Vissza a tartalomjegyzékhez

A profilok védelmének beállítása

Az Intel(R) PROSet/Wireless szoftver használata
Személyes biztonsági szint
Személyes biztonsági beállítások
Az adattitkosítás és a hitelesítés beállítása

• Ügyfél konfigurálása nyílt hitelesítésre és adattitkosítás nélküli működésre
• Ügyfél konfigurálása 64 bites WEP vagy 128 bites WEP titkosításra
• Ügyfél konfigurálása WPA*-Personal (TKIP) vagy WPA2*-Personal (TKIP) biztonsági beállításokra
• Ügyfél konfigurálása WPA-Personal (AES-CCMP) vagy WPA2-Personal (AES-CCMP) biztonsági beállításokra

Vállalati biztonság
Vállalati biztonsági beállítások

• Profilok konfigurálása infrastruktúra jellegű hálózatokhoz

  Hálózati hitelesítés

• Ügyfél konfigurálása megosztott kulcsos hálózati hitelesítésre
• Ügyfél konfigurálása WPA-Enterprise vagy WPA2-Enterprise hálózati hitelesítésre

  A 802.1X alapú hitelesítés fajtái

• Ügyfél konfigurálása EAP-SIM hálózati hitelesítésre
• Ügyfél konfigurálása TLS hálózati hitelesítésre
• Ügyfél konfigurálása TTLS hálózati hitelesítésre
• Ügyfél konfigurálása PEAP hálózati hitelesítésre
• Ügyfél konfigurálása LEAP hálózati hitelesítésre
• Ügyfél konfigurálása EAP-FAST hálózati hitelesítésre

Az Intel(R) PROSet/Wireless szoftver használata

Az alábbi szakaszok leírják, hogyan lehet az Intel(R) PROSet/Wireless szoftverrel beállítani a vezeték nélküli adapter kívánt biztonsági beállításait. Lásd a Személyes biztonsági szint leírását.

Ezenfelül tájékoztat a vezeték nélküli adapter speciális biztonsági beállításainak konfigurálásáról is. Ehhez információkat kell kérnie a rendszergazdától (vállalati környezetben), vagy speciális biztonsági beállításokat kell végeznie a hozzáférési ponton (otthoni felhasználásnál). Lásd a Vállalati biztonsági szint leírását.

A biztonsági beállítások általános ismertetését lásd A biztonsági vonatkozások áttekintése című részben.

Személyes biztonsági szint

A Személyes biztonsági szintet akkor használja, ha otthoni felhasználó vagy kisvállalkozó, és különféle egyszerű biztonsági megoldásokkal védi vezeték nélküli kapcsolatát. Olyan biztonsági beállítást válasszon, amely nem igényel bonyolult infrastruktúra-beállítást a vezeték nélküli hálózaton. RADIUS vagy AAA kiszolgálóra nincs szükség.

• A különféle biztonsági típusokról Az adattitkosítás és a hitelesítés beállítása cím alatt talál további információkat.
• A kiválasztott vezeték nélküli hálózat biztonsági beállításainak módosításáról és újak létrehozásáról a Biztonsági beállítások alatt talál további információkat.
• A Profil varázsló használatáról további részleteket a Profilkezelés című részben olvashat.
• A vezeték nélküli hálózatok különböző védelmi lehetőségeiről további információkat tartalmaz A biztonsági vonatkozások áttekintése című rész.
• Ha ellenőrizni kívánja a biztonsági beállításokat, válasszon ki egy vezeték nélküli hálózatot a Vezeték nélküli hálózatok listáról. Az A hálózat tulajdonságai gombra kattintva ellenőrizheti az üzemmódot, a hitelesítési szintet és az adattitkosítást.
• A 802.1X szerinti hitelesítés beállítását a Vállalati biztonsági szint című rész írja le.

MEGJEGYZÉS: Ha Windows Vista* rendszerhez készít rendszergazda-csomagokat, a Rendszergazda-eszköz nem kínálja fel a Személyes biztonsági szint beállításait.

A személyes biztonsági szint beállításai

A személyes biztonsági szint beállításainak ismertetése

Az adattitkosítás és a hitelesítés beállítása

Otthoni vezeték nélküli hálózaton több egyszerű biztonsági megoldással védheti vezeték nélküli kapcsolatát. A következő megoldások közül választhat:

• A Wi-Fi Protected Access* (WPA) engedélyezése.
• Jelszó módosítása.
• Hálózatnév (SSID) módosítása.

A WPA titkosítás védi a hálózaton áthaladó adatokat. A WPA előre közölt kulccsal (Pre-Shared Key, PSK) titkosítja az adatokat elküldésük előtt. Használatához ugyanazt a jelszót kell megadni az otthoni vagy kisvállalati hálózat minden számítógépén és hozzáférési pontján. Csak azok a számítógépek férhetnek hozzá a hálózathoz vagy fejthetik vissza más számítógépek küldött titkosított adatait, amelyek ugyanazt a titkosító kulcsot használják. A jelszó automatikusan indítja az adattitkosítást végző TKIP vagy AES-CCMP protokollt.

Hálózati kulcsok

A WEP titkosítás két biztonsági szintet kínál:

• 64 bites kulcsot (ezt 40 bitesnek is szokták hívni)
• 128 bites kulcsot (ezt 104 bitesnek is szokták hívni)

Ha nagyobb biztonságra van szüksége, 128 bites kulcsot használjon. Titkosítás alkalmazásakor a vezeték nélküli hálózaton lévő valamennyi vezeték nélküli eszköznek ugyanazokat a titkosítási kulcsokat kell használnia.

A kulcsot saját maga hozhatja létre, és megadhatja a kulcs hosszát (64 vagy 128 bit) és a kulcs indexét (a kulcs tárolási helyét). Minél hosszabb a kulcs, annál biztonságosabb.

Kulcshossz: 64 bit

Kulcsszöveg (64 bit): Adjon meg 5 (öt) alfanumerikus karaktert (0–9, a–z vagy A–Z).
Hexadecimális kulcs (64 bit): Adjon meg 10 hexadecimális karaktert (0–9, A–F).

Kulcshossz: 128 bit

Kulcsszöveg (128 bit): Adjon meg 13 (tizenhárom) alfanumerikus karaktert (0–9, a–z vagy A–Z).
Hexadecimális kulcs (128 bit): Adjon meg 26 hexadecimális karaktert (0–9, A–F).

WEP adattitkosítás esetén a vezeték nélküli állomáson legfeljebb négy kulcs állítható be (ezek indexértékei 1, 2, 3 és 4). Amikor egy hozzáférési pont vagy vezeték nélküli állomás a négy hely valamelyikén tárolt kulccsal titkosított üzenetet küld, az üzenetben megadja az üzenettest titkosításához használt kulcs indexét. A vevő (hozzáférési pont vagy vezeték nélküli állomás) ezután kiolvassa az adott indexű kulcsot, és visszafejti vele a titkosított üzenetet.

Ügyfélgép konfigurálása nyílt hitelesítésre és adattitkosítás nélküli működésre

Eszköz-eszköz (más néven egyenrangú vagy alkalmi) üzemmódban a vezeték nélküli számítógépek közvetlenül egymásnak küldik az adatokat. Az alkalmi üzemmódot otthoni környezetben vagy kisebb irodákban érdemes választani, vagy például akkor, amikor ideiglenes vezeték nélküli hálózatra van szükség egy konferenciához.

Ha eszköz-eszköz hálózatra kíván csatlakozni, az Intel(R) PROSet/Wireless főablakában válassza a következő módszerek valamelyikét:

• Kattintson duplán a Vezeték nélküli hálózatok lista egy Eszköz-eszköz (alkalmi) hálózatára.
• Válasszon ki egy hálózatot a Vezeték nélküli hálózatok listán. Kattintson a Csatlakozás gombra. Az Intel(R) PROSet/Wireless szoftvere automatikusan érzékeli a kiválasztott hálózathoz szükséges biztonsági beállításokat.
• Eszköz-eszköz (alkalmi) hálózatprofilt az alábbiak szerint hozhat létre.

Profil készítése titkosítást nem használó vezeték nélküli hálózati kapcsolathoz:

1. Kattintson az Intel(R) PROSet Wireless főablakában a Profilok gombra.
2. A Profilok listában a Hozzáadás gombra kattintva nyissa meg a vezeték nélküli profil Általános beállítások lapját.
3. Profilnév: Írjon be egy "beszélő" nevet.
4. Vezeték nélküli hálózat neve (SSID): Írja be a vezeték nélküli hálózat nevét.
5. Üzemmód: Kattintson az Eszköz-eszköz (alkalmi) lehetőségre.
6. A Biztonsági beállítások megnyitásához kattintson a Tovább gombra.
7. Alapértelmezésben az Egyéni biztonsági szint van kiválasztva.
8. Biztonsági beállítások: Az alapértelmezett beállítás a Nincs, ami azt jelenti, hogy ez a vezeték nélküli hálózat nem biztonságos.
9. Kattintson az OK gombra. A profil rákerül a profillistára és csatlakozik a vezeték nélküli hálózatra.

