返回內容頁

設定設定檔保全性

使用 Intel(R) PROSet/無線軟體
個人保全性
個人保全性設定
設定資料加密與驗證

• 設定具有開放驗證和沒有資料加密（無）的用戶端
• 設定具有 WEP 64 位元或 WEP 128 位元資料加密的用戶端
• 設定具有 WPA* - 個人 (TKIP) 或 WPA2* - 個人 (TKIP) 保全性設定的用戶端
• 設定具有 WPA* - 個人 (AES-CCMP) 或 WPA2* - 個人 (AES-CCMP) 保全性設定的用戶端

企業保全性
企業保全性設定

網路驗證

• 設定基礎架構網路的設定檔
• 設定具有共用網路驗證的用戶端
• 設定具有 WPA-企業或 WPA2-企業網路驗證的用戶端

802.1X 驗證類型

• 設定具有 EAP-SIM 網路驗證的用戶端
• 設定具有 TLS 網路驗證的用戶端
• 設定具有 TTLS 網路驗證的用戶端
• 設定具有 PEAP 網路驗證的用戶端
• 設定具有 LEAP 網路驗證的用戶端
• 設定具有 EAP-FAST 網路驗證的用戶端

使用 Intel(R) PROSet/無線軟體

以下部分說明如何使用 Intel(R) PROSet/無線對無線介面卡設定所需的保全性設定。請參閱個人保全性。

還提供有關如何對無線介面卡設定進階保全性設定的資訊。這需要來自系統管理員（公司環境）的資訊或存取點的進階保全性設定（對家庭使用者）請參閱企業保全性。

有關保全性設定的一般資訊，請參閱保全性概述。

個人保全性

如果您是家庭或小型企業使用者，可以使用各種簡易的保全性程序來保護您的無線連線，則可使用個人保全性。從保全性設定的清單中選取，對您的無線網路並不需要大量基礎架構的設定。不需要 RADIUS 或 AAA 伺服器。

• 請檢閱設定資料加密與驗證的資訊，以了解不同的保全性類型。
• 若要新增或變更需要的保全性設定，按一下保全性設定以取得為選取的無線網路設定保全性的資訊。
• 請參閱設定檔管理以取得何時要使用「設定檔精靈」的說明。
• 請參閱保全性概述以取得有關無線網路不同保全性選項的更多資訊。
• 如果您想要確認保全性設定，請從無線網路清單中選取一種無線網路。按一下「網路內容」以檢閱操作模式、驗證等級與資料加密。
• 請參閱企業保全性以設定 802.1X 驗證保全性。

個人保全性設定

個人保全性設定說明

設定資料加密與驗證

在家用無線網路中，您可以使用各種簡易的保全性程序來保護您的無線連線。這些包括：

• 啟用 Wi-Fi 保護的存取* (WPA)。
• 變更密碼。
• 變更網路名稱 (SSID)。

Wi-Fi 保護的存取(WPA) 加密為您網路上的資料提供保護。WPA 使用一種稱為預先共用金鑰 (PSK) 的加密金鑰，在傳輸之前先加密資料。在您家用或小型企業網路中所有電腦與存取點，請輸入相同的密碼。只有使用相同加密金鑰的裝置才能存取該網路或解密其他電腦傳輸出來的加密資料。密碼會自動啟動「暫時金鑰整合通訊協定」(TKIP) 或 AES-CCMP 通訊協定來進行資料加密程序。

網路金鑰

WEP 加密提供兩種保全性等級：

• 64 位元金鑰 (有時也稱為 40 位元)
• 128 位元金鑰 (也稱為 104 位元)

為了更好的保全性，請使用 128 位元金鑰。如果您使用加密，無線網路上的所有無線裝置都必須使用相同的加密金鑰。

您可以自己建立金鑰並指定金鑰長度 (64 位元或 128 位元) 以及金鑰索引 (儲存特定金鑰的位置)。金鑰長度越長、保全性就越高。

金鑰長度：64 位元

密語 (64 位元)：輸入五 (5) 個英數字元，0-9、a-z 或 A-Z。
十六進位金鑰 (64 位元)：輸入 10 個十六進位字元，0-9、A-F。

金鑰長度：128 位元

密語 (128 位元)：輸入 13 個英數字元，0-9、a-z 或 A-Z。
十六進位金鑰 (128 位元)：輸入 26 個十六進位字元，0-9、A-F。

WEP 資料加密，無線站台最多可用四個金鑰設定 (金鑰索引值是 1、2、3、和 4)。當某個存取點或無線站台使用儲存在特定金鑰索引中的金鑰來傳輸加密訊息時，傳輸訊息就會顯示用來加密訊息內容的金鑰索引。然後，接收存取點或無線站台就可以擷取儲存在該金鑰索引中的金鑰，然後，用該金鑰來解開加密的訊息內容。

設定具有開放驗證和沒有資料加密（無）的用戶端

Intel(R) PROSet/無線主頁面中，選取下列方法之一來連線到基礎架構網路：

• 連按兩下「無線網路清單」中的基礎架構網路。
• 選取「無線網路清單」中的基礎架構網路。按一下「連線」。Intel(R) PROSet/無線軟體會自動偵測無線介面卡的保全性設定。

如果沒有要求驗證，不需要輸入任何登入身份證明的提示，網路就會連線。任何具有正確網路名稱 (SSID) 的無線裝置都能與網路中的其他裝置產生關聯。

注意：使用無驗證或無加密的網路很容易遭到未授權的使用者存取。

若要不使用加密來建立無線網路連線的設定檔：

1. 按一下 Intel(R) PROSet/無線主視窗中的「設定檔」。
2. 在「設定檔」清單中，按一下「新增 」以開啟無線設定檔「一般設定」。
3. 設定檔名稱：輸入描述性的設定檔名稱。
4. 無線網路名稱 (SSID)：輸入您的無線網路名稱。
5. 操作模式：按一下「點對點 (ad hoc)」。
6. 按一下「下一步」以開啟「保全性設定」。
7. 「個人保全性」將根據預設選取。
8. 保全性設定：預設設定為「無」，表示此無線網路沒有保全性。
9. 按一下「確定」。設定檔將新增至「設定檔」清單，並連線至無線網路。

設定具有 WEP 64 位元或 WEP 128 位元資料加密的用戶端

在 WEP 資料加密時，要使用網路金鑰或密碼來加密。

網路金鑰可自動提供給您 (例如，由無線網路介面卡的製造商所提供)，或者，您可自己輸入並指定金鑰的長度 (64 位元或 128 位元)、金鑰格式 (ASCII 字元或十六進位數字)，以及金鑰索引 (特定金鑰的儲存位置)。金鑰長度越長、保全性就越高。

