsayılan biçim olarak %domain%\%username% değerini kullanabilirsiniz.

Kimlik doğrulama sunucusu olarak 802.1X Microsoft IAS RADIUS kullanıldığında, sunucu, aygıtın kimliğini Intel PROSet/Kablosuz yazılımındaki Gezici Kimlik kullanıcı adını kullanarak doğrular ve Kimlik Doğrulama İletişim Kuralı MS-CHAP-V2 kullanıcı adını yok sayar. Microsoft IAS RADIUS, Gezici Kimlik için yalnızca geçerli bir kullanıcı adını (dotNet kullanıcısı) kabul eder. Diğer tüm kimlik doğrulama sunucularında Gezici Kimlik isteğe bağlıdır. Bu nedenle, bu alanda Gezici Kimlik olarak gerçek kimlik yerine sözde bir kimlik kullanılması önerilir (örneğin, anonim@kablosuz).

4. TTLS Sunucu ayarlarına erişmek için İleri'yi tıklatın.

Adım 2 / 2 : TTLS Sunucusu

1. Aşağıdaki kimlik bilgisi alma yöntemlerinden birini seçin: Sunucu Sertifikasını Doğrula ya da Sunucu ya da Sertifika Adını Belirt.
2. Ayarı kaydetmek ve sayfayı kapatmak için Tamam düğmesini tıklatın.

PEAP Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

PEAP kimlik doğrulaması: PEAP ayarları, istemcinin kimlik doğrulama sunucusunda kimlik doğrulamasından geçmesi için gereklidir. İstemci sunucuyu doğrulamak ve istemci ile sunucu arasında TLS şifreli bir kanal oluşturmak için EAP-TLS kullanır. İstemci, bu şifrelenmiş kanal üzerinde sunucu doğrulamasını etkinleştirmek için MSCHAP (Microsoft Challenge Authentication Protocol - Karşılıklı Kimlik Doğrulama İletişim Kuralı) Sürüm 2 gibi başka bir EAP mekanizması kullanabilir. Sorgulama ve yanıt paketleri, herkese açık olmayan TLS şifreli bir kanal üzerinden gönderilir. Aşağıdaki örnekte AES-CCMP ya da TKIP şifrelemesi ve PEAP kimlik doğrulaması içeren WPA'nın nasıl kullanılacağı gösterilmektedir.

PEAP kimlik doğrulaması içeren bir istemci ayarlamak için:

Bir istemci sertifikası alın ve yükleyin. İstemciyi TLS Kimlik Doğrulaması İçin Ayarlama başlıklı konuya bakın ya da yöneticinize başvurun.

1. Intel(R) PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın. Ya da, yönetici olarak çalışıyorsanız, Yönetici Aracı'nı açın.
2. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
3. Profil Adı: Açıklayıcı bir profil adı girin.
4. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
5. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
6. Yönetici Profili Tipi: Sürekli ya da Oturum Öncesi/Ortak seçeneklerinden birini seçin. (Bu adım ancak Yönetici Aracı'nı kullanıyorsanız geçerlidir.)
7. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
8. Kuruluş Güvenliği'ni seçin.
9. Ağ Kimlik Doğrulama: WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
10. Veri Şifreleme: Aşağıdakilerden birini seçin:
    • TKIP paket düzeyinde anahtar karıştırma, ileti bütünlük denetimi ve yeniden anahtarlama mekanizması sağlar.
    • AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol; Gelişmiş Şifreleme Standardı - Sayaç CBC-MAC İletişim Kuralı), güçlü veri koruması önemli olduğunda kullanılan bir veri şifreleme yöntemidir. AES-CCMP önerilir.
11. 802.1X etkinleştir: Seçilidir.
12. Kimlik Doğrulama Tipi: Bu bağlantıda PEAP kullanılmasını seçin.

Adım 1 / 2 : PEAP Kullanıcı

PEAP, EAP-GTC (Generic Token Card - Soysal Şifreleme Belirteci Kartı) ve OTP (One-Time Password - Bir Kerelik Parola) gibi şifrelenmemiş kimlik doğrulama tiplerini desteklemek için TLS'den (Transport Layer Security - Taşıma Katmanı Güvenliği) yararlanır.

1. Kimlik Doğrulama İletişim Kuralı: GTC, MS-CHAP-V2 (Varsayılan) ya da TLS seçeneğini belirleyin. Bkz. Kimlik Doğrulama İletişim Kuralları.
2. Kullanıcı Kimlik Bilgileri: Aşağıdakilerden birini seçin: Windows oturum açma penceresini kullan, Her bağlandığımda sor ya da Aşağıdakini kullan.
3. Gezici Kimlik: Bu alanda bir Gezici Kimlik görüntülenebilir ya da gezici kimliği girmek için varsayılan biçim olarak %domain%\%username% değerini kullanabilirsiniz.