Ügyfél konfigurálása 64 bites WEP vagy 128 bites WEP titkosításra

Ha a WEP adattitkosítás engedélyezve van, a titkosítás egy hálózati kulcs vagy jelszó segítségével történik.

Ön ezt a hálózati kulcsot automatikusan megkapja (például a vezeték nélküli hálózati adapter gyártójától), vagy személyesen megadhatja, megválasztva a kulcs hosszát (64 bit vagy 128 bit), formátumát (ASCII karakterek vagy hexadecimális számjegyek) és indexét (azt a helyet, ahol az adott kulcs tárolódik). Minél hosszabb a kulcs, annál biztonságosabb.

Eszköz-eszköz hálózati kapcsolathoz az alábbi módon rendelhet hozzá hálózati kulcsot:

1. Az Intel(R) PROSet Wireless főablakában a vezeték nélküli hálózatok listáján kattintson duplán egy Eszköz-eszköz (alkalmi) hálózatra, vagy válassza ki a hálózatot és kattintson a Csatlakozás gombra.
2. A Profilok lista megjelenítéséhez kattintson a Profilok gombra.
3. A Tulajdonságok lehetőségre kattintva nyissa meg a vezeték nélküli profil Általános beállítások lapját. Megjelenik a profilnév és a vezeték nélküli hálózat neve (SSID). Üzemmódként az Eszköz-eszköz (alkalmi) értéket válassza.
4. A Biztonsági beállítások megnyitásához kattintson a Tovább gombra.
5. Alapértelmezésben az Egyéni biztonsági szint van kiválasztva.
6. Biztonsági beállítások: Az alapértelmezett beállítás a Nincs, ami azt jelenti, hogy ez a vezeték nélküli hálózat nem biztonságos.

Jelszó vagy hálózati kulcs felvétele:

1. Biztonsági beállítások: 64 vagy 128 bites kulcsú WEP titkosítás beállításához válassza a 64 bites WEP vagy a 128 bites WEP értéket.

Ha egy hozzáférési ponton engedélyezve van a WEP titkosítás, a WEP-kulcs ellenőrzött hozzáférést ad a hálózathoz. Ha a vezeték nélküli eszközön nem a helyes WEP-kulcs van beállítva, akkor az eszköz sikeres hitelesítés esetén sem tud adatokat küldeni a hozzáférési ponton keresztül, és nem tudja visszafejteni az onnan kapott adatokat.

Név	Leírás
Jelszó	Adja meg a vezeték nélküli biztonsági jelszót (kulcsszöveget) vagy titkosító kulcsot (WEP-kulcsot).
Kulcsszöveg (64 bites)	Adjon meg 5 (öt) alfanumerikus karaktert (0–9, a–z vagy A–Z).
WEP-kulcs (64 bites)	Adjon meg 10 hexadecimális karaktert (0–9, A–F).
Kulcsszöveg (128 bites)	Adjon meg 13 alfanumerikus karaktert (0–9, a–z és A–Z).
WEP-kulcs (128 bites)	Adjon meg 26 hexadecimális karaktert (0–9, A–F).

2. Kulcsindex: A kulcsindex változtatásával legfeljebb négy jelszó állítható be.
3. Az OK gombra kattintva visszatérhet a Profilok listához.

Egynél több jelszó felvétele:

1. Válassza ki a Kulcsindex számát: 1, 2, 3, vagy 4.
2. Írja be a Vezeték nélküli biztonsági jelszót.
3. Válasszon egy másik Kulcsindexet.
4. Adjon meg egy másik Vezeték nélküli biztonsági jelszót.

Ügyfélgép konfigurálása WPA*-Personal (TKIP) vagy WPA2*-Personal (TKIP) biztonsági beállításokra

WPA-Personal üzemmódnál a hozzáférési pontokon és az ügyfeleken kézileg be kell állítani egy PSK (előre közölt) kulcsot. Ez a PSK jelszó hitelesíti egy felhasználó jelszavát vagy azonosító kódját mind az ügyfélgépen, mind a hozzáférési ponton. Hitelesítő kiszolgálóra nincs szükség. A WPA-Personal üzemmód otthoni és kisvállalati felhasználók esetén célszerű.

A WPA második generációja a WPA2, amely még megbízhatóbban biztosítja mind egyéni, mind vállalati felhasználásnál, hogy csak jogosultak férhessenek hozzá a vezeték nélküli hálózathoz. A WPA2-ben alkalmazott AES (Advanced Encryption Standard) mechanizmus erősebb titkosító mechanizmust nyújt, és egyes vállalatoknál és állami szervezeteknél kötelező.

Profil konfigurálása WPA-Personal hálózati hitelesítésre és TKIP adattitkosításra:

1. Az Intel(R) PROSet/Wireless főablakában a Vezeték nélküli hálózatok listán kattintson duplán egy infrastruktúra jellegű hálózatra, vagy válassza ki a hálózatot és kattintson a Csatlakozás gombra.
2. A Profilok lista megjelenítéséhez kattintson a Profilok gombra.
3. A Tulajdonságok lehetőségre kattintva nyissa meg a vezeték nélküli profil Általános beállítások lapját. Megjelenik a profilnév és a vezeték nélküli hálózat neve (SSID). Üzemmódként válassza a Hálózat (infrastruktúra) lehetőséget.
4. A Biztonsági beállítások megnyitásához kattintson a Tovább gombra.
5. Alapértelmezésben az Egyéni biztonsági szint van kiválasztva.
6. Biztonsági beállítások: Kisvállalati vagy otthoni környezetben válassza a WPA-Personal (TKIP) beállítást. Ez úgynevezett előre közölt kulccsal (PSK) működik. Minél hosszabb ez a jelszó, annál biztonságosabb a vezeték nélküli hálózat.

Ha a vezeték nélküli hozzáférési pont vagy útválasztó támogatja a WPA2-Personal titkosítást, akkor célszerű ezt beállítani a hozzáférési ponton, és hosszú, erős jelszót kell választani. Minél hosszabb ez a jelszó, annál biztonságosabb a vezeték nélküli hálózat. A hozzáférési ponton beírt jelszót kell használni ezen a számítógépen és a vezeték nélküli hálózatra kapcsolódó összes többi eszközön is.

MEGJEGYZÉS: A WPA-Personal és a WPA2-Personal együtt is használható ugyanazon a hálózaton.

7. Vezeték nélküli biztonsági jelszó (Titkosító kulcs): Írjon be egy legalább 8, de legfeljebb 63 karakterből álló kulcsszöveget. Győződjön meg róla, hogy a hálózati kulcs azonos a vezeték nélküli hozzáférési pont jelszavával.
8. Az OK gombra kattintva visszatérhet a Profilok listához.

Ügyfél konfigurálása WPA-Personal (AES-CCMP) vagy WPA2-Personal (AES-CCMP) biztonsági beállításokra

A Wi-Fi Protected Access (WPA) olyan biztonságot növelő megoldás, amely jelentős mértékben erősíti a WLAN-ok adatvédelmét és hozzáférés-szabályozását. A WPA megvalósítja a 802.1X szerinti hitelesítést és kulcscserét, és csak dinamikus titkosító kulcsokkal működik. Az otthoni vagy kisvállalati felhasználóknak szánt WPA-Personal az AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) vagy a TKIP (Temporal Key Integrity Protocol) protokollt használja.

MEGJEGYZÉS: Intel(R) Wireless WiFi Link 4965AGN adapterrel 802.11n kapcsolatokon csak a WPA2-AES biztonság választásával érhető el nagyobb átviteli sebesség. A biztonság nélküli beállítás (Nincs) a hálózat beállításainak engedélyezéséhez és hibakereséshez használható.