為點對點網路連線新增網路金鑰：

1. 在 Intel(R) PROSet/無線主視窗中，連按兩下「無線網路清單」中的點對點 (ad hoc) 網路，或選取網路並按一下「連線」。
2. 按一下「設定檔」來存取「設定檔清單」。
3. 按一下「內容」以開啟無線設定檔「一般設定」。「設定檔名稱」與「無線網路名稱」(SSID) 會顯示出來。點對點 (ad hoc) 應該選取為操作模式。
4. 按一下「下一步」以開啟「保全性設定」。
5. 「個人保全性」將根據預設選取。
6. 保全性設定：預設設定為「無」，表示此無線網路沒有保全性。

新增密碼或網路金鑰：

1. 保全性設定：選取 WEP 64 位元或 WEP 128 位元用 64 位元或 128 位元金鑰來設定 WEP 資料加密。

WEP 加密在存取點上啟用時，WEP 金鑰會用來確認網路的存取。如果無線裝置沒有正確的 WEP 金鑰，即使驗證成功，裝置仍然無法透過存取點傳輸資料或將存取點傳來的資料解密。

名稱	說明
密碼	輸入「無線保全性密碼」(密語) 或「加密金鑰」(WEP 金鑰)。
密語 (64 位元)：	輸入五 (5) 個英數字元，0-9、a-z 或 A-Z。
WEP 金鑰 (64 位元)：	輸入 10 個十六進位字元，0-9、A-F。
密語 (128 位元)：	輸入 13 個英數字元，0-9、a-z 或 A-Z。
WEP 金鑰 (128 位元)：	輸入 26 個十六進位字元，0-9、A-F。

2. 金鑰索引：變更「金鑰索引」以設定多達四種密碼。
3. 按一下「確定」以返回「設定檔清單」。

新增多個密碼：

1. 選取「金鑰索引」數字：1、2、3、或 4。
2. 輸入無線保全性密碼。
3. 選取另一個「金鑰索引」數字。
4. 輸入另一個無線保全性密碼。

設定具有 WPA* - 個人 (TKIP) 或 WPA2* - 個人 (TKIP) 保全性設定的用戶端

WPA*「個人模式」需要在存取點與用戶端上手動設定預先共用金鑰 (PSK)。在用戶端站台以及存取點兩者中，此 PSK 會驗證使用者的密碼或識別碼。不需要使用驗證伺服器。WPA「個人模式」目標在家用與小型企業環境。

WPA2* 是 WPA 保全性的第二代，為企業與消費無線使用者提供高等級的保證，只有獲授權的使用者才可以存取其無線網路。WPA2 透過某些企業與政府使用者所要求的「進階加密標準」(AES) 提供了更強大的加密機制。

注意：為了達到大於 802.11n 連接上的 54 Mbps 傳輸速率，必須選取 WPA2-AES 保全性。可選取無保全性 (「無」) 來啟用網路設定和疑難排解。

組態具有 WPA 個人網路驗證和 TKIP 資料加密來設定設定檔：

1. 在 Intel(R) PROSet/無線主視窗中，連按兩下「無線網路清單」中的基礎架構網路，或選取網路並按一下「連線」。
2. 按一下「設定檔」來存取「設定檔清單」。
3. 按一下「內容」以開啟無線設定檔「一般設定」。「設定檔名稱」與「無線網路名稱」(SSID) 會顯示出來。網路（基礎架構）應選取為操作模式。
4. 按一下「下一步」以開啟「保全性設定」。
5. 選取「個人保全性」。
6. 保全性設定：選取「WPA - 個人 (TKIP)」為小型企業網路或家庭環境提供保全性。使用一種稱為預先共用金鑰 (PSK) 的密碼。密碼越長，無線網路的保全性就越牢固。

如果您的無線存取點或路由器支援「WPA2 - 個人」，您就應該在該存取點將其啟用，並提供一個又長又牢靠的密碼。密碼越長，無線網路的保全性就越牢固。在存取點輸入的密碼同樣也要使用於這台電腦以及所有其他存取無線網路的無線裝置。

注意：「WPA-個人」與「WPA2-個人」可以互相操作。

7. 無線保全性密碼 (加密金鑰)：輸入具有 8 到 63 個字元的文字詞語。驗證網路金鑰是否與無線存取點中的密碼匹配。
8. 按一下「確定」以返回「設定檔清單」。

設定具有 WPA* - 個人 (AES-CCMP) 或 WPA2* - 個人 (AES-CCMP) 保全性設定的用戶端

Wi-Fi 保護的存取 (WPA*) 是保全性增強功能，可大幅提高資料保護和無線網路存取控制的等級。WPA 執行 802.1X 驗證和金鑰互換，並且僅可與動態加密金鑰作業。對於家庭使用者或小型企業，WPA-個人利用「進階加密標準 - 反 CBC-MAC 通訊協定」(AES-CCMP) 或「暫時金鑰整合通訊協定」(TKIP)。

注意：對於 Intel(R) Wireless WiFi Link 4965AGN 介面卡，為了達到大於 802.11n 連接上的 54 Mbps 傳輸速率，必須選取 WPA2-AES 保全性。可選取無保全性 (「無」) 來啟用網路設定和疑難排解。

使用 WPA2-個人網路驗證和 AES-CCMP 資料加密來建立設定檔：

1. 在 Intel(R) PROSet/無線主視窗中，連按兩下「無線網路清單」中的基礎架構網路，或選取網路並按一下「連線」。
2. 如果正在傳輸，「設定檔」和「無線網路名稱」(SSID) 應該會顯示在「一般設定」畫面上。網路（基礎架構）應選取為操作模式。按一下「下一步」以開啟「保全性設定」。
3. 選取「個人保全性」。
4. 保全性設定：選取「WPA2 - 個人 (AES-CCMP)」為小型網路或家庭環境提供者這種等級的保全性。其使用一種稱為預先共用金鑰 (PSK) 的密碼。密碼越長，無線網路的保全性就越牢固。

AES-CCMP (進階加密標準 - 反 CBC-MAC 通訊協定) 是 IEEE 802.11i 標準所指定的一項較新型無線傳輸隱私權的保護方式。AES-CCMP 提供的加密方法比 TKIP 的還要周密。如果進行緊密的資料保護很重要的話，請選擇 AES-CCMP 為資料加密方法。

如果您的無線存取點或路由器支援「WPA2 - 個人」，您就應該在該存取點將其啟用，並提供一個又長又牢靠的密碼。輸入存取點的相同密碼也要使用於這部點腦以及其它存取無線網路的無線裝置。

注意：「WPA-個人」與「WPA2-個人」可以互相操作。

您電腦的作業系統可能不支援某些保全性解決方案。您可增加其他軟體或硬體，以及無線 LAN 基礎架構的支援。請向您的電腦製造廠商洽詢詳情。

5. 密碼：無線保全性密碼 (加密金鑰)：輸入文字詞語 (長度為 8 到 63 個字元之間)。驗證使用的網路金鑰是否與無線存取點金鑰匹配。
6. 按一下「確定」以返回「設定檔清單」。