Kimlik doğrulama sunucusu olarak 802.1X Microsoft IAS RADIUS kullanıldığında, sunucu, aygıtın kimliğini Intel PROSet/Kablosuz yazılımındaki Gezici Kimlik kullanıcı adını kullanarak doğrular ve Kimlik Doğrulama İletişim Kuralı MS-CHAP-V2 kullanıcı adını yok sayar. Microsoft IAS RADIUS, Gezici Kimlik için yalnızca geçerli bir kullanıcı adını (dotNet kullanıcısı) kabul eder. Diğer tüm kimlik doğrulama sunucularında Gezici Kimlik isteğe bağlıdır. Bu nedenle, bu alanda Gezici Kimlik olarak gerçek kimlik yerine sözde bir kimlik kullanılması önerilir (örneğin, anonim@kablosuz).

Gezici Kimliği Birden Fazla Kullanıcıyı Destekleyecek Biçimde Yapılandırma:

Gezici kimliğin Windows oturum açma kimlik bilgilerine daynamasını gerektiren bir Oturum Öncesi/Ortak profili kullanıyorsanız, profil oluşturucusu %username% ve %domain% kullanan bir gezici kimlik ekleyebilir. Gezici kimlik ayrıştırılır ve uygun oturum açma bilgileri anahtar sözüklerle değiştirilir. Bu durum, profilin çok sayıda kullanıcı tarafından paylaşılmasına olanak verirken, gezici kimliğin yapılandırılmasına en üst düzey esneklik sağlar.

Gezici kimliğin biçimlendirilmesiyle ilgili yönergeler için kimlik doğrulama sunucunuzun kullanıcı kılavuzuna bakın. Olası biçimler şunlardır:

• %domain%\%username%
• %username%@%domain%
• %username%@%domain%.com
• %username%@mynetwork.com

Gezici Kimlik alanı boş bırakılırsa, varsayılan değer olarak %domain%\%username% değeri kullanılır.

Kimlik bilgileriyle ilgili notlar: Bu kullanıcı adı ve etki alanı, istemci kimlik doğrulaması yapılmadan önce yönetici tarafından kimlik doğrulama sunucusunda ayarlanan kullanıcı adıyla eşleşmelidir. Kullanıcı adı büyük-küçük harf duyarlıdır. Bu ad, TLS tüneli üzerinden çalışan kimlik doğrulama iletişim kuralı tarafından kimlik doğrulayıcıya sağlanan kimliği belirtir. Kullanıcının kimliği, yalnızca şifreli bir kanal doğrulanıp kurulduktan sonra güvenli bir biçimde sunucuya iletilir.

Kimlik Doğrulama İletişim Kuralları: Bu parametre, TTLS tüneli üzerinden çalışabilen kimlik doğrulama iletişim kurallarını belirtir. Aşağıdaki kimlik doğrulama iletişim kurallarıyla PEAP kimlik doğrulamasını kullanan bir profil yapılandırmak için izlenecek yönergeler aşağıda verilmiştir:

GTC, MS-CHAP-V2 (Varsayılan) ya da TLS.

Soysal Şifreleme Belirteci Kartı (GTC)

Bir kerelik parolayı yapılandırmak için:

1. Kimlik Doğrulama İletişim Kuralı: GTC (Soysal Şifreleme Belirteci Kartı) seçeneğini belirleyin.
2. Kullanıcı Kimlik Bilgileri: Her bağlandığımda sor seçeneğini belirleyin.
3. Bağlantı kurulduğunda sor: Aşağıdakilerden birini seçin:

Ad	Açıklama
Statik Parola:	Bağlantı anında kullanıcı kimlik bilgilerini girmenizi sağlar.
Bir Kerelik Parola (OTP):	Parolanın bir şifreleme donanım belirteci aygıtından alınmasını sağlar.
PIN (Yazılım Belirteci)	Parolanın bir şifreleme yazılım belirteci programından alınmasını sağlar.

4. Tamam'ı tıklatın.

NOT: Bir yönetici Yönetici Aracındaki Kimlik Bilgilerini Önbelleğe Al seçeneğini devre dışı bıraktıysa Her bağlandığımda sor seçeneği kullanılamaz. Ek bilgi için, bkz. Yönetici Ayarları.

MS-CHAP-V2

Bu parametre, PEAP tüneli üzerinden çalışan kimlik doğrulama iletişim kuralını belirtir.

1. Kullanıcı Kimlik Bilgileri: Aşağıdaki seçeneklerden birini belirleyin: Windows oturum açma penceresini kullan, Her bağlandığımda sor ya da Aşağıdakini kullan.
2. PEAP Sunucu ayarlarını açmak için İleri'yi tıklatın.

TLS

Taşıma Katmanı Güvenliği kimlik doğrulaması, bir istemci ile bir sunucunun kimliğini doğrulamak için yalnızca dijital sertifikalar kullanan iki yönlü bir kimlik doğrulama yöntemidir.

1. Bir istemci sertifikası alıp yükleyin. Bunun için, TLS Kimlik Doğrulaması İçeren Bir İstemci Ayarlama başlıklı konuya bakın ya da sistem yöneticinize başvurun.
2. Sertifika almak için aşağıdaki seçeneklerden birini seçin: Akıllı kartımı kullan, Bu bilgisayara verilen sertifikayı kullan ya da Bu bilgisayarda bulunan bir kullanıcı sertifikasını kullan.
3. PEAP Sunucu ayarlarını açmak için İleri'yi tıklatın.