Profil készítése WPA2-Personal hálózati hitelesítésre és AES-CCMP adattitkosításra:

1. Az Intel(R) PROSet/Wireless főablakában a Vezeték nélküli hálózatok listán kattintson duplán egy infrastruktúra jellegű hálózatra, vagy válassza ki a hálózatot és kattintson a Csatlakozás gombra.
2. A Tulajdonságok lehetőségre kattintva nyissa meg a vezeték nélküli profil Általános beállítások lapját. Megjelenik a profilnév és a vezeték nélküli hálózat neve (SSID). Üzemmódként válassza a Hálózat (infrastruktúra) lehetőséget.
3. A Biztonsági beállítások megnyitásához kattintson a Tovább gombra.
4. Alapértelmezésben az Egyéni biztonsági szint van kiválasztva.
5. Biztonsági beállítások: Kis hálózat vagy otthoni környezet setén válassza a WPA2-Personal (AES-CCMP) beállítást az ilyen szintű biztonság beállításához. Ez a védelem jelszót, más néven PSK kulcsot használ (Pre-Shared Key, előre közölt kulcs). Minél hosszabb ez a jelszó, annál biztonságosabb a vezeték nélküli hálózat.

AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol). Ez a vezeték nélküli adatátvitel védelmének új, az IEEE 802.11i szabvány szerinti módja. Az AES-CCMP erősebb titkosítást biztosít, mint a TKIP. Akkor válassza az AES-CCMP adattitkosítást, ha erős adatvédelemre van szüksége.

Ha a vezeték nélküli hozzáférési pont vagy útválasztó támogatja a WPA2-Personal titkosítást, akkor célszerű ezt beállítani a hozzáférési ponton, és hosszú, erős jelszót kell választani. A hozzáférési pontba beírt jelszót kell beírni ebbe a számítógépbe és a vezeték nélküli hálózatra kapcsolódó összes többi eszközbe is.

MEGJEGYZÉS: A WPA-Personal és a WPA2-Personal együtt is használható ugyanazon a hálózaton.

Nem biztos, hogy számítógépének operációs rendszere támogatja az összes biztonsági megoldást. Lehet, hogy további szoftverre vagy hardverre, valamint a vezeték nélküli LAN-infrastruktúra támogatására van szüksége. A részleteket kérdezze meg számítógépe gyártójától.

7. Jelszó: Vezeték nélküli biztonsági jelszó (Titkosító kulcs): Írjon be egy 8 és 63 karakter közötti hosszúságú kulcsszöveget. Győződjön meg róla, hogy a hálózati kulcs azonos a vezeték nélküli hozzáférési pont kulcsával.
8. Az OK gombra kattintva visszatérhet a Profilok listához.

Vállalati biztonsági szint

A kiválasztott vezeték nélküli hálózat kívánt biztonsági beállításai a Biztonsági beállítások oldalon adhatók meg.

A Vállalati biztonsági szintet akkor használja, ha hálózati környezetében követelmény a 802.1X hitelesítés.

• A 802.1X hitelesítési módok közé a jelszavak, tanúsítványok és chipkártyák tartoznak.
• A 802.1X hitelesítés fajtái a következők: EAP-SIM, LEAP, TLS, TTLS, PEAP, EAP-FAST.
• A Profilkezelés című rész leírja, mikor indul el a Vezeték nélküli profil készítése varázsló.
• A vezeték nélküli hálózatok biztonsági beállításairól további információk az A biztonsági vonatkozások áttekintése cím alatt találhatók.
• A WEP vagy WPA védelem otthoni vagy kisvállalati környezetben való alkalmazásáról további információk a Személyes biztonsági szint cím alatt találhatók.

Vállalati biztonsági beállítások

A vállalati biztonsági beállítások ismertetése

Profilok konfigurálása infrastruktúra jellegű hálózatokhoz

Egy infrastruktúra üzemmódú hálózat egy vagy több hozzáférési pontból, valamint egy vagy több, vezeték nélküli adaptert tartalmazó számítógépből áll. A hozzáférési pontoknak vezetékes kapcsolattal kell rendelkezniük a vezeték nélküli hálózathoz.

Ügyfélgép konfigurálása nyílt vagy közös kulcsos hálózati hitelesítésre

A közös kulcsos hitelesítés feltételezi, hogy mindegyik állomás megkapta a titkos közös kulcsot egy olyan biztonságos csatornán keresztül, amely független a 802.11 szerinti vezeték nélküli hálózat kommunikációs csatornájától. A közös kulcsos hitelesítéshez az ügyfélgépen be kell állítani egy statikus WEP-kulcsot vagy CKIP-kulcsot. Az ügyfélgép csak akkor kap hozzáférést, ha helyesen válaszolt a kiszolgáló kérdésére (kérdés-válasz hitelesítés). A CKIP erősebb adattitkosítást nyújt, mint a WEP, de nem minden operációs rendszer és hozzáférési pont támogatja.

MEGJEGYZÉS: Noha a közös kulcs ránézésre biztonságosabbnak tűnik, valójában van egy gyenge pontja: a "kérdés" (challenge) titkosítás nélkül jut el az ügyfélgéphez. Aki a kérdést megtudja, az könnyen visszafejtheti a megosztott hitelesítő kulcsot is. Ezért valójában a nyílt hitelesítés a biztonságosabb. Közös kulcsos hitelesítést használó profilt az alábbiak szerint hozhat létre:

1. Kattintson az Intel(R) PROSet Wireless főablakában a Profilok gombra.
2. A Profilok oldalon a Hozzáadás gombra kattintva nyissa meg Vezeték nélküli profil készítése - Általános beállítások lapot.
3. Profilnév: Írjon be egy "beszélő" nevet.
4. Vezeték nélküli hálózat neve (SSID): Írja be a hálózat azonosítóját.
5. Üzemmód: Kattintson a Hálózat (Infrastruktúra) gombra.
6. A Biztonsági beállítások megnyitásához kattintson a Tovább gombra.
7. Válassza a Vállalati biztonsági szint lehetőséget.
8. Hálózati hitelesítés: Válassza a Megosztott lehetőséget. A közös kulcsos hitelesítés előre konfigurált WEP-kulccsal történik.
9. Adattitkosítás: Válassza a Nincs, a WEP (64 vagy 128 bites) vagy a CKIP (64 vagy 128 bites) lehetőséget.
10. 802.1X bekapcsolása: Ki van kapcsolva.
11. Titkosítási szint: 64 vagy 128 bites: A 64 és 128 bites titkosítás közötti átváltáskor törlődnek a korábbi beállítások, és új kulcsot kell megadni.
12. Vezeték nélküli biztonsági jelszó (Titkosító kulcs): Írja be a vezeték nélküli biztonsági jelszót (a WEP titkosító kulcsot). Ugyanezzel a jelszóval működik a vezeték nélküli hozzáférési pont vagy útválasztó is. Ha nem ismeri a jelszót, forduljon a hálózat rendszergazdájához.

Név	Leírás
Jelszó	Adja meg a vezeték nélküli biztonsági jelszót (kulcsszöveget) vagy titkosító kulcsot (WEP-kulcsot).
Kulcsszöveg (64 bites)	Adjon meg 5 (öt) alfanumerikus karaktert (0–9, a–z vagy A–Z).
WEP-kulcs (64 bites)	Adjon meg 10 hexadecimális karaktert (0–9, A–F).
Kulcsszöveg (128 bites)	Adjon meg 13 alfanumerikus karaktert (0–9, a–z és A–Z).
WEP-kulcs (128 bites)	Adjon meg 26 hexadecimális karaktert (0–9, A–F).

13. Kulcsindex: Válassza az 1, 2, 3 vagy 4 lehetőséget. A kulcsindex módosításával legfeljebb négy jelszó állítható be.
14. Kattintson az OK gombra.

Ügyfélgép konfigurálása WPA*-Enterprise vagy WPA2*-Enterprise hálózati hitelesítésre

A WPA2-Enterprise titkosítás hitelesítő kiszolgálót igényel.

• WPA-Enterprise: Vezeték nélküli biztonsági módszer, amely erős adatvédelmet biztosít sok felhasználó és nagy felügyelt hálózatok esetén. 802.1X hitelesítési keretrendszert alkalmaz TKIP titkosítással, és egy hitelesítő kiszolgálón keresztül ellenőrzi a felhasználókat a hálózat jogosulatlan elérésének megakadályozására.
• WPA2-Enterprise: A WPA továbbfejlesztett vezeték nélküli biztonsági módszere, amely sokfelhasználós és kiterjedt, felügyelt hálózatokon még erősebb adatvédelmet biztosít. Hitelesítő kiszolgáló alkalmazásával megakadályozza az illetéktelen hozzáférést a hálózathoz.

MEGJEGYZÉS: A WPA-Enterprise és a WPA2-Enterprise együtt is használható ugyanazon a hálózaton.