企業保全性

從「保全性設定」頁面，您可為選取的無線網路輸入必要的保全性設定。

如果您的網路環境需要 802.1X 驗證，請使用「企業保全性」。

• 802.1X 驗證方法包括密碼、憑證以及智慧卡。
• 802.1X 驗證類型包括： EAP-SIM、LEAP、TLS、TTLS、PEAP、EAP-FAST。
• 請參閱設定檔管理以取得「建立無線設定檔精靈」啟動時的說明。
• 請參閱保全性概述以獲取有關無線網路不同保全性選項的更多資訊。
• 請參閱個人保全性，以便在非企業環境 (家庭、小型企業) 中設定基礎的 WEP 或 WPA 保全性。

企業保全性設定

企業保全性設定說明

設定基礎架構網路的設定檔

基礎架構網路由一個或數個存取點以及一個或數個有安裝無線介面卡的電腦組成。每個存取點對無線網路必須具備有線連線。

設定具有「開放或共用網路驗證」的用戶端

使用「共用金鑰」驗證時，會假定每個無線站台都已經從與 802.11 無線網路通訊通道獨立分開的安全通道接收到機密的共用金鑰。共用金鑰驗證要求用戶端設定靜態 WEP 或 CKIP 金鑰。用戶端通過挑戰性的驗證後，用戶端存取才會被授予。CKIP 較 WEP 提供更強的資料加密功能，但並非所有的作業系統和存取點都支援它。

注意：對用戶端挑戰字串的純文字傳輸產生大家已知的缺點，而共用金鑰似乎是較高等級保全性的更好選擇。一旦入侵者嘗試挑戰字串，共用金鑰反而會輕易被反向操縱。所以，開放驗證不同於直覺所想，實際上會更安全。若要使用共用驗證建立設定檔：

1. 按一下 Intel(R) PROSet/無線主視窗中的「設定檔」。或者，若您身為管理員，則開啟「管理員工具」。
2. 在「設定檔」頁面中，按一下「新增」以開啟「建立無線設定檔」- 「一般設定」。
3. 設定檔名稱：輸入描述性的設定檔名稱。
4. 無線網路名稱 (SSID)：輸入網路識別碼。
5. 操作模式：按一下「網路（基礎架構）」。
6. 管理員設定檔類型：選取「持續」或「預先登入/一般」。(如果您在使用「管理員工具」，這個步驟才能套用。)
7. 按一下「下一步」以開啟「保全性設定」。
8. 選取「企業保全性」。
9. 網路驗證：選取「共用」。使用預先設定 WEP 金鑰才能完成共用驗證。
10. 資料加密：選取「無」、WEP (64 或 128 位元) 或CKIP (64 或 128 位元)。
11. 啟用 802.1X：已停用。
12. 加密等級：64 位元或 128 位元：在 64 位元和 128 位元加密之間切換時，上一個設定會被清除，並且必須輸入新的金鑰。
13. 無線保全性密碼 (加密金鑰)：輸入無線網路的密碼 (WEP 加密金鑰)。該密碼與存取點或路由器所使用的的值相同。如需此密碼，請聯絡您的管理員。

名稱	說明
密碼	輸入「無線保全性密碼」(密語) 或「加密金鑰」(WEP 金鑰)。
密語 (64 位元)：	輸入五 (5) 個英數字元，0-9、a-z 或 A-Z。
WEP 金鑰 (64 位元)：	輸入 10 個十六進位字元，0-9、A-F。
密語 (128 位元)：	輸入 13 個英數字元，0-9、a-z 或 A-Z。
WEP 金鑰 (128 位元)：	輸入 26 個十六進位字元，0-9、A-F。

13. 金鑰索引：選取1、2、3 或 4。變更「金鑰索引」可指定多達四種密碼。
14. 按一下「確定」。

設定具有 WPA*-企業或 WPA2*-企業網路驗證的用戶端

WPA2-企業需要驗證伺服器。

• WPA-企業：為多個使用者以及大型管理的網路提供加強資料保護的無線保全性方法。使用具有 TKIP 加密的 802.1X 驗證，並能透過驗證伺服器來驗證網路使用者以防止未獲授權的網路存取。
• WPA2-企業：為多個使用者以及大型管理的網路提供更強資料保護的 WPA 第二代無線保全性方法。透過驗證伺服器來驗證網路使用者，以防止未獲授權的網路存取。

注意：「WPA-企業」與「WPA2-企業」可以互相操作。

若要新增使用「WPA-企業」或「WPA2-企業」驗證的設定檔：

1. 請向您的管理員取得 RADIUS 伺服器的使用者名稱和密碼。
2. 某些驗證類型要求獲取並安裝用戶端憑證。請參設定 TLS 驗證的用戶端或洽詢您的管理員。
3. 按一下 Intel(R) PROSet/無線主視窗中的「設定檔」。或者，若您身為管理員，則開啟「管理員工具」。
4. 在「設定檔」頁面中，按一下「新增」以開啟「建立無線設定檔」- 「一般設定」。
5. 設定檔名稱：輸入描述性的設定檔名稱。
6. 無線網路名稱 (SSID)：輸入網路識別碼。
7. 操作模式：按一下「網路（基礎架構）」。
8. 管理員設定檔類型：選取「持續」或「預先登入/一般」。(如果您在使用「管理員工具」，這個步驟才能套用。)
9. 按一下「下一步」。
10. 選取「企業保全性」。
11. 網路驗證：選取「WPA-企業」或「WPA2-企業」。
12. 資料加密：請選取以下其中一項：
    • TKIP 提供每個封包的金鑰混合、訊息整合檢查以及金鑰重建機制。
    • 每當加強資料保護非常重要時，可使用 AES-CCMP (進階加密標準 - 反 CBC-MAC 通訊協定) 作為資料加密的方法。建議使用 AES-CCMP。
13. 啟用 802.1X：已選取。
14. 驗證類型：請選取以下其中一項： EAP-SIM、LEAP、TLS、TTLS、PEAP、EAP-FAST。

設定具有 EAP-SIM 網路驗證的用戶端

EAP-SIM 使用從用戶端介面卡和 RADIUS 伺服器衍生出的動態作業階段為基礎的 WEP 金鑰來加密資料。EAP-SIM 需要您輸入使用者驗證碼或個人識別碼 (PIN)，才能與用戶識別模組 (SIM) 卡通訊。SIM 卡是特別的智慧卡，用於「全球行動通訊系統」(GSM) 數位行動網路。新增透過 EAP-SIM 驗證的設定檔：