Adım 2 / 2 : PEAP Sunucusu

1. Aşağıdaki kimlik bilgisi alma yöntemlerinden birini seçin: Sunucu Sertifikasını Doğrula ya da Sunucu ya da Sertifika Adını Belirt.
2. Tamam düğmesini tıklatın. Profil, profiller listesine eklenir.
3. Profiller listesinin sonundaki yeni profili tıklatın. Yeni profilin önceliğini değiştirmek için yukarı ve aşağı okları kullanın.
4. Seçilen kablosuz ağa bağlanmak için Bağlan düğmesini tıklatın.

Güvenlik Ayarları sayfasında Windows oturum açma bilgilerini kullan seçeneğini belirlemediyseniz ve kullanıcı kimlik bilgilerini yapılandırmadıysanız, bu profil için kimlik bilgileri saklanmaz. Ağda kimlik doğrulamasından geçmek için kimlik bilgilerinizi girin.

5. Intel(R) PROSet/Kablosuz penceresini kapatmak için Tamam düğmesini tıklatın.

PEAP-TLS Sertifikası İçin Otomatik Kayıt

Bir PEAP-TLS sertifikası geri çevrildiğinde uyarı gönderilmesini istiyorsanız Uygulama Ayarları penceresinde TLS geri çevrilmiş sertifika bildirimlerini etkinleştir seçeneğini belirleyin. Sertifikada geçersiz bir son kullanma tarihi varsa, aşağıdaki işlemlerden birini yapmanız gerektiğini bildiren bir uyarı alırsınız: <Profil adı> profili ile ilgili kimlik doğrulamasında sorun çıkabilir. İlişkili sertifikadaki son kullanma tarihi geçersiz olabilir. Aşağıdaki seçeneklerden birini belirleyin:

LEAP Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

Cisco LEAP (Light Extensible Authentication Protocol - Genişletilebilir Hafif Kimlik Doğrulama İletişim Kuralı), istemci ile RADIUS sunucusu arasında güçlü, karşılıklı kimlik doğrulamayı destekleyen bir 802.1X kimlik doğrulama tipidir. LEAP profili ayarları Yetkisiz erişim noktası algılama tümleştirmesi içeren LEAP ve CKIP'dir. LEAP kimlik doğrulaması içeren bir istemci ayarlamak için:

1. Intel(R) PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın. Ya da, yönetici olarak çalışıyorsanız, Yönetici Aracı'nı açın.
2. Genel Ayarları açmak için Profil sayfasında Ekle düğmesini tıklatın. Kablosuz Profil Oluştur Genel Ayarlar sayfası açılır.
3. Profil Adı: Açıklayıcı bir profil adı girin.
4. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
5. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
6. Yönetici Profili Tipi: Sürekli ya da Oturum Öncesi/Ortak seçeneklerinden birini seçin. (Bu adım ancak Yönetici Aracı'nı kullanıyorsanız geçerlidir.)
7. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
8. Kuruluş Güvenliği'ni seçin.
9. Ağ Kimlik Doğrulama: WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
10. Veri Şifreleme: Aşağıdakilerden birini seçin:
    • TKIP paket düzeyinde anahtar karıştırma, ileti bütünlük denetimi ve yeniden anahtarlama mekanizması sağlar.
    • AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol; Gelişmiş Şifreleme Standardı - Sayaç CBC-MAC İletişim Kuralı), güçlü veri koruması önemli olduğunda kullanılan bir veri şifreleme yöntemidir. AES-CCMP önerilir.
11. 802.1X etkinleştir: Seçilidir.
12. Kimlik Doğrulama Tipi: Bu bağlantıda LEAP kullanılmasını seçin.
13. Cisco Seçenekleri'ni tıklatın.
14. Cisco Uyumlu Uzantılar (CCX) güvenliğini (Hızlı Gezinmeye İzin Ver (CCKM), Radyo Yönetimi Desteklerini Etkinleştir, Karma Hücre Modunu Etkinleştir) etkinleştirmek için Cisco Uyumlu Uzantıları Etkinleştir'i tıklatın.

14. Radyo Yönetimi Desteğini Etkinleştir tıklatın. Yetkisiz erişim noktaları belirlemek için radyo yönetimini kullanın.
15. Güvenlik Ayarları'na dönmek için Tamam düğmesini tıklatın.

LEAP Kullanıcı

1. Aşağıda listelenen kimlik doğrulama yöntemlerinden birini seçin.
Yönetici Profili Tipi seçeneklerinden Sürekli'yi seçtiyseniz, bu durumda ancak Aşağıdaki kullanıcı adını ve parolasını kullan seçeneği kullanılabilir. Oturum Öncesi/Ortak seçeneğini seçtiyseniz, her iki kimlik doğrulama yöntemi de kullanılabilir.
• Kullanıcı adı ve parolasını sor
• Aşağıdaki kullanıcı adını ve parolayı kullan
2. Ayarı kaydetmek ve sayfayı kapatmak için Tamam düğmesini tıklatın.