WPA-Enterprise vagy WPA2-Enterprise hitelesítésű profil hozzáadása:

1. Kérjen rendszergazdától felhasználónevet és jelszót a RADIUS kiszolgálóhoz.
2. A hitelesítés egyes fajtáihoz be kell szereznie és telepítenie kell egy ügyféltanúsítványt. További információkért olvassa el Az ügyfélgép beállítása TLS hitelesítésre című részt, vagy forduljon a rendszergazdához.
3. Kattintson az Intel(R) PROSet Wireless főablakában a Profilok gombra.
4. A Profilok oldalon a Hozzáadás gombra kattintva nyissa meg Vezeték nélküli profil készítése - Általános beállítások lapot.
5. Profilnév: Írjon be egy "beszélő" nevet.
6. Vezeték nélküli hálózat neve (SSID): Írja be a hálózat azonosítóját.
7. Üzemmód: Kattintson a Hálózat (Infrastruktúra) gombra.
8. Kattintson a Tovább gombra.
9. Válassza a Vállalati biztonsági szint lehetőséget.
10. Hálózati hitelesítés: Válassza a WPA-Enterprise vagy a WPA2-Enterprise lehetőséget.
11. Adattitkosítás: Válassza az alábbiak valamelyikét:
    • A TKIP csomagonkénti kulcskeverést, üzenetintegritás-ellenőrzést és kulcsváltó mechanizmust alkalmaz.
    • Az AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) adattitkosítást akkor válassza, ha erős adatvédelemre van szüksége. Az AES-CCMP titkosítás ajánlott.
12. 802.1X bekapcsolása: Kijelölve.
13. Hitelesítéstípus: Válassza az alábbiak valamelyikét: EAP-SIM, LEAP, TLS, TTLS, PEAP, EAP-FAST.

Ügyfélgép konfigurálása EAP-SIM hálózati hitelesítésre

Az EAP-SIM egy az ügyféladapter és a RADIUS kiszolgáló adataiból származtatott dinamikus, munkamenet alapú WEP kulccsal titkosítja az adatokat. Az EAP-SIM bekéri a SIM (Subscriber Identity Module) kártyával való kommunikációhoz szükséges felhasználó-hitelesítő kódot (PIN-kódot). A SIM a GSM (Global System for Mobile Communications) mobilhálózatokban használatos speciális chipkártya. EAP-SIM hitelesítésű profil létrehozásához:

1. A Profilok oldalon a Hozzáadás gombra kattintva nyissa meg Vezeték nélküli profil készítése - Általános beállítások lapot.
2. Profilnév: Írjon be egy profilnevet.
3. Vezeték nélküli hálózat neve (SSID): Írja be a hálózat azonosítóját.
4. Üzemmód: Kattintson a Hálózat (Infrastruktúra) gombra.
5. A Biztonsági beállítások megnyitásához kattintson a Tovább gombra.
6. Válassza a Vállalati biztonsági szint lehetőséget.
7. Hálózati hitelesítés: Válassza a Nyílt lehetőséget (ajánlott).
8. Adattitkosítás: Válassza a WEP lehetőséget.
9. Kattintson a 802.1X bekapcsolása lehetőségre.
10. Hitelesítés típusa: Válassza az EAP-SIM lehetőséget.

Az EAP-SIM hitelesítés a következő hitelesítésekkel és titkosításokkal használható együtt:

• A hálózati hitelesítés típusai: Nyílt, Közös kulcsos, WPA-Enterprise és WPA2-Enterprise
• Az adattitkosítás típusai: Nincs, WEP, TKIP, AES-CCMP és CKIP

EAP-SIM felhasználó (opcionális)

1. Felhasználónév (azonosító) megadása: Rákattintva megadható a felhasználónév.
   • Felhasználónév: Írja be a SIM-kártyához tartozó felhasználónevet.
2. Kattintson az OK gombra.

Ügyfélgép konfigurálása TLS hálózati hitelesítésre

Ezek a beállítások meghatározzák a felhasználó hitelesítésénél alkalmazott protokollt és azonosító adatokat. A TLS (Transport Layer Security) hitelesítés kétirányú, és az ügyfél és a kiszolgáló azonosságát kizárólag digitális tanúsítványok alapján ellenőrzi.

TLS hitelesítésű profilt az alábbiak szerint vehet fel:

1. Kattintson az Intel(R) PROSet Wireless főablakában a Profilok gombra.
2. A Profilok oldalon a Hozzáadás gombra kattintva nyissa meg Vezeték nélküli profil készítése - Általános beállítások lapot.
3. Profilnév: Írjon be egy "beszélő" nevet.
4. Vezeték nélküli hálózat neve (SSID): Írja be a hálózat azonosítóját.
5. Üzemmód: Kattintson a Hálózat (Infrastruktúra) gombra.
6. A Biztonsági beállítások megnyitásához kattintson a Tovább gombra.
7. Válassza a Vállalati biztonsági szint lehetőséget.
8. Hálózati hitelesítés: Válassza a WPA-Enterprise vagy a WPA2-Enterprise lehetőséget.
9. Adattitkosítás: Válassza az AES-CCMP lehetőséget (ajánlott).
10. 802.1X bekapcsolása: Kijelölve.
11. Hitelesítéstípus: Válassza a TLS-t ehhez a kapcsolathoz.

2/1. lépés: TLS felhasználó

1. Szerezzen be és telepítsen egy ügyféltanúsítványt (ld. az Ügyfélgép beállítása TLS hitelesítésre részben, vagy forduljon a rendszergazdához).
2. A tanúsítvány megadásához válassza az alábbiak egyikét: Chipkártya használata, A számítógépnek kibocsátott tanúsítvány használata vagy A számítógépen lévő egyik ügyféltanúsítvány használata.
3. A TLS kiszolgáló beállításainak megnyitásához kattintson a Tovább gombra.

2/2. lépés: TLS kiszolgáló

1. Válassza ki a felhasználó-azonosítási adatokat lekérő alábbi módszerek egyikét: A kiszolgáló tanúsítványának ellenőrzése vagy A kiszolgáló vagy a tanúsítvány nevének megadása.
2. Kattintson az OK gombra. A profil bekerül a Profilok listába.
3. Kattintson a Profilok lista végén található új profilra. A fel és le nyilak segítségével adja meg az új profil prioritását a listán.
4. Ha csatlakozni kíván a kiválasztott vezeték nélküli hálózatra, kattintson a Csatlakozás gombra.
5. Az Intel(R) PROSet/Wireless bezárásához kattintson az OK gombra.

Ügyfélgép konfigurálása TTLS hálózati hitelesítésre

TTLS hitelesítés: Ezek a beállítások határozzák meg a felhasználó hitelesítésénél alkalmazott protokollt és azonosító adatokat. Az ügyfélgép az EAP-TLS módszert használja a kiszolgáló hitelesítésére és az ügyfél és a kiszolgáló közötti, TLS titkosítású csatorna felépítésére. Az ügyfélgép használhat más – általában jelszóval védett – hitelesítési protokollt is. A kérdés és a válasz csomagjainak átvitele egy TLS titkosítású külön csatornán történik. Az alábbi példa ismerteti, hogyan lehet használni a WPA-t AES-CCMP titkosítással és TTLS hitelesítéssel.

Ügyfél konfigurálása TTLS hálózati hitelesítésre:

1. Kattintson az Intel(R) PROSet Wireless főablakában a Profilok gombra.
2. A Profilok oldalon a Hozzáadás gombra kattintva nyissa meg Vezeték nélküli profil készítése - Általános beállítások lapot.
3. Profilnév: Írjon be egy "beszélő" nevet.
4. Vezeték nélküli hálózat neve (SSID): Írja be a hálózat azonosítóját.
5. Üzemmód: Kattintson a Hálózat (Infrastruktúra) gombra.
6. A Biztonsági beállítások megnyitásához kattintson a Tovább gombra.
7. Válassza a Vállalati biztonsági szint lehetőséget.
8. Hálózati hitelesítés: Válassza a WPA-Enterprise vagy a WPA2-Enterprise lehetőséget.
9. Adattitkosítás: Válassza az alábbiak valamelyikét:
   • A TKIP csomagonkénti kulcskeverést, üzenetintegritás-ellenőrzést és kulcsváltó mechanizmust alkalmaz.
   • Az AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) adattitkosítást akkor válassza, ha erős adatvédelemre van szüksége. Az AES-CCMP titkosítás ajánlott.
10. 802.1X bekapcsolása: Kijelölve.
11. Hitelesítéstípus: Válassza a TTLS-t ehhez a kapcsolathoz.