1. 按一下 Intel(R) PROSet/無線主視窗中的「設定檔」。或者，若您身為管理員，則開啟「管理員工具」。
2. 在「設定檔」頁面中，按一下「新增」以開啟「建立無線設定檔」- 「一般設定」。
3. 設定檔名稱：輸入設定檔名稱。
4. 無線網路名稱 (SSID)：輸入網路識別碼。
5. 操作模式：按一下「網路（基礎架構）」。
6. 管理員設定檔類型：選取「預先登入/一般」。(如果您在使用「管理員工具」，這個步驟才能套用。無法將 EAP-SIM 用於「持續」設定檔。)
7. 按一下「下一步」以開啟「保全性設定」。
8. 選取「企業保全性」。
9. 網路驗證：選取「開放」(建議)。
10. 資料加密：選取 WEP。
11. 按一下「啟用 802.1X」。
12. 驗證類型：選取 EAP-SIM。

EAP-SIM 驗證會配合下列系統使用：

• 網路驗證類型：開放、共用、WPA-企業及 WPA2-企業。
• 資料加密的類型：「無」、WEP、TKIP、AES-CCMP 與 CKIP。

EAP-SIM 使用者 (選擇性)

1. 指定使用者名稱（身份）：按一下以指定使用者名稱。
   • 使用者名稱：輸入會指派到 SIM 卡的使用者名稱。
2. 按一下「確定」。

設定具有 TLS 網路驗證的用戶端

這些設定定義用來驗證使用者的通訊協定和身份證明。「傳輸層保全性」(TLS) 驗證是一種雙向的驗證方法，特別使用數位憑證來確認用戶端和伺服器的身份。

新增使用 TLS 驗證的設定檔：

1. 按一下 Intel(R) PROSet/無線主視窗中的「設定檔」。或者，若您身為管理員，則開啟「管理員工具」。
2. 在「設定檔」頁面中，按一下「新增」以開啟「建立無線設定檔」- 「一般設定」。
3. 設定檔名稱：輸入描述性的設定檔名稱。
4. 無線網路名稱 (SSID)：輸入網路識別碼。
5. 操作模式：按一下「網路（基礎架構）」。
6. 管理員設定檔類型：選取「持續」或「預先登入/一般」。(如果您在使用「管理員工具」，這個步驟才能套用。)
7. 按一下「下一步」以開啟「保全性設定」。
8. 選取「企業保全性」。
9. 網路驗證：選取「WPA-企業」或「WPA2-企業」。
10. 資料加密：選取 AES-CCMP (建議)。
11. 啟用 802.1X：已選取。
12. 驗證類型：選取要用於這個連線的 TLS。

步驟 1/2：TLS 使用者

1. 獲取並安裝用戶端憑證，請參閱設定 TLS 驗證的用戶端或洽詢您的系統管理員。
2. 選取下列選項之一來取得憑證：使用我的智慧卡、使用發行給此電腦的憑證或使用這台電腦的使用者憑證。
3. 按一下「下一步」以開啟「TLS 伺服器」設定。

步驟 2/2：TLS 伺服器

1. 選取以下其中一個身份證明擷取方法：驗證伺服器憑證或指定伺服器或憑證名稱。
2. 按一下「確定」。該設定檔會新增至「設定檔」清單。
3. 按一下「設定檔」清單最末的新設定檔。使用上下箭頭來變更新設定檔的優先順序。
4. 按一下「連線」來連線到選取的無線網路。
5. 按一下「確定」來關閉 Intel(R) PROSet/無線。

設定具有 TTLS 網路驗證的用戶端

TTLS 驗證：這些設定定義用來驗證使用者的通訊協定和身分證明。用戶端會使用 EAP-TLS 來驗證伺服器，並且在用戶端和伺服器之間建立 TLS 加密的通道。用戶端可以使用另一個驗證通訊協定，一般是密碼式的通訊協定。挑戰和回應封包是透過非揭露的 TLS 加密通道傳送的。以下範例說明如何使用 TTLS 驗證來配合使用 WPA 與 AES-CCMP 加密。

設定具有 TTLS 網路驗證的用戶端：

1. 按一下 Intel(R) PROSet/無線主視窗中的「設定檔」。或者，若您身為管理員，則開啟「管理員工具」。
2. 在「設定檔」頁面中，按一下「新增」以開啟「建立無線設定檔」- 「一般設定」。
3. 設定檔名稱：輸入描述性的設定檔名稱。
4. 無線網路名稱 (SSID)：輸入網路識別碼。
5. 操作模式：按一下「網路（基礎架構）」。
6. 管理員設定檔類型：選取「持續」或「預先登入/一般」。(如果您在使用「管理員工具」，這個步驟才能套用。)
7. 按一下「下一步」以開啟「保全性設定」。
8. 選取「企業保全性」。
9. 網路驗證：選取「WPA-企業」或「WPA2-企業」。
10. 資料加密：請選取以下其中一項：
    • TKIP 提供每個封包的金鑰混合、訊息整合檢查以及金鑰重建機制。
    • 每當加強資料保護非常重要時，可使用 AES-CCMP (進階加密標準 - 反 CBC-MAC 通訊協定) 作為資料加密的方法。建議使用 AES-CCMP。
11. 啟用 802.1X：已選取。
12. 驗證類型：選取要用於這個連線的 TTLS。

步驟 1/2：TTLS 使用者

1. 驗證通訊協定：這個參數指定透過 TTLS 通道操作的驗證工具。通訊協定有：PAP (預設)、CHAP、MS-CHAP 和 MS-CHAP-V2。請參閱保全性概述以取得更多資訊。
2. 使用者身份證明：對於 PAP、CHAP、MS-CHAP 與 MS-CHAP-V2 通訊協定，請選取以下驗證方法之一：使用 Windows 登入、每次連線時提示或使用以下的。
3. 漫遊身分：在此欄中填入「漫遊身份」，或您可使用 %網域%\%使用者名稱% 作為輸入漫遊身份的預設格式。

使用 802.1X Microsoft IAS RADIUS 為驗證伺服器時，伺服器會使用來自 Intel(R) PROSet/無線軟體的漫遊身份來驗證裝置，而忽略驗證通訊協定 MS-CHAP-V2的使用者名稱。Microsoft IAS RADIUS 僅接收「漫遊身份」的有效使用者名稱（dotNet 使用者）。對於所有其他驗證伺服器，「漫遊身份」是選擇性欄位。因此，建議您對「漫遊身份」使用喜愛的領域（例如，anonymous@myrealm）來取代真實身份。