Cisco Uyumlu Uzantı Seçenekleri

Cisco Seçenekleri: Radyo Yönetimi ile Karma Hücre Modu'nu ya da Hızlı Gezinmeye İzin Ver (CCKM) ayarını etkinleştirmek ya da devre dışı bırakmak için bu ayarları kullanın.

NOT: Cisco Uyumlu Uzantılar, CKIP, LEAP ya da EAP-FAST profilleri için otomatik olarak etkinleştirilmiştir. Bu durumu geçersiz kılmak için, bu sayfadaki seçenekleri işaretleyin ya da temizleyin.

• Hızlı Gezinmeye İzin Ver (CCKM): İstemci kablosuz bağdaştırıcının, güvenli biçimde hızla gezinmesine izin vermek için bu seçeneği belirleyin. Kablosuz bir LAN, hızlı yeniden bağlanmaya ayarlandığında, EAP-FAST, EAP-TLS, PEAP-GTC, PEAP-MS-CHAP-V2 ya da LEAP etkinleştirilmiş bir istemci aygıtı, bir erişim noktasından diğerine ana sunucuya başvurmadan bağlanabilir. WDS (Wireless Domain Services - Kablosuz Etki Alanı Hizmetleri) sunmak üzere yapılandırılmış bir erişim noktası olan CCKM (Cisco Centralized Key Management - Cisco Merkezileştirilmiş Anahtar Yönetimi) özelliğini kullanırsanız, bu erişim noktası RADIUS sunucusunun yerini alır ve ses ya da diğer süreye duyarlı uygulamalarda istemcinin kimliğini belirgin bir gecikme olmadan doğrular.

Cisco Uyumlu Seçenekleri Etkinleştir: Bu kablosuz bağlantı profilinde Cisco Uyumlu Uzantı'ları etkinleştirmek için, bunu seçin.

• Radyo Yönetimi Desteklerini Etkinleştir: Kablosuz bağdaştırıcınızın Cisco alt yapısına radyo yönetimi hizmetleri sağlaması için bu seçeneği belirleyin. Altyapıda Cisco Radyo Yönetimi hizmet programı kullanıldığında, radyo parametrelerini ayarlar ve elektromanyetik girişimi ve yetkisiz erişim noktaları tespit eder. Varsayılan değer ayarın seçili olmasıdır.
• Karma Hücre Modunu Etkinleştir: Kablosuz bağdaştırıcının karma hücrelerle iletişim kurmasını sağlamak için bu seçeneği belirleyin. Karma hücre, WEP kullanan ve WEP kullanmayan aygıtların bir arada bulunduğu bir kablosuz ağdır. Ek bilgi için Karma Hücre Modu başlıklı konuya bakın. Varsayılan değer, ayarın seçilmemiş olmasıdır.

EAP-FAST Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

Cisco, Cisco Uyumlu Uzantılar, Sürüm 3 (CCXv3) ürününe, istemci ile sunucu arasında kimliği doğrulanmış bir tünel oluşturmak için korunmuş erişim kimlik bilgilerini (PAC) kullanan EAP-FAST (Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling; Genişletilebilir Kimlik Doğrulama İletişim Kuralı-Güvenli Tünel Üzerinden Esnek Kimlik Doğrulama) desteği ekledi.

Cisco Uyumlu Uzantılar, Sürüm 4 (CCXv4) geliştirilmiş sağlama yöntemleriyle daha sıkı bir güvenlik elde etmenize olanak verir ve gelişmiş güvenlik, mobil iletişim, hizmet kalitesi ve ağ yönetimi için çeşitli yenilikler içerir.

Cisco Uyumlu Uzantılar, Sürüm 3 (CCXv3)

Cisco Uyumlu Uzantılar, sürüm 3'le (CCXv3) EAP-FAST kimlik doğrulaması içeren bir istemci ayarlamak için:

1. Intel(R) PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın. Ya da, yönetici olarak çalışıyorsanız, Yönetici Aracı'nı açın.
2. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
3. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
4. Profil Adı: Açıklayıcı bir profil adı girin.
5. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
6. Yönetici Profili Tipi: Sürekli ya da Oturum Öncesi/Ortak seçeneklerinden birini seçin. (Bu adım ancak Yönetici Aracı'nı kullanıyorsanız geçerlidir.)
7. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
8. Kuruluş Güvenliği'ni seçin.
9. Ağ Kimlik Doğrulama: WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
10. Veri Şifreleme: Aşağıdakilerden birini seçin:
    • TKIP paket düzeyinde anahtar karıştırma, ileti bütünlük denetimi ve yeniden anahtarlama mekanizması sağlar.
    • AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol; Gelişmiş Şifreleme Standardı - Sayaç CBC-MAC İletişim Kuralı), güçlü veri koruması önemli olduğunda kullanılan bir veri şifreleme yöntemidir. AES-CCMP önerilir.
11. 802.1X etkinleştir: Seçilidir.
12. Kimlik Doğrulama Tipi: Bu bağlantıda EAP-FAST kullanılmasını seçin.