2/1. lépés: TTLS felhasználó

1. Hitelesítési protokoll: Ez a paraméter határozza meg a TTLS tunnel fölött működő hitelesítési protokollt. A lehetséges protokollok: PAP (Alapértelmezés), CHAP, MS-CHAP és MS-CHAP-V2. További információk A biztonsági vonatkozások áttekintése című részben találhatók.
2. Felhasználó-azonosító adatok: A PAP, CHAP, MS-CHAP és MS-CHAP-V2 protokoll használata esetén válassza a következő hitelesítési módszerek egyikét: Használja a Windows-bejelentkezés adatait, Kérdezzen rá minden csatlakozáskor vagy Használja a következőt.
3. Barangolási azonosító: Ebben a mezőben kilistázhatja a barangolási azonosítókat, vagy az alapértelmezett %tartomány%\%felhasználónév% formátumban beírhat új barangolási azonosítót.

Ha a hitelesítő kiszolgáló 802.1X Microsoft IAS RADIUS, akkor az Intel(R) PROSet/Wireless szoftver Barangolási azonosítójával hitelesíti az eszközt, figyelmen kívül hagyva az MS-CHAP-V2 hitelesítési protokoll felhasználónevét. A Microsoft IAS RADIUS csak érvényes felhasználónevet (dot.Net felhasználót) fogad el barangolási azonosítóként. A Barangolási azonosító minden más hitelesítő kiszolgáló esetén opcionális. Ilyen esetekben barangolási azonosítóként javasolt a valódi identitás helyett a kívánt logikai tartománynevet (például anonymous@myrealm) megadni.

4. A TTLS kiszolgáló beállításainak megnyitásához kattintson a Tovább gombra.

2/2. lépés: TTLS kiszolgáló

1. Válassza ki a felhasználó-azonosítási adatokat lekérő alábbi módszerek egyikét: A kiszolgáló tanúsítványának ellenőrzése vagy A kiszolgáló vagy a tanúsítvány nevének megadása.
2. A beállítások mentéséhez és az oldal bezárásához kattintson az OK gombra.

Ügyfél konfigurálása PEAP hálózati hitelesítésre

PEAP hitelesítés: Az ügyfélnek a hitelesítő kiszolgáló felé történő hitelesítéséhez PEAP beállításokra van szükség. Az ügyfélgép az EAP-TLS módszert használja a kiszolgáló hitelesítésére és egy az ügyfél és a kiszolgáló közötti, TLS titkosítású csatorna felépítésére. Az ügyfél a titkosított csatornán más EAP mechanizmussal (például az MS-CHAP 2-es verziójával) is ellenőrizheti a kiszolgálót. A kérdés és a válasz csomagjainak átvitele egy TLS titkosítású külön csatornán történik. Az alábbi példa ismerteti, hogyan lehet használni az AES-CCMP vagy TKIP titkosítású WPA-t PEAP hitelesítéssel.

Ügyfél konfigurálása PEAP hitelesítésre:

Szerezzen be és telepítsen egy ügyféltanúsítványt. További információkért olvassa el Ügyfélgép beállítása TLS hitelesítésre című részt, vagy forduljon a rendszergazdához.

1. Kattintson az Intel(R) PROSet Wireless főablakában a Profilok gombra.
2. A Profilok oldalon a Hozzáadás gombra kattintva nyissa meg Vezeték nélküli profil készítése - Általános beállítások lapot.
3. Profilnév: Írjon be egy "beszélő" nevet.
4. Vezeték nélküli hálózat neve (SSID): Írja be a hálózat azonosítóját.
5. Üzemmód: Kattintson a Hálózat (Infrastruktúra) gombra.
6. A Biztonsági beállítások megnyitásához kattintson a Tovább gombra.
7. Válassza a Vállalati biztonsági szint lehetőséget.
8. Hálózati hitelesítés: Válassza a WPA-Enterprise vagy a WPA2-Enterprise lehetőséget.
9. Adattitkosítás: Válassza az alábbiak valamelyikét:
   • A TKIP csomagonkénti kulcskeverést, üzenetintegritás-ellenőrzést és kulcsváltó mechanizmust alkalmaz.
   • Az AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) adattitkosítást akkor válassza, ha erős adatvédelemre van szüksége. Az AES-CCMP titkosítás ajánlott.
10. 802.1X bekapcsolása: Kijelölve.
11. Hitelesítéstípus: Válassza a PEAP-ot ehhez a kapcsolathoz.

2/1. lépés: PEAP felhasználó

A PEAP a TLS (Transport Layer Security) segítségével engedélyezi a nem titkosított hitelesítésfajtákat (amilyen például az EAP-Generic Token Card (GTC) és az egyszer használatos jelszó (OTP) támogatása).

1. Hitelesítési protokoll: Válassza a GTC, az MS-CHAP-V2 (alapértelmezett) vagy a TLS lehetőséget. Lásd Hitelesítési protokollok.
2. Felhasználó-azonosító adatok: Válassza az alábbiak valamelyikét: Használja a Windows-bejelentkezés adatait, Kérdezzen rá minden csatlakozáskor vagy Használja a következőt.
3. Barangolási azonosító: Ebben a mezőben kilistázhatja a barangolási azonosítókat, vagy az alapértelmezett %tartomány%\%felhasználónév% formátumban beírhat új barangolási azonosítót.

Ha a hitelesítő kiszolgáló 802.1X Microsoft IAS RADIUS, akkor az Intel(R) PROSet/Wireless szoftver Barangolási azonosítójával hitelesíti az eszközt, figyelmen kívül hagyva az MS-CHAP-V2 hitelesítési protokoll felhasználónevét. A Microsoft IAS RADIUS csak érvényes felhasználónevet (dot.Net felhasználót) fogad el barangolási azonosítóként. A Barangolási azonosító minden más hitelesítő kiszolgáló esetén opcionális. Ilyen esetekben barangolási azonosítóként javasolt a valódi identitás helyett a kívánt logikai tartománynevet (például anonymous@myrealm) megadni.

Barangolási azonosító beállítása több felhasználóra

Ha olyan Bejelentkezés előtti / Közös profilt használ, amelyhez barangolási azonosítóként a Windows-bejelentkezés adatait kell megadni, a profil létrehozója hozzáadhat egy %felhasznalonev% és %tartomany% adatokat használó barangolási azonosítót. A barangolási azonosítóból a megfelelő bejelentkezési adatok bekerülnek a kulcsszavak helyére. Ez maximális rugalmasságot nyújt a barangolási azonosító konfigurálásánál, és a profilt több felhasználó közösen is használhatja.

A barangolási azonosító helyes formázásáról lásd a hitelesítő kiszolgáló kézikönyvét. A lehetséges formátumok a következők:

• %domain%\%username%
• %username%@%domain%
• %username%@%domain%.com
• %username%@mynetwork.com

Ha törölve van a barangolási azonosító, alapértelmezett értéke %tartomány%\%felhasználónév%

Megjegyzések a felhasználó-azonosító adatokhoz: Ennek a felhasználónévnek és tartománynak egyeznie kell azzal a felhasználónévvel, amelyet a rendszergazda az ügyfél hitelesítése előtt a hitelesítő kiszolgálón beállított. A felhasználónévben a kis- és nagybetűk különbözőnek számítanak. Ez a név határozza meg, hogy a hitelesítési protokoll milyen identitást küld el a hitelesítőnek a TLS alagúton keresztül. Ez az identitás titkosított formában jut el a kiszolgálóhoz egy előzőleg felépített és ellenőrzött titkosított csatornán keresztül.

Hitelesítési protokollok: Ez a paraméter határozza meg, hogy mely hitelesítési protokollok működhetnek a TTLS alagúton. Az alábbi leírás ismerteti, hogyan kell konfigurálni egy olyan, PEAP hitelesítést használó profilt, amely

GTC, MS-CHAP-V2 (Alapértelmezés) vagy TLS hitelesítést használ.

Generic Token Card (GTC)

Egyszer használatos jelszó konfigurálása:

1. Hitelesítési protokoll: Válassza a GTC (Generic Token Card) lehetőséget.
2. Felhasználó-azonosító adatok: Válassza a Kérdezzen rá minden csatlakozáskor lehetőséget.
3. Csatlakozáskor kérje a következőt: Válassza az alábbiak valamelyikét:

Név	Leírás
Statikus jelszó	Csatlakozáskor be kell írni a felhasználót azonosító adatokat.
Egyszer használatos jelszó (OTP)	A rendszer a jelszót egy hardverben megvalósított tokentárból veszi.
PIN-kód (szoftvertoken)	A rendszer a jelszót egy szoftverben megvalósított tokentárból veszi.