4. 按一下「下一步」以存取「TTLS 伺服器」設定。

步驟 2/2：TTLS 伺服器

1. 選取以下其中一個身份證明擷取方法：驗證伺服器憑證或指定伺服器或憑證名稱。
2. 按一下「確定」來儲存設定並關閉頁面。

設定具有 PEAP 網路驗證的用戶端

PEAP 驗證：在驗證伺服器驗證用戶端時，需要 PEAP 設定。用戶端會使用 EAP-TLS 來驗證伺服器，並且在用戶端和伺服器之間建立 TLS 加密的通道。用戶端可以使用另外一個 EAP 機制（例如 Microsoft Challenge Authentication Protocol (MS-CHAP) 版本 2），在這個加密的通道上啟用伺服器驗證。挑戰和回應封包是透過非揭露的 TLS 加密通道傳送的。以下範例說明如何使用 PEAP 驗證來配合使用 WPA 與 AES-CCMP 或 TKIP 加密。

設定具有 PEAP 驗證的用戶端：

獲取並安裝用戶端憑證。請參閱設定 TLS 驗證的用戶端或向您的管理員洽詢。

1. 按一下 Intel(R) PROSet/無線主視窗中的「設定檔」。或者，若您身為管理員，則開啟「管理員工具」。
2. 在「設定檔」頁面中，按一下「新增」以開啟「建立無線設定檔」- 「一般設定」。
3. 設定檔名稱：輸入描述性的設定檔名稱。
4. 無線網路名稱 (SSID)：輸入網路識別碼。
5. 操作模式：按一下「網路（基礎架構）」。
6. 管理員設定檔類型：選取「持續」或「預先登入/一般」。(如果您在使用「管理員工具」，這個步驟才能套用。)
7. 按一下「下一步」以開啟「保全性設定」。
8. 選取「企業保全性」。
9. 網路驗證：選取「WPA-企業」或「WPA2-企業」。
10. 資料加密：請選取以下其中一項：
    • TKIP 提供每個封包的金鑰混合、訊息整合檢查以及金鑰重建機制。
    • 每當加強資料保護非常重要時，可使用 AES-CCMP (進階加密標準 - 反 CBC-MAC 通訊協定) 作為資料加密的方法。建議使用 AES-CCMP。
11. 啟用 802.1X：已選取。
12. 驗證類型：選取要用於這個連線的 PEAP。

步驟 1/2：PEAP 使用者

PEAP 需要仰賴「傳輸層保全性」(TLS) 才能允許不加密的驗證類型 (例如「EAP-一般性 Token 卡」(GTC) 及「一次性密碼」(OTP) 的支援)。

1. 驗證通訊協定：選取 GTC、MS-CHAP-V2 (預設) 或 TLS。請參閱驗證通訊協定。
2. 使用者身份證明：請選取以下其中一項：使用 Windows 登入、每次連線時提示或使用以下的。
3. 漫遊身分：在此欄中填入「漫遊身份」，或您可使用 %網域%\%使用者名稱% 作為輸入漫遊身份的預設格式。

使用 802.1X Microsoft IAS RADIUS 為驗證伺服器時，伺服器會使用來自 Intel(R) PROSet/無線軟體的漫遊身份來驗證裝置，而忽略驗證通訊協定 MS-CHAP-V2的使用者名稱。Microsoft IAS RADIUS 僅接收「漫遊身份」的有效使用者名稱（dotNet 使用者）。對於所有其他驗證伺服器，「漫遊身份」是選擇性欄位。因此，建議您對「漫遊身份」使用喜愛的領域（例如，anonymous@myrealm）來取代真實身份。

設定「漫遊身份」來支援多位使用者

如果您使用預先登入/一般設定檔，而且該設定檔需要以 Windows 登入身份證明為基礎的漫遊身份時，設定檔的建立者就可以新增使用 %username% 和 %domain% 的漫遊身份。系統會剖析漫遊身份，並以適當的登入資訊取代關鍵字。這可讓您在設定漫遊身份時，獲得最大的彈性，同時允許多位使用者共用設定檔。

如需設定適當漫遊身份之格式的指示說明，請參閱驗證伺服器的使用者指南。可能的格式包括：

• %domain%\%username%
• %username%@%domain%
• %username%@%domain%.com
• %username%@mynetwork.com

如果「漫遊身份」欄位是空白的，預設會使用 %domain%\%username%。

身份證明的注意事項：這個使用者名稱和網域一定要與用戶端驗證前，管理員在驗證伺服器中設定的使用者名稱相符。使用者名稱的大小寫須相符。這個名稱指定驗證通訊協定透過 TLS 通道操作而提供給驗證者的身份。只有在建立加密通道之後，才可將此身份安全傳輸到伺服器。

驗證通訊協定：這個參數指定可透過 TTLS 通道操作的驗證工具。下面是有關如何設定使用具有

GTC、MS-CHAP-V2 (預設) 或 TLS 驗證通訊協定的 PEAP 驗證的設定檔。

一般性 Token 卡 (GTC)

若要設定一次性密碼：

1. 驗證通訊協定：選取 GTC (一般性 Token 卡)。
2. 使用者身份證明：選取 「每次連線時提示」。
3. 連線時提示：請選取以下其中一項：

名稱	說明
靜態密碼	連線時，輸入使用者身分證明。
一次性密碼 (OTP)	從硬體 Token 裝置取得密碼。
PIN (軟性權仗)	從軟性權杖程式取得密碼。

4. 按一下「確定」。

注意：如果管理員已在管理員工具中清除快取身份證明設定，則每次連線時提示選項將不可用。請參閱管理員設定以獲取更多資訊。

MS-CHAP-V2

這個參數指定透過 PEAP 通道操作的驗證工具。

1. 使用者身份證明：選取以下其中一個選項：使用 Windows 登入、每次連線時提示或使用以下的。
2. 按一下「下一步」以開啟「PEAP 伺服器」設定。

TLS

「傳輸層保全性」(TLS) 驗證是一種雙向的驗證方法，特別使用數位憑證來確認用戶端和伺服器的身份。

1. 獲取並安裝用戶端憑證，請參閱設定 TLS 驗證的用戶端或洽詢您的系統管理員。
2. 選取下列選項之一來取得憑證：使用我的智慧卡、使用發行給此電腦的憑證或使用這台電腦的使用者憑證。
3. 按一下「下一步」以開啟「PEAP 伺服器」設定。

步驟 2/2：PEAP 伺服器

1. 選取以下其中一個身份證明擷取方法：驗證伺服器憑證或指定伺服器或憑證名稱。
2. 按一下「確定」。該設定檔會新增至「設定檔」清單。
3. 按一下「設定檔」清單最末的新設定檔。使用上下箭頭來變更新設定檔的優先順序。
4. 按一下「連線」來連線到選取的無線網路。