NOT: Yönetici Paketi aracılığıyla CCXv4 Uygulama Ayarı yüklenmemişse, yapılandırmada yalnızca EAP-FAST Kullanıcı Ayarları kullanılabilir. Bkz. EAP-FAST Kullanıcı Ayarları.

Adım 1 / 2 : EAP-FAST Sağlama

1. Sunucu tarafından kimlik doğrulaması yapılmamış bir TLS tünelinde sağlamayı etkinleştirmek için EAP-FAST Gelişmelerini Devre Dışı Bırak (CCXv4)' seçeneğini tıklatın (Kimlik doğrulamasız TLS Sunucu Sağlama Modu).
2. Daha önce sağlanmış olan ve bu bilgisayarda bulunan, kimlik doğrulamasından geçmemiş tüm PAC'ları görüntülemek için Sunucu seç düğmesini tıklatın.

NOT: Sağlanan PAC geçerliyse, Intel(R) PROSet/Kablosuz kullanıcıdan PAC'yi kabul etmesini istemez. PAC geçerli değilse, Intel(R) PROSet/Kablosuz yazılımında sağlama işlemi otomatik olarak başarısız olur. Kullanıcının bilgisayarındaki Kablosuz Olay Günlüğü'nde yöneticinin inceleyebileceği bir durum iletisi görüntülenir.

Bir PAC almak için:

• Korunmuş Erişim Kimlik Bilgileri (PAC) listesini açmak için Sunucu seç düğmesini tıklatın.
• Bu bilgisayarda ya da bir sunucuda bulunan bir PAC anahtarını almak için Al düğmesini tıklatın.
• PAC'yi seçin ve Aç düğmesini tıklatın.
• PAC parolasını yazın (isteğe bağlı).
• Bu sayfayı kapatmak için, Tamam düğmesini tıklatın. Seçilen PAC, PAC listesine eklenir.

3. Kimlik bilgisi alma yöntemini seçmek için İleri'yi, EAP-FAST ayarlarını kaydedip Profiller listesine dönmek için Tamam'ı tıklatın. Bu kablosuz profil için PAC kullanılır.

Adım 2 / 2 : EAP-FAST Ek Bilgi

Oluşturulan tünelde istemci kimlik doğrulaması gerçekleştirmek için, istemci, bir kullanıcı adı ile parola gönderir ve istemci kimlik doğrulama ilkesini oluşturur.

1. Kimlik bilgisi alma yöntemini seçmek için Kullanıcı Kimlik Bilgileri'ni tıklatın: Windows oturum açma penceresini kullan, Her bağlandığımda sor ya da Aşağıdakini kullan.
2. Ayarları kaydetmek ve sayfayı kapatmak için Tamam düğmesini tıklatın. Sunucu doğrulaması gerekmez.

Cisco Uyumlu Uzantılar, Sürüm 4 (CCXv4)

Cisco Uyumlu Uzantılar, sürüm 4'le (CCXv4) EAP-FAST kimlik doğrulaması içeren bir istemci ayarlamak için:

1. Intel(R) PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın. Ya da, yönetici olarak çalışıyorsanız, Yönetici Aracı'nı açın.
2. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
3. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
4. Profil Adı: Açıklayıcı bir profil adı girin.
5. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
6. Yönetici Profili Tipi: Sürekli ya da Oturum Öncesi/Ortak seçeneklerinden birini seçin. (Bu adım ancak Yönetici Aracı'nı kullanıyorsanız geçerlidir.)
7. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
8. Kuruluş Güvenliği'ni seçin.
9. Ağ Kimlik Doğrulama: WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
10. Veri Şifreleme: Aşağıdakilerden birini seçin:
    • TKIP paket düzeyinde anahtar karıştırma, ileti bütünlük denetimi ve yeniden anahtarlama mekanizması sağlar.
    • AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol; Gelişmiş Şifreleme Standardı - Sayaç CBC-MAC İletişim Kuralı), güçlü veri koruması önemli olduğunda kullanılan bir veri şifreleme yöntemidir. AES-CCMP önerilir.
11. Veri Şifreleme AES-CCMP seçeneğini belirleyin.
12. 802.1X etkinleştir: Seçilidir.
13. Kimlik Doğrulama Tipi: Bu bağlantıda EAP-FAST kullanılmasını seçin.

Adım 1 / 3 : EAP-FAST Sağlama

CCXv4 ile kullanıldığında, EAP-FAST iki sağlama modunu destekler:

• Sunucu Doğrulamalı Mod: Sunucu tarafında kimliği doğrulanan TLS tünelinde sağlama.
• Sunucu Doğrulamasız Mod: Sunucu tarafında kimliği doğrulanmayan TLS tünelinde sağlama.