4. Kattintson az OK gombra.

MEGJEGYZÉS: A Kérdezzen rá minden csatlakozáskor lehetőség nem választható, ha egy rendszergazda megszüntette a Hitelesítő adatok gyorsítótárazása beállítás bejelölését a Rendszergazda-eszközben. További információk a Rendszergazda-beállítások című részben találhatók.

MS-CHAP-V2

Ez a paraméter határozza meg a PEAP alagúton működő hitelesítési protokollt.

1. Felhasználó-azonosító adatok: Válassza az alábbi lehetőségek egyikét: Használja a Windows-bejelentkezés adatait, Kérdezzen rá minden csatlakozáskor vagy Használja a következőt.
2. A PEAP kiszolgáló beállításainak megnyitásához kattintson a Tovább gombra.

TLS

A TLS (Transport Layer Security) hitelesítés kétirányú, és az ügyfél és a kiszolgáló azonosságát kizárólag digitális tanúsítványok alapján ellenőrzi.

1. Szerezzen be és telepítsen egy ügyféltanúsítványt (ld. az Ügyfélgép beállítása TLS hitelesítésre részben, vagy forduljon a rendszergazdához).
2. A tanúsítvány megadásához válassza az alábbiak egyikét: Chipkártya használata, A számítógépnek kibocsátott tanúsítvány használata vagy A számítógépen lévő egyik ügyféltanúsítvány használata.
3. A PEAP kiszolgáló beállításainak megnyitásához kattintson a Tovább gombra.

2/2. lépés: PEAP kiszolgáló

1. Válassza ki a felhasználó-azonosítási adatokat lekérő alábbi módszerek egyikét: A kiszolgáló tanúsítványának ellenőrzése vagy A kiszolgáló vagy a tanúsítvány nevének megadása.
2. Kattintson az OK gombra. A profil bekerül a Profilok listába.
3. Kattintson a Profilok lista végén található új profilra. A fel és le nyilak segítségével adja meg az új profil prioritását a listán.
4. Ha csatlakozni kíván a kiválasztott vezeték nélküli hálózatra, kattintson a Csatlakozás gombra.

Ha nem választotta ki a Használja a Windows bejelentkezési adatokat tételt a Biztonsági beállítások oldalon, és a felhasználói adatokat sem állította be, akkor nem kerülnek felhasználói adatok ebbe a profilba. Írja be azonosító adatait a hálózat felé történő hitelesítéshez.

5. Az Intel(R) PROSet/Wireless bezárásához kattintson az OK gombra.

PEAP-TLS tanúsítvány automatikus beiktatása

Az Alkalmazás-beállítások alatt válassza ki A TLS-tanúsítványok elutasítását jelző értesítések engedélyezése lehetőséget, ha figyelmeztető üzenetet kér a PEAP-TLS tanúsítványok elutasításáról. Ha egy tanúsítvány lejárati dátuma érvénytelen, akkor Ön értesítést kap, hogy válasszon az alábbi megoldások közül: Hitelesítési probléma lehet a <profilnév> profillal. Az adott tanúsítvány lejárati dátuma valószínűleg érvénytelen. Válassza az alábbi lehetőségek egyikét:

Ügyfél konfigurálása LEAP hálózati hitelesítésre

A Cisco LEAP (Light Extensible Authentication Protocol) egy 802.1X szerinti hitelesítésfajta, amely támogatja az ügyfél és egy RADIUS kiszolgáló erős kölcsönös hitelesítését. A LEAP profilban a LEAP hitelesítés, a CKIP titkosítás és a szabálysértő hozzáférési pontok észlelése állítható be. Ügyfél konfigurálása LEAP hitelesítésre:

1. Kattintson az Intel(R) PROSet Wireless főablakában a Profilok gombra.
2. A Profil oldalon kattintson a Hozzáadás gombra. Megnyílik a Vezeték nélküli profil készítése panel Általános beállítások lapja.
3. Profilnév: Írjon be egy "beszélő" nevet.
4. Vezeték nélküli hálózat neve (SSID): Írja be a hálózat azonosítóját.
5. Üzemmód: Kattintson a Hálózat (Infrastruktúra) gombra.
6. A Biztonsági beállítások megnyitásához kattintson a Tovább gombra.
7. Válassza a Vállalati biztonsági szint lehetőséget.
8. Hálózati hitelesítés: Válassza a WPA-Enterprise vagy a WPA2-Enterprise lehetőséget.
9. Adattitkosítás: Válassza az alábbiak valamelyikét:
   • A TKIP csomagonkénti kulcskeverést, üzenetintegritás-ellenőrzést és kulcsváltó mechanizmust alkalmaz.
   • Az AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) adattitkosítást akkor válassza, ha erős adatvédelemre van szüksége. Az AES-CCMP titkosítás ajánlott.
10. 802.1X bekapcsolása: Kijelölve.
11. Hitelesítéstípus: Válassza a LEAP beállítást ehhez a kapcsolathoz.
12. Kattintson a Cisco beállítások lehetőségre.
13. A Cisco-kompatibilis kiterjesztések (CCX) szerinti biztonság engedélyezéséhez kattintson a Cisco-kompatibilis kiterjesztések engedélyezése lehetőségre (Gyors barangolás (CCKM) engedélyezése, Rádiókezelés támogatásának bekapcsolása, Vegyes cellás mód engedélyezése.)

14. Kattintson a Rádió-felügyelet támogatásának bekapcsolása lehetőségre. A szabálysértő hozzáférési pontok Rádió-felügyelettel történő észlelése.
15. Az OK gombra kattintva visszatérhet a Biztonsági beállításokhoz.

LEAP felhasználó

1. Válassza az alábbi hitelesítési módszerek egyikét: Windows bejelentkezési név és jelszó használata, Kérje a felhasználónevet és a jelszót vagy Használja a következő felhasználónevet és jelszót.
2. A beállítások mentéséhez és az oldal bezárásához kattintson az OK gombra.

A Cisco-kompatibilis kiterjesztések beállításai

Cisco beállítások: Itt lehet engedélyezni vagy letiltani a rádiókezelést és a vegyes cellás üzemmódot, és engedélyezni a gyors barangolást (CCKM).

MEGJEGYZÉS: A Cisco-kompatibilis kiterjesztések a CKIP, LEAP vagy EAP-FAST profilokhoz automatikusan engedélyezve vannak. Az oldalon található beállítási lehetőségekkel ez felülbírálható.

• Gyors barangolás (CCKM) engedélyezése: Itt engedélyezhető az ügyfélgép vezeték nélküli adapterének gyors biztonságos barangolása. Ha egy vezeték nélküli LAN gyors visszacsatlakozásra van beállítva, akkor egy EAP-FAST, EAP-TLS, PEAP-GTC, PEAP-MS-CHAP-V2 vagy LEAP protokoll kezelésére képes ügyféleszköz a központi kiszolgáló bevonása nélkül válthat hozzáférési pontot. A Cisco központi kulcskezelésének (Cisco Centralized Key Management, CCKM) használatakor a RADIUS kiszolgáló helyett egy vezeték nélküli tartomány-szolgáltatások (Wireless Domain Services, WDS) nyújtására konfigurált hozzáférési pont hitelesíti az ügyfélgépet a beszédátvitel vagy más időérzékeny alkalmazások észrevehető késleltetése nélkül.

Cisco-kompatibilis beállítások engedélyezése: Cisco-kompatibilis kiterjesztések erre a vezeték nélküli kapcsolódási profilra

• A Rádiókezelés támogatásának bekapcsolása: Ha ezt választja, a vezeték nélküli adapter fogja biztosítani a rádiókezelést a Cisco infrastruktúrában. Ha az infrastruktúrán fut a Cisco Radio Management segédprogram, akkor konfigurálja a rádióparamétereket, valamint észleli a zavarjeleket és a szabálysértő hozzáférési pontokat. Alapértelmezés: be van jelölve.
• Vegyes cellás üzemmód engedélyezése: Ha ki van választva, a vezeték nélküli adapter vegyes cellákkal is tud kommunikálni. A vegyes cella olyan vezeték nélküli hálózat, amelyben vegyesen vannak WEP-et használó és nem használó eszközök. További információk a Vegyes cellás üzemmód című részben találhatók. Az alapértelmezés a kikapcsolt (nem bejelölt) állapot.

Ügyfélgép konfigurálása EAP-FAST hálózati hitelesítésre

A Cisco Compatible Extensions, Version 3 (CCXv3) verziótól kezdve a Cisco támogatja az EAP-FAST (Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling) protokollt, amely védett hozzáférési hitelesítő adatokkal (protected access credentials, PAC) hitelesített alagutat hoz létre az ügyfél és a kiszolgáló között.