如果您在「保全性設定」頁面中並未選取「使用 Windows 登入」，也沒有設定使用者身份證明，則這個設定檔不會儲存身分證明。請輸入您的身份證明來驗證到網路。

5. 按一下「確定」來關閉 Intel(R) PROSet/無線。

PEAP-TLS 憑證自動註冊

若您想要在 PEAP-TLS 憑證受到拒絕時發出警告，請在「應用程式設定」中選取「啟用 TLS 拒絕的憑證通知」。如果憑證的某個欄位逾期日無效，您會收到通知，必須採取下列其中一項動作：已偵測到 <設定檔名稱> 設定檔可能有驗證問題。關聯憑證的逾期日可能無效。請選擇下列其中一項：

設定具有 LEAP 網路驗證的用戶端

Cisco LEAP (Light Extensible Authentication Protocol，輕型可延伸通訊協定) 是支援用戶端與 RADIUS 伺服器之間加強互相驗證的 802.1X 驗證類型。LEAP 設定檔的設定包括 LEAP、含 Rogue AP 偵測整合的 CKIP。設定具有 LEAP 驗證的用戶端：

1. 按一下 Intel(R) PROSet/無線主視窗中的「設定檔」。或者，若您身為管理員，則開啟「管理員工具」。
2. 在「設定檔」頁面上，按一下「新增」。「建立無線設定檔」-「一般設定」會開啟。
3. 設定檔名稱：輸入描述性的設定檔名稱。
4. 無線網路名稱 (SSID)：輸入網路識別碼。
5. 操作模式：按一下「網路（基礎架構）」。
6. 管理員設定檔類型：選取「持續」或「預先登入/一般」。(如果您在使用「管理員工具」，這個步驟才能套用。)
7. 按一下「下一步」以開啟「保全性設定」。
8. 選取「企業保全性」。
9. 網路驗證：選取「WPA-企業」或「WPA2-企業」。
10. 資料加密：請選取以下其中一項：
    • TKIP 提供每個封包的金鑰混合、訊息整合檢查以及金鑰重建機制。
    • 每當加強資料保護非常重要時，可使用 AES-CCMP (進階加密標準 - 反 CBC-MAC 通訊協定) 作為資料加密的方法。建議使用 AES-CCMP。
11. 啟用 802.1X：已選取。
12. 驗證類型：選取要用於這個連線的 LEAP。
13. 按一下「Cisco 選項」。
14. 按一下 「啟用與 Cisco 相容的延伸功能」 來啟用與 Cisco 相容的延伸功能 (CCX) 保全性（允許快速漫游 (CCKM)、啟用無線電管理支援、啟用混合傳播網路模式。）

14. 按一下「啟用無線電管理支援」。使用「無線電管理」偵測 rogue 存取點。
15. 按一下「確定」以返回「保全性設定」。

LEAP 使用者

1. 選取下列其中一個驗證方法。
如果您在「管理員設定檔類型」選取了「持續」，才可以使用「使用以下的使用者名稱和密碼」。如果您選取了「預先登入/一般」，則兩種驗證方法都可使用。
• 提示使用者名稱及密碼
• 使用以下的使用者名稱和密碼
2. 按一下「確定」來儲存設定並關閉頁面。

與 Cisco 相容的延伸功能選項

Cisco 選項：用來啟用或停用無線電管理與混合傳播網路模式，或允許快速漫遊 (CCKM)。

注意：CKIP、LEAP 或 EAP-FAST 設定檔會自動啟用「與 Cisco 相容的延伸功能」。若要覆寫這項行為，選取或清除這頁上的選項。

• 允許快速漫遊 (CCKM)：選取讓用戶端無線介面卡能夠進行快速安全的漫遊。設定無線 LAN 以進行快速連線時，啟用 EAP-FAST、EAP-TLS、PEAP-GTC,、PEAP-MS-CHAP-V2 或 LEAP 的用戶端裝置可從一個存取點漫遊到另外一個存取點，而不需要主伺服器的介入。使用「Cisco 中央化的金鑰管理」(CCKM)，設定來提供「無線網域服務」(WDS) 的存取點會取代 RADIUS 伺服器的位置並驗證用戶端，但不會有明顯的語音或其他時間性應用程式延遲的情況發生。

啟用與 Cisco 相容的選項：選擇為此無線連接設定檔啟用與 Cisco 相容的延伸功能。

• 啟用無線電管理支援：選取即可讓您的無線網路介面卡為 Cisco 基礎架構提供無線電管理。如果在此基礎架構上使用「Cisco 無線電管理」公用程式的話，它就會設定無線電參數、偵測干擾以及 Rouge 存取點。預設值是已選取。
• 啟用混合傳播網路模式：選取這個功能可以允許無線介面卡與混合傳播網路通訊。混合傳播網路是一種無線網路，其中有些裝置使用 WEP，但是有些則否。請參閱混合傳播網路模式以獲取更多資訊。無預設值。

設定具有 EAP-FAST 網路驗證的用戶端

在與 Cisco 相容的延伸功能版本 3 (CCXv3)中，Cisco 為 EAP-FAST (透過安全通道的延伸驗證通訊協定) 增加了支援，該協定使用受保護的存取身分證明 (PAC) 在用戶端和伺服器間建立驗證的通道。

與 Cisco 相容的延伸功能版本 4 (CCXv4) 為增強的保全性改善了規範方法，並為增強的保全性、行動性、服務品質和網路管理提供創新。

與 Cisco 相容的延伸功能版本 3 (CCXv3)

使用帶有與 Cisco 相容的延伸功能版本 3 (CCXv3) 的 EAP-FAST 驗證對用戶端進行設置：

1. 按一下 Intel(R) PROSet/無線主視窗中的「設定檔」。或者，若您身為管理員，則開啟「管理員工具」。
2. 在「設定檔」頁面中，按一下「新增」以開啟「建立無線設定檔」- 「一般設定」。
3. 無線網路名稱 (SSID)：輸入網路識別碼。
4. 設定檔名稱：輸入描述性的設定檔名稱。
5. 操作模式：按一下「網路（基礎架構）」。
6. 管理員設定檔類型：選取「持續」或「預先登入/一般」。(如果您在使用「管理員工具」，這個步驟才能套用。)
7. 按一下「下一步」以開啟「保全性設定」。
8. 選取「企業保全性」。
9. 網路驗證：選取「WPA-企業」或「WPA2-企業」。
10. 資料加密：請選取以下其中一項：
    • TKIP 提供每個封包的金鑰混合、訊息整合檢查以及金鑰重建機制。
    • 每當加強資料保護非常重要時，可使用 AES-CCMP (進階加密標準 - 反 CBC-MAC 通訊協定) 作為資料加密的方法。建議使用 AES-CCMP。
11. 啟用 802.1X：已選取。
12. 驗證類型：選取 EAP-FAST 用於這個連線。