NOT: Sunucu Doğrulamalı Mod, alt yöntem olarak EAP-MS-CHAP-V2'nin kullanıldığı durumlarda bile Sunucu Doğrulamasız Mod'a oranla önemli güvenlik avantajları sağlar. Bu mod, MS-CHAP-V2 veri alışverişinden önce sunucunun kimliğini doğrulayarak EAP-MS-CHAP-V2 veri alışverişini olası Man-in-the-Middle (Aracı) saldırılarından korur. Bu nedenle, mümkün olan durumlarda Sunucu Doğrulamalı Mod yeğlenir. Sunucunun kimliğini doğrulamak için bir sertifika ya da ortak anahtar varsa, eşdüzeydeki EAP-FAST bilgisayarı, Sunucu Doğrulamalı Mod'u kullanmalı ve en iyi güvenlik önlemlerini almalıdır.

Korunmuş Erişim Kimlik Bilgileri (PAC) Sağlama:

EAP-FAST, değiş tokuşu yapılan kullanıcı kimlik bilgilerini korumak için bir PAC anahtarı kullanır. Tüm EAP-FAST kimlik doğrulayıcıları bir yetkili kimliği (A-ID) ile tanımlanır. Yerel kimlik doğrulayıcısı, kimliği doğrulanan istemciye A-ID değerini gönderir. İstemci de veritabanında bu değerle eşleşen bir A-ID değeri olup olmadığını denetler. İstemci A-ID değerini tanımazsa, yeni bir PAC isteğinde bulunur.

NOT: Sağlanan Korunmuş Erişim Kimlik Bilgisi (PAC) geçerliyse, Intel(R) PROSet/Kablosuz kullanıcıdan PAC'yi kabul etmesini istemez. PAC geçerli değilse, Intel(R) PROSet/Kablosuz yazılımında sağlama işlemi otomatik olarak başarısız olur. Kullanıcının bilgisayarındaki Kablosuz Olay Günlüğü'nde yöneticinin inceleyebileceği bir durum iletisi görüntülenir.

1. EAP-FAST Gelişmelerini Devre Dışı Bırak (CCXv4) seçeneğinin işaretlenmemiş olmasına dikkat edin. Kimlik doğrulamasız sağlamaya izin ver ve Kimlik doğrulamalı sağlamaya izin ver seçenekleri varsayılan değer olarak işaretlidir. Varsayılan sunucudan bir PAC seçtikten sonra bu sağlama yöntemlerini devre dışı bırakabilirsiniz.
2. Varsayılan sunucu: Yok değeri varsayılan olarak seçili olan değerdir. Varsayılan PAC yetkilisinden bir PAC seçmek için Sunucu Seç düğmesini tıklatın ya da Sunucu grubu listesinden bir sunucu seçin. EAP-FAST Varsayılan Sunucu (PAC yetkilisi) seçim sayfası görüntülenir.

NOT: EAP-FAST Yetkili Kimliği (A-ID) Grubu ayarları içeren bir Yönetici Paketi yüklemediyseniz sunucu grupları listesi görüntülenmez.

PAC dağıtımı el ile de (bant dışında) yapılabilir. El ile sağlama, ACS sunucusunda bir kullanıcı için PAC oluşturmanıza ve bu PAC'yi kullanıcının bilgisayarına almanıza olanak verir. PAC dosyası parolayla korunabilir; bu durumda kullanıcı PAC'yi alırken parolayı girmek zorundadır.

Bir PAC almak için:

1. PAC sunucusundan PAC bilgisini almak için Al düğmesini tıklatın.
2. Aç düğmesini tıklatın.
3. PAC parolasını yazın (isteğe bağlı).
4. Sayfayı kapatmak için, Tamam düğmesini tıklatın. Seçilen PAC bu kablosuz profil için kullanılır.

EAP-FAST CCXv4, tünel oluşturmak için sunulan PAC dışındaki kimlik bilgilerinin sağlanmasını destekler. Desteklenen kimlik bilgisi türleri şunlardır: güvenilen CA sertifikası, makine kimlik doğrulaması için makinenin kimlik bilgileri ve kullanıcı kimlik doğrulamasını atlamak için kullanılan geçici kullanıcı kimlik bilgileri.

Bir Sertifika kullan (TLS kimlik doğrulaması)

1. Bir sertifika kullan (TLS kimlik doğrulaması) seçeneğini tıklatın.
2. Tünel korumalıysa Kimlik Koruması'nı tıklatın.
3. Aşağıdakilerden birini seçin:
   • Bu bilgisayarda bulunan bir kullanıcı sertifikasını kullan: Kullanıcı sertifikasını seçmek için Seç düğmesini tıklatın. Tamam'ı tıklatın. 4. adıma geçin.
   • Bu bilgisayara verilen sertifikayı kullan: 5. adıma geçin.
   • Akıllı kartımı kullan: Sertifika bir akıllı kart üzerinde bulunuyorsa bu seçeneği belirleyin. 5. adıma geçin.
4. Kullanıcı Adı: Kullanıcı sertifikasına atanmış kullanıcı adını girin.
5. İleri düğmesini tıklatın.