A Cisco Compatible Extensions, Version 4 (CCXv4) továbbfejlesztett eljuttatási módszerekkel fokozott biztonságot nyújt, és újszerű megoldásokat kínál a fokozott biztonság, mobilitás, szolgáltatási minőség és hálózat-felügyelet terén.

Cisco Compatible Extensions, version 3 (CCXv3)

Ügyfél konfigurálása EAP-FAST hitelesítésre a Cisco Compatible Extensions, version 3 (CCXv3) segítségével:

1. Kattintson az Intel(R) PROSet Wireless főablakában a Profilok gombra.
2. A Profilok oldalon a Hozzáadás gombra kattintva nyissa meg Vezeték nélküli profil készítése - Általános beállítások lapot.
3. Vezeték nélküli hálózat neve (SSID): Írja be a hálózat azonosítóját.
4. Profilnév: Írjon be egy "beszélő" nevet.
5. Üzemmód: Kattintson a Hálózat (Infrastruktúra) gombra.
6. A Biztonsági beállítások megnyitásához kattintson a Tovább gombra.
7. Válassza a Vállalati biztonsági szint lehetőséget.
8. Hálózati hitelesítés: Válassza a WPA-Enterprise vagy a WPA2-Enterprise lehetőséget.
9. Adattitkosítás: Válassza az alábbiak valamelyikét:
   • A TKIP csomagonkénti kulcskeverést, üzenetintegritás-ellenőrzést és kulcsváltó mechanizmust alkalmaz.
   • Az AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) adattitkosítást akkor válassza, ha erős adatvédelemre van szüksége. Az AES-CCMP titkosítás ajánlott.
10. 802.1X bekapcsolása: Kijelölve.
11. Hitelesítéstípus: Válassza az EAP-FAST protokollt ehhez a kapcsolathoz.

MEGJEGYZÉS: Ha a CCXv4 alkalmazás-beállítás nem lett telepítve egy rendszergazda-csomaggal, a konfigurálásnál csak az EAP-FAST felhasználói beállítások választhatók. Lásd EAP-FAST felhasználói beállítások.

2/1. lépés: EAP-FAST eljuttatás

1. Ha a kiszolgáló által nem hitelesített TLS alagúton keresztüli eljuttatást (Unauthenticated-TLS-Server eljuttatási módot) kívánja választani, kattintson az EAP-FAST bővítések (CCXv4) letiltása lehetőségre.
2. A már korábban előkészített és a számítógépen tárolt nem hitelesített PAC-ok megtekintéséhez kattintson a Kiszolgáló kiválasztása gombra.

MEGJEGYZÉS: Ha érvényes az eljuttatott PAC, az Intel(R) PROSet/Wireless nem kéri a felhasználótól a PAC elfogadását. Ha a PAC érvénytelen, az Intel(R) PROSet/Wireless automatikusan elutasítja az eljuttatást. A Vezeték nélküli kapcsolat eseménynézőjében állapotüzenet jelenik meg, amelyet a rendszergazda megtekinthet a felhasználó számítógépén.

PAC importálása:

• A Védett hozzáférési hitelesítő adatok (PAC) lista megnyitásához kattintson a Kiszolgáló kiválasztása gombra.
• Ha importálni szeretne egy PAC-ot erről a számítógépről vagy egy kiszolgálóról, kattintson az Importálás gombra.
• Válassza ki a PAC-ot, és kattintson a Megnyitás gombra.
• Írja be a PAC-jelszót (ha van).
• Az oldal bezárásához kattintson az OK gombra. A kiválasztott PAC hozzáadódik a PAC-listához.

3. A Tovább gombra kattintva kiválaszthatja a felhasználó-azonosító adatok letöltésének módját, vagy az OK gombra kattintva mentheti az EAP-FAST beállításokat és visszatérhet Profilok listához. Ehhez a vezeték nélküli profilhoz a PAC-ot fogja használni a rendszer.

2/2. lépés: Az EAP-FAST további adatai

A létrejött alagúton az ügyfél felhasználónevével és jelszavával hitelesíti magát az ügyfél-engedélyezési szabály hitelesítéséhez és életbe léptetéséhez.

1. A Felhasználó-azonosító adatok gombra kattintva válasszon a felhasználó-azonosító adatok letöltésének alábbi módjai közül: Használja a Windows-bejelentkezés adatait, Kérdezzen rá minden csatlakozáskor vagy Használja a következőt.
2. A beállítások mentéséhez és az oldal bezárásához kattintson az OK gombra. Nincs szükség kiszolgáló-ellenőrzésre

Cisco Compatible Extensions, version 4 (CCXv4)

Ügyfél konfigurálása EAP-FAST hitelesítésre a Cisco Compatible Extensions, version 4 (CCXv4) segítségével:

1. Kattintson az Intel(R) PROSet Wireless főablakában a Profilok gombra.
2. A Profilok oldalon a Hozzáadás gombra kattintva nyissa meg a Vezeték nélküli profil készítése varázsló Általános beállítások lapját.
3. Vezeték nélküli hálózat neve (SSID): Írja be a hálózat azonosítóját.
4. Profilnév: Írjon be egy "beszélő" nevet.
5. Üzemmód: Kattintson a Hálózat (Infrastruktúra) gombra.
6. A Biztonsági beállítások megnyitásához kattintson a Tovább gombra.
7. Válassza a Vállalati biztonsági szint lehetőséget.
8. Hálózati hitelesítés: Válassza a WPA-Enterprise vagy a WPA2-Enterprise lehetőséget.
9. Adattitkosítás: Válassza az alábbiak valamelyikét:
   • A TKIP csomagonkénti kulcskeverést, üzenetintegritás-ellenőrzést és kulcsváltó mechanizmust alkalmaz.
   • Az AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) adattitkosítást akkor válassza, ha erős adatvédelemre van szüksége. Az AES-CCMP titkosítás ajánlott.
10. Adattitkosítás Válassza az AES-CCMP lehetőséget.
11. 802.1X bekapcsolása: Kijelölve.
12. Hitelesítéstípus: Válassza az EAP-FAST protokollt ehhez a kapcsolathoz.

3/1. lépés: EAP-FAST eljuttatás

A CCXv4 használatakor az EAP-FAST az eljuttatás két módját biztosítja:

• Kiszolgáló által hitelesített üzemmód: kiszolgáló által hitelesített TLS alagúton keresztüli eljuttatás.
• Kiszolgáló által nem hitelesített üzemmód: hitelesítés nélküli TLS alagúton keresztüli eljuttatás.

MEGJEGYZÉS: A Kiszolgáló által hitelesített üzemmód sokkal biztonságosabb a Kiszolgáló által nem hitelesített üzemmódnál, még akkor is, ha belső módszerként az EAP-MS-CHAP-V2 szolgál. Ez az üzemmód megvédi az EAP-MS-CHAP-V2 adatcseréket az esetleges "Man-in-the-Middle" támadások ellen, mert az MS-CHAP-V2 elküldése előtt ellenőrzi a kiszolgáló hitelességét. Ezért lehetőleg a kiszolgáló által hitelesített üzemmódot célszerű használni. Ha van tanúsítvány vagy nyilvános kulcs, az EAP-FAST társ köteles a kiszolgáló által hitelesített üzemmódot használni a kiszolgáló hitelesítéséhez és a lehető legjobb biztonság megteremtéséhez.

A PAC (Protected Access Credentials) eljuttatásának módja:

Az EAP-FAST egy PAC (Protected Access Credentials) kulccsal védi az elküldendő felhasználó-azonosítókat. Minden EAP-FAST hitelesítőnek saját hatósági azonosítója (A-ID) van. A helyi hitelesítő elküldi saját A-ID azonosítóját egy hitelesítő ügyfélgépnek, amely megnézi, van-e saját adatbázisában ugyanilyen A-ID. Ha nem talál, új PAC-t kér.

MEGJEGYZÉS: Ha az eljuttatott PAC érvényes, az Intel(R) PROSet/Wireless nem kéri a felhasználótól a PAC elfogadását. Ha a PAC érvénytelen, az Intel(R) PROSet/Wireless automatikusan elutasítja az eljuttatást. A Vezeték nélküli kapcsolat eseménynézőjében állapotüzenet jelenik meg, amelyet a rendszergazda megtekinthet a felhasználó számítógépén.