注意：如果 CCXv4 應用程式設置未透過管理員套件安裝，組態僅可用 EAP-FAST 使用者設置。請參閱 EAP-FAST 使用者設定。

步驟 1/2：EAP-FAST 規範

1. 按一下 「停用 EAP-FAST 增強 (CCXv4)」以允許在伺服器未驗證的 TLS 通道內 (未驗證 TLS 伺服器規範模式) 規範。
2. 按一下「選取伺服器」 以檢視任何已在這部電腦上受到規範和常駐的未驗證 PAC。

注意：如果規範的 PAC 為有效，Intel(R) PROSet/無線就不會提示使用者要接受 PAC。如果 PAC 無效，Intel(R) PROSet/無線會自動讓規範失敗。狀態訊息會顯示在無線事件檢視器中，管理員就能在使用者的電腦上檢閱。

要匯入 PAC：

• 按一下「選取伺服器」以開啟「受保護的存取身分證明 (PAC)」清單。
• 按一下「匯入」以匯入常駐在這部電腦或伺服器上的 PAC。
• 選取 PAC，然後按一下「開啟」。
• 輸入 PAC 密碼（可選）。
• 按一下「確定」以關閉此頁面。選定的 PAC 將新增至 PAC 清單。

3. 請按「下一步」以選取身分驗證擷取方法，或按「確定」以儲存 EAP-FAST 設置並返回設定檔清單。PAC 即用於此無線設定檔。

步驟 2/2：EAP-FAST 其他資訊

要在以建立的通道執行用戶端驗證，用戶端傳送要驗證的用戶名和密碼並建立用戶端授權規定。

1. 按一下「使用者身份證明」以選取以下身份證明擷取方法之一：使用 Windows 登入、每次連線時提示或使用以下的。
2. 按一下「確定」來儲存設定並關閉頁面。不需要伺服器驗證。

與 Cisco 相容的延伸功能版本 4 (CCXv4)

使用帶有與 Cisco 相容的延伸功能版本 4 (CCXv4) 的 EAP-FAST 驗證對用戶端進行設置：

1. 按一下 Intel(R) PROSet/無線主視窗中的「設定檔」。或者，若您身為管理員，則開啟「管理員工具」。
2. 在「設定檔」頁面中按一下「新增」以開啟「建立無線設定檔精靈」- 「一般設定」。
3. 無線網路名稱 (SSID)：輸入網路識別碼。
4. 設定檔名稱：輸入描述性的設定檔名稱。
5. 操作模式：按一下「網路（基礎架構）」。
6. 管理員設定檔類型：選取「持續」或「預先登入/一般」。(如果您在使用「管理員工具」，這個步驟才能套用。)
7. 按一下「下一步」以開啟「保全性設定」。
8. 選取「企業保全性」。
9. 網路驗證：選取「WPA-企業」或「WPA2-企業」。
10. 資料加密：請選取以下其中一項：
    • TKIP 提供每個封包的金鑰混合、訊息整合檢查以及金鑰重建機制。
    • 每當加強資料保護非常重要時，可使用 AES-CCMP (進階加密標準 - 反 CBC-MAC 通訊協定) 作為資料加密的方法。建議使用 AES-CCMP。
11. 資料加密選取 AES-CCMP。
12. 啟用 802.1X：已選取。
13. 驗證類型：選取 EAP-FAST 用於這個連線。

步驟 1/3：EAP-FAST 規範

使用CCXv4，EAP-FAST 支援兩種規範模式：

• 驗證的伺服器模式：在驗證的伺服器 TLS 通道內規範。
• 未驗證的伺服器模式：在未驗證 TLS 通道內規範。

注意：伺服器驗證模式提供比伺服器未驗證模式還要顯著的安全優勢，即便 EAP-MS-CHAP-V2 同時被用作內部方法。該模式透過在互換 MS-CHAP-V2 前驗證伺服器可信度來保護 EAP-MS-CHAP-V2 互換免遭潛在的截取資料攻擊。因此，盡可能選用伺服器驗證模式。在可用憑證或公開金鑰時，EAP-FAST 端點必須使用伺服器驗證模式驗證伺服器並確保最佳安全操作。

規範「受保護的存取身分證明」(PAC) 模式：

EAP-FAST 使用 PAC 金鑰來保護被互換的使用者身分證明。所有 EAP-FAST 驗證者都由授權身份 (A-ID) 識別。本地驗證者會將其 A-ID 傳送給驗證用戶端，用戶端會為匹配的 A-ID 檢查其資料庫。如果用戶端無法識別 A-ID，它會要求新 PAC。

注意：如果規範的「受保護的存取身分證明 (PAC)」為有效，Intel(R) PROSet/無線就不會提示使用者要接受 PAC。如果 PAC 無效，Intel(R) PROSet/無線會自動讓規範失敗。狀態訊息會顯示在無線事件檢視器中，管理員就能在使用者的電腦上檢閱。

1. 確認未選取「停用 EAP-FAST 增強 (CCXv4)」。「允許未經驗證的規範」與「啟用驗證的規範」依預設都已選取。從預設伺服器中選取 PAC 後，您可以取消選取這些規定方法。
2. 預設伺服器﹕預設為選取「無」。按一下「選取伺服器」以便從預設的 PAC 授權伺服器選取 PAC 或從「伺服器群組」清單中選取伺服器。「EAP-FAST 預設伺服器 (PAC 授權)」選取頁將開啟。

注意：只有在您安裝了含有 EAP-FAST 授權 ID (A-ID) 群組設定的管理員套件時，才會列出伺服器群組。

PAC 遞送也可由手動完成 (頻外)。手動規範能讓您在 ACS 伺服器上建立使用者的 PAC，讓後將它匯入使用者的電腦。PAC 檔案可以用密碼保護，而使用者必須在匯入 PAC 期間輸入密碼。

要匯入 PAC：

1. 按一下「匯入」從 PAC 伺服器中匯入 PAC。
2. 按一下「開啟」。
3. 輸入 PAC 密碼（可選）。
4. 按一下「確定」關閉此頁面。在這個無線設定檔上使用選取的 PAC。

EAP-FAST CCXv4 可以支援超出當前為建立通道規範的 PAC 的其他身份證明的規範。支援的身份證明類型包括受信任的 CA 憑證、機器認證用機器身份證明及用於繞過使用者認證的臨時用戶身份證明。

使用憑證 (TLS 驗證)

1. 按一下「使用憑證 (TLS 驗證)」。
2. 在通道受保護時，按一下「身份保護」。
3. 請選取以下其中一項：
   • 使用這台電腦的使用者憑證：按一下「選取」以選擇使用者憑證。按一下「確定」。請進行到步驟 4。
   • 使用發行給此電腦的憑證：請進行到步驟 5。
   • 使用我的智慧卡：如果憑證常駐於智慧卡上的話，請選取這個選項。請進行到步驟 5。
4. 使用者名稱：輸入會指派到使用者憑證的使用者名稱。
5. 按一下「下一步」。