Adım 2 / 3 : EAP-FAST Ek Bilgi

Sertifika kullan (TLS Kimlik Doğrulaması) ve Bu bilgisayarda bulunan bir kullanıcı sertifikasını kullan seçeneklerini belirlediyseniz, EAP-FAST Sunucu sertifikası ayarlarını yapılandırmak için İleri'yi tıklatın (gezici kimliği girmeniz gerekmez) ve Adım 3'e geçin. EAP-FAST sunucu ayarlarını yapılandırmanız gerekmiyorsa, ayarlarınızı kaydedip Profiller sayfasına dönmek için Tamam'ı tıklatın.

Akıllı kart kullanmayı seçtiyseniz, gezici kimlik değerini eklemeniz gerekebilir. Ayarlarınızı kaydedip Profiller sayfasına dönmek için Tamam düğmesini tıklatın.

Sertifika kullan (TLS Kimlik Doğrulaması) seçeneğini belirlemediyseniz, Kimlik Doğrulama İletişim Kuralı'nı seçmek için İleri'yi tıklatın CCXv4, tüneli oluşturmak için ek kimlik bilgileri ya da TLS şifre setleri girmenize olanak verir.

Kimlik Doğrulama İletişim Kuralı: GTC ya da MS-CHAP-V2 (Varsayılan) değerini seçin.

Soysal Şifreleme Belirteci Kartı (GTC)

GTC Sunucu Doğrulamalı Mod'la birlikte kullanılabilir. Bu özellik, Basit Dizin Erişim İletişim Kuralı (LDAP - Lightweight Directory Access Protocol) ve bir kerelik parola (OTP) teknolojisi gibi farklı kullanıcı veritabanlarını kullanan eşdüzeydeki bilgisayarlara bilgilerin otomatik olarak sağlanmasına olanak verir. Ancak, değiştirmek gerektiğinde sunucuda kimlik doğrulaması sağlayan TLS şifre setiyle birlikte kullanılması gerekir.

Bir kerelik parolayı yapılandırmak için:

1. Kimlik Doğrulama İletişim Kuralı: GTC (Soysal Şifreleme Belirteci Kartı) seçeneğini belirleyin.
2. Kullanıcı Kimlik Bilgileri: Her bağlandığımda sor seçeneğini belirleyin.
3. Bağlantı kurulduğunda sor: Aşağıdakilerden birini seçin:

Ad	Açıklama
Statik Parola:	Bağlantı anında kullanıcı kimlik bilgilerini girmenizi sağlar.
Bir Kerelik Parola (OTP):	Parolanın bir şifreleme donanım belirteci aygıtından alınmasını sağlar.
PIN (Yazılım Belirteci)	Parolanın bir şifreleme yazılım belirteci programından alınmasını sağlar.

1. Tamam'ı tıklatın.
2. Kablosuz Ağlar listesinde profili seçin.
3. Bağlan düğmesini tıklatın. İstendiğinde, kullanıcı adını, etki alanını ve bir kerelik parolayı (OTP) girin.
4. Tamam'ı tıklatın.

MS-CHAP-V2

Bu parametre, PEAP tüneli üzerinden çalışan kimlik doğrulama iletişim kuralını belirtir.

1. Kullanıcı kimlik bilgilerini seçin: Windows oturum açma penceresini kullan, Her bağlandığımda sor ya da Aşağıdakini kullan.
2. Gezici Kimlik: Bu alanda bir Gezici Kimlik görüntülenebilir ya da gezici kimliği girmek için varsayılan biçim olarak %domain%\%username% değerini kullanabilirsiniz.

Kimlik doğrulama sunucusu olarak 802.1X Microsoft IAS RADIUS kullanıldığında, sunucu, aygıtın kimliğini Intel PROSet/Kablosuz yazılımındaki Gezici Kimlik kullanıcı adını kullanarak doğrular ve Kimlik Doğrulama İletişim Kuralı MS-CHAP-V2 kullanıcı adını yok sayar. Microsoft IAS RADIUS, Gezici Kimlik için yalnızca geçerli bir kullanıcı adını (dotNet kullanıcısı) kabul eder. Diğer tüm kimlik doğrulama sunucularında Gezici Kimlik isteğe bağlıdır. Bu nedenle, bu alanda Gezici Kimlik olarak gerçek kimlik yerine sözde bir kimlik kullanılması önerilir (örneğin, anonim@kablosuz).

Adım 3 / 3: EAP-FAST Sunucu

Kimlik Doğrulamalı TLS Sunucu Sağlama Modu'nu desteklemek için bir güvenilir CA sertifikası, kendiliğinden imzalı sunucu sertifikası ya da iç EAP yöntemi olarak sunucu ortak anahtarları ve GTC kullanılır.

1. Aşağıdaki kimlik bilgisi alma yöntemlerinden birini seçin: Sunucu Sertifikasını Doğrula ya da Sunucu ya da Sertifika Adını Belirt.
2. Güvenlik ayarlarını kapatmak için Tamam düğmesini tıklatın.