步驟 2/3：EAP-FAST 其他資訊

如果您選擇了「使用憑證 (TLS 驗證)」和「使用這台電腦的使用者憑證」，請按「下一步」 (無需漫遊身份) 並進行到步驟 3，以設定 EAP-FAST 伺服器憑證設置。如果您不需要設定 EAP-FAST 伺服器設置，請按「確定」來儲存您的設置並返回設定檔頁面。

如果您選擇使用智慧卡，必要時請填加漫遊身份。按一下 「確定」來儲存設定並返回「設定檔」頁面。

如果您沒有選取「使用憑證 (TLS 驗證)」，按一下「下一步」以選取「驗證通訊協定」。CCXv4允許額外的身份證明或 TLS 加密套件來建立通道。

驗證通訊協定：選取 GTC，或 MS-CHAP-V2 (預設)。

一般性 Token 卡 (GTC)

GTC 可與伺服器驗證模式同時使用。這使端點可使用其他資料庫作為輕量級目錄訪問協議 (LDAP)，並在頻寬內規範一次性密碼 (OTP) 技術。然而，只有使用確保伺服器驗證的 TLS 加密套件時才可成功替換。

若要設定一次性密碼：

1. 驗證通訊協定：選取 GTC (一般性 Token 卡)。
2. 使用者身份證明：選取 「每次連線時提示」。
3. 連線時提示：請選取以下其中一項：

名稱	說明
靜態密碼	連線時，輸入使用者身分證明。
一次性密碼 (OTP)	從硬體 Token 裝置取得密碼。
PIN (軟性權仗)	從軟性權杖程式取得密碼。

1. 按一下「確定」。
2. 在「無線網路清單」上選取設定檔。
3. 按一下「連線」。收到提示時請輸入使用者名稱、網域以及一次性密碼 (OTP)。
4. 按一下「確定」。

MS-CHAP-V2

這個參數指定透過 PEAP 通道操作的驗證工具。

1. 選擇使用者身份證明：使用 Windows 登入、每次連線時提示或使用以下的。
2. 漫遊身分：在此欄中填入「漫遊身份」，或您可使用 %網域%\%使用者名稱% 作為輸入漫遊身份的預設格式。

使用 802.1X Microsoft IAS RADIUS 為驗證伺服器時，伺服器會使用來自 Intel(R) PROSet/無線軟體的漫遊身份來驗證裝置，而忽略驗證通訊協定 MS-CHAP-V2的使用者名稱。Microsoft IAS RADIUS 僅接收「漫遊身份」的有效使用者名稱（dotNet 使用者）。對於所有其他驗證伺服器，「漫遊身份」是選擇性欄位。因此，建議您對「漫遊身份」使用喜愛的領域（例如，anonymous@myrealm）來取代真實身份。

步驟 3/3：EAP-FAST 伺服器

驗證的 TLC 伺服器規範模式由使用可信任的 CA 憑證、自簽署的伺服器憑證或伺服器公開金鑰和 GTC 作為 EAP 內部方法支援。

1. 選取以下其中一個身份證明擷取方法：驗證伺服器憑證或指定伺服器或憑證名稱。
2. 按一下「確定」來關閉「保全性設定」。

EAP-FAST 使用者設置：

注意：如果要匯出至使用者電腦的管理員套件並不包括「啟用 CCXv4 管理員工具應用程式設定」，則僅有 EAP-FAST 使用者設定將適用於設定。

設定具有 EAP-FAST 驗證的用戶端：

1. 按一下 Intel(R) PROSet/無線主視窗中的「設定檔」。或者，若您身為管理員，則開啟「管理員工具」。
2. 在「設定檔」頁面中，按一下「新增」以開啟「建立無線設定檔」- 「一般設定」。
3. 無線網路名稱 (SSID)：輸入網路識別碼。
4. 設定檔名稱：輸入描述性的設定檔名稱。
5. 操作模式：按一下「網路（基礎架構）」。
6. 管理員設定檔類型：選取「持續」或「預先登入/一般」。(如果您在使用「管理員工具」，這個步驟才能套用。)
7. 按一下「下一步」以開啟「保全性設定」。
8. 按一下「企業保全性」。
9. 網路驗證：選取「WPA-企業」或「WPA2-企業」。
10. 資料加密：請選取以下其中一項：
    • TKIP 提供每個封包的金鑰混合、訊息整合檢查以及金鑰重建機制。
    • 每當加強資料保護非常重要時，可使用 AES-CCMP (進階加密標準 - 反 CBC-MAC 通訊協定) 作為資料加密的方法。建議使用 AES-CCMP。
11. 啟用 802.1X：已選取。
12. 驗證類型：選取 EAP-FAST 用於這個連線。
13. 按一下「Cisco 選項」以選取「允許快速漫遊 (CCKM)」，這個功能可讓用戶端無線介面卡能進行快速保全的漫遊。

EAP-FAST 使用者

選擇身份證明擷取方法：

1. 選擇使用者身份證明：使用 Windows 登入、每次連線時提示或使用以下的。
2. 允許自動規範「受保護的存取身分證明」(PAC)：

EAP-FAST 使用 PAC 金鑰來保護被互換的使用者身分證明。所有 EAP-FAST 驗證者都由授權身份 (A-ID) 識別。本地驗證者會將其 A-ID 傳送給驗證用戶端，用戶端會為匹配的 A-ID 檢查其資料庫。如果用戶端無法識別 A-ID，它會要求新 PAC。

按一下 PAC 以檢視任何已在這部電腦上受到規範和常駐的 PAC。必須已獲得 PAC 才能清除「保全性設定」上的「允許自動規範」選項。

注意：如果規範的「受保護的存取身分證明 (PAC)」為有效，Intel(R) PROSet/無線就不會提示使用者要接受 PAC。如果 PAC 無效，Intel(R) PROSet/無線會自動讓規範失敗。狀態訊息會顯示在無線事件檢視器中，管理員就能在使用者的電腦上檢閱。

PAC 遞送也可由手動完成 (頻外)。手動規範能讓您在 ACS 伺服器上建立使用者的 PAC，讓後將它匯入使用者的電腦。PAC 檔案可以用密碼保護，而使用者必須在匯入 PAC 期間輸入密碼。

要匯入 PAC：

1. 按一下 PAC 以開啟「受保護的存取身分證明 (PAC)」清單。
2. 按一下「匯入」以匯入常駐在這部電腦或伺服器上的 PAC。
3. 選取 PAC，然後按一下「開啟」。
4. 輸入 PAC 密碼（可選）。
5. 按一下「確定」以關閉此頁面。選定的 PAC 將新增至 PAC 清單。
6. 按一下「確定」以儲存 EAP-FAST 設定，並返回至「設定檔」清單。PAC 即用於此無線設定檔。

回頁首

返回內容頁

商標與免責聲明