EAP-FAST Kullanıcı Ayarları

NOT: Kullanıcı bilgisayarına verilecek bir Yönetici Paketi'nde CCXv4 Yönetici Aracı Uygulama Ayarını Etkinleştir özelliği bulunmuyorsa, yapılandırma için yalnızca EAP-FAST Kullanıcı Ayarları kullanılabilir.

EAP-FAST kimlik doğrulaması içeren bir istemci ayarlamak için:

1. Intel(R) PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın. Ya da, yönetici olarak çalışıyorsanız, Yönetici Aracı'nı açın.
2. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
3. Kablosuz Ağ Adı (SSID): Ağ tanıtıcısını girin.
4. Profil Adı: Açıklayıcı bir profil adı girin.
5. İşletme Modu: Ağ (Altyapı) seçeneğini tıklatın.
6. Yönetici Profili Tipi: Sürekli ya da Oturum Öncesi/Ortak seçeneklerinden birini seçin. (Bu adım ancak Yönetici Aracı'nı kullanıyorsanız geçerlidir.)
7. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
8. Kuruluş Güvenliği'ni tıklatın.
9. Ağ Kimlik Doğrulama: WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
10. Veri Şifreleme: Aşağıdakilerden birini seçin:
    • TKIP paket düzeyinde anahtar karıştırma, ileti bütünlük denetimi ve yeniden anahtarlama mekanizması sağlar.
    • AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol; Gelişmiş Şifreleme Standardı - Sayaç CBC-MAC İletişim Kuralı), güçlü veri koruması önemli olduğunda kullanılan bir veri şifreleme yöntemidir. AES-CCMP önerilir.
11. 802.1X etkinleştir: Seçilidir.
12. Kimlik Doğrulama Tipi: Bu bağlantıda EAP-FAST kullanılmasını seçin.
13. İstemci kablosuz bağdaştırıcı için hızlı ve güvenli gezinme olanağı sağlayan Hızlı Gezinmeye İzin Ver (CCKM) seçeneğini belirlemek için Cisco Seçenekleri'ni tıklatın.

EAP-FAST Kullanıcı

Kimlik bilgisi alma yöntemini seçin:

1. Kullanıcı kimlik bilgilerini seçin: Windows oturum açma penceresini kullan, Her bağlandığımda sor ya da Aşağıdakini kullan.
2. Korunmuş Erişim Kimlik Bilgilerinin (PAC) otomatik sağlanmasına izin ver:

EAP-FAST, değiş tokuşu yapılan kullanıcı kimlik bilgilerini korumak için bir PAC anahtarı kullanır. Tüm EAP-FAST kimlik doğrulayıcıları bir yetkili kimliği (A-ID) ile tanımlanır. Yerel kimlik doğrulayıcısı, kimliği doğrulanan istemciye A-ID değerini gönderir. İstemci de veritabanında bu değerle eşleşen bir A-ID değeri olup olmadığını denetler. İstemci A-ID değerini tanımazsa, yeni bir PAC isteğinde bulunur.

Daha önce sağlanmış olan ve bu bilgisayarda bulunan tüm PAC'leri görüntülemek için, PAC düğmesini tıklatın. Güvenlik Ayarları'nda Otomatik sağlamaya izin ver seçeneğini temizlemek için, daha önce bir PAC alınmış olmalıdır.

NOT: Sağlanan Korunmuş Erişim Kimlik Bilgisi (PAC) geçerliyse, Intel(R) PROSet/Kablosuz kullanıcıdan PAC'yi kabul etmesini istemez. PAC geçerli değilse, Intel(R) PROSet/Kablosuz yazılımında sağlama işlemi otomatik olarak başarısız olur. Kullanıcının bilgisayarındaki Kablosuz Olay Günlüğü'nde yöneticinin inceleyebileceği bir durum iletisi görüntülenir.

PAC dağıtımı el ile de (bant dışında) yapılabilir. El ile sağlama, ACS sunucusunda bir kullanıcı için PAC oluşturmanıza ve bu PAC'yi kullanıcının bilgisayarına almanıza olanak verir. PAC dosyası parolayla korunabilir; bu durumda kullanıcı PAC'yi alırken parolayı girmek zorundadır.

Bir PAC almak için:

1. Korunmuş Erişim Kimlik Bilgileri (PAC) listesini açmak için PAC düğmesini tıklatın.
2. Bu bilgisayarda ya da bir sunucuda bulunan bir PAC anahtarını almak için Al düğmesini tıklatın.
3. PAC'yi seçin ve Aç düğmesini tıklatın.
4. PAC parolasını yazın (isteğe bağlı).
5. Bu sayfayı kapatmak için, Tamam düğmesini tıklatın. Seçilen PAC, PAC listesine eklenir.
6. EAP-FAST ayarlarını kaydetmek ve Profiller listesine dönmek için, Tamam düğmesini tıklatın. Bu kablosuz profil için PAC kullanılır.

Başa Dön

İçindekilere Dön

Ticari Markalar ve Sorumluluğun Reddi