1. Győződjön meg róla, hogy nincs kiválasztva az EAP-FAST bővítések (CCXv4) letiltása. A Hitelesítés nélküli eljuttatás engedélyezése és a Hitelesítéses eljuttatás engedélyezése alapértelmezésben ki van választva. Ha az alapértelmezett kiszolgálón ki van választva a PAC, törölhető e két eljuttatási mód bármelyike.
2. Alapértelmezett kiszolgáló: Alapértelmezés szerint a "Nincs" lehetőség van kiválasztva. A Kiszolgáló kiválasztása lehetőségre kattintva kiválaszthatja a PAC-hatóság alapértelmezett kiszolgálójának egy PAC-ját, vagy választhat kiszolgálót a Kiszolgálócsoport listáról. Megnyílik az EAP-FAST alapértelmezett kiszolgáló (PAC-hatóság) oldal.

MEGJEGYZÉS: A kiszolgálócsoportok csak akkor jelennek, meg, ha telepítve van a Rendszergazda-csomag, amely tartalmazza az EAP-FAST Hatóságazonosító (A-ID) csoport beállításait.

A PAC szétosztható kézileg (sávon kívül) is. Kézi eljuttatással létrehozhatja a felhasználó PAC-ját egy ACS kiszolgálón, majd onnan importálhatja a felhasználó gépébe. A PAC fájl jelszóval védhető. A jelszót a PAC importálásakor meg kell adni.

PAC importálása:

1. Az Import gombra kattintva importáljon egy PAC-t a PAC-kiszolgálóról.
2. Kattintson a Megnyitás gombra.
3. Írja be a PAC-jelszót (ha van).
4. Az oldal bezárásához kattintson az OK gombra. A rendszer a kiválasztott PAC-t fogja használni ehhez a vezeték nélküli profilhoz.

Az EAP-FAST CCXv4 lehetővé teszi más azonosító adatok eljuttatásának támogatását is, az alagút létrehozásához eljuttatott PAC-on túlmenően. A támogatott azonosító adatok között szerepel a megbízható CA tanúsítvány, a gép hitelesítésére szolgáló gépazonosító, és a felhasználó hitelesítésének megkerülésére használható ideiglenes felhasználó-azonosító.

Tanúsítvány használata (TLS hitelesítés)

1. Kattintson a Tanúsítvány (TLS hitelesítés) használata lehetőségre.
2. Ha védett az alagút, kattintson az Identitásvédelem lehetőségre.
3. Válassza az alábbiak valamelyikét:
   • A számítógépen lévő egyik ügyféltanúsítvány használata: A felhasználói tanúsítvány kiválasztásához kattintson a Választás gombra. Kattintson az OK gombra. Folytassa az 4. lépéssel.
   • A számítógépnek kibocsátott tanúsítvány használata: Folytassa az 5. lépéssel.
   • Intelligens chipkártya használata: Akkor válassza, ha a tanúsítvány chipkártyán van. Folytassa az 5. lépéssel.
4. Felhasználónév: Adja meg a felhasználói tanúsítványhoz tartozó felhasználónevet.
5. Kattintson a Tovább gombra.

2/2. lépés: Az EAP-FAST további adatai

Ha a Tanúsítvány használata (TLS hitelesítés) és A számítógépen lévő egyik ügyféltanúsítvány használata lehetőséget választotta, kattintson a Tovább gombra (nem kell barangolási azonosító) és ugorjon a 3. lépésre az EAP-FAST kiszolgáló tanúsítvány-beállításainak konfigurálásához. Ha nincs szükség az EAP-FAST kiszolgáló tanúsítvány-beállításainak konfigurálására, az OK gombra kattintva mentheti beállításait és visszatérhet a Profilok oldalra.

Ha chipkártya használatát választotta, szükség szerint adja meg a barangolási azonosítót. A beállítások mentéséhez és a Profilok oldalra való visszatéréshez kattintson az OK gombra.

Ha nem választotta ki a Tanúsítvány használata (TLS hitelesítés) opciót, a Hitelesítési protokoll kiválasztásához kattintson a Tovább gombra. A CCXv4 esetén az alagút létrehozásához további azonosító adatok vagy TLS titkosító csomagok is használhatók.

Hitelesítési protokoll: Válassza a GTC vagy az MS-CHAP-V2 (alapértelmezett) lehetőséget.

Generic Token Card (GTC)

A GTC a kiszolgáló által hitelesített üzemmódnál használható. Segítségével a más – például LDAP – adatbázisokat vagy OTP technológiát használó társgépek hozzáférési adatai sávon belül juttathatók el. A csere azonban csak akkor érhető el, ha a kiszolgáló hitelesítését biztosító TLS titkosító csomagokkal használják.

Egyszer használatos jelszó konfigurálása:

1. Hitelesítési protokoll: Válassza a GTC (Generic Token Card) lehetőséget.
2. Felhasználó-azonosító adatok: Válassza a Kérdezzen rá minden csatlakozáskor lehetőséget.
3. Csatlakozáskor kérje a következőt: Válassza az alábbiak valamelyikét:

Név	Leírás
Statikus jelszó	Csatlakozáskor be kell írni a felhasználót azonosító adatokat.
Egy alkalomra szóló jelszó (OTP)	A rendszer a jelszót egy hardverben megvalósított tokentárból veszi.
PIN-kód (szoftvertoken)	A rendszer a jelszót egy szoftverben megvalósított tokentárból veszi.

1. Kattintson az OK gombra.
2. Válassza ki a profilt a Vezeték nélküli hálózatok listán.
3. Kattintson a Csatlakozás gombra. Kérésre adja meg a felhasználó nevét, a tartományt és az egyszer használatos jelszót (OTP).
4. Kattintson az OK gombra.

MS-CHAP-V2

Ez a paraméter határozza meg a PEAP alagúton működő hitelesítési protokollt.

1. Válassza ki a felhasználó-azonosító adatokat: Használja a Windows-bejelentkezés adatait, Kérdezzen rá minden csatlakozáskor vagy Használja a következőt.
2. Barangolási azonosító: Ebben a mezőben kilistázhatja a barangolási azonosítókat, vagy az alapértelmezett %tartomány%\%felhasználónév% formátumban beírhat új barangolási azonosítót.

Ha a hitelesítő kiszolgáló 802.1X Microsoft IAS RADIUS, akkor az Intel(R) PROSet/Wireless szoftver Barangolási azonosítójával hitelesíti az eszközt, figyelmen kívül hagyva az MS-CHAP-V2 hitelesítési protokoll felhasználónevét. A Microsoft IAS RADIUS csak érvényes felhasználónevet (dot.Net felhasználót) fogad el barangolási azonosítóként. A Barangolási azonosító minden más hitelesítő kiszolgáló esetén opcionális. Ilyen esetekben barangolási azonosítóként javasolt a valódi identitás helyett a kívánt logikai tartománynevet (például anonymous@myrealm) megadni.

3/3. lépés: EAP-FAST kiszolgáló

Az Authenticated-TLS-Server eljuttatási üzemmódhoz megbízható CA tanúsítványt, saját aláírású kiszolgáló-tanúsítványt vagy nyilvános kiszolgáló-kulcsokat, valamint belső EAP módszerként a GTC-t kell használni.

1. Válassza ki a felhasználó-azonosítási adatokat lekérő alábbi módszerek egyikét: A kiszolgáló tanúsítványának ellenőrzése vagy A kiszolgáló vagy a tanúsítvány nevének megadása.
2. A biztonsági beállítások elmentéséhez kattintson az OK gombra.

EAP-FAST felhasználói beállítások

MEGJEGYZÉS: Ha a felhasználó számítógépére telepített rendszergazda-csomag nem alkalmazta a Cisco Compatible Extensions, Version 4 alkalmazás-beállítást, akkor konfigurálásra csak az EAP-FAST felhasználói beállítások használhatók.

Ügyfél konfigurálása EAP-FAST hitelesítésre:

1. Kattintson az Intel(R) PROSet Wireless főablakában a Profilok gombra.
2. A Profilok oldalon a Hozzáadás gombra kattintva nyissa meg Vezeték nélküli profil készítése - Általános beállítások lapot.
3. Vezeték nélküli hálózat neve (SSID): Írja be a hálózat azonosítóját.
4. Profilnév: Írjon be egy "beszélő" nevet.
5. Üzemmód: Kattintson a Hálózat (Infrastruktúra) gombra.
6. A Biztonsági beállítások megnyitásához kattintson a Tovább gombra.
7. Kattintson a Vállalati biztonsági szint gombra.
8. Hálózati hitelesítés: Válassza a WPA-Enterprise vagy a WPA2-Enterprise lehetőséget.
9. Adattitkosítás: Válassza az alábbiak valamelyikét:
   • A TKIP csomagonkénti kulcskeverést, üzenetintegritás-ellenőrzést és kulcsváltó mechanizmust alkalmaz.
   • Az AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) adattitkosítást akkor válassza, ha erős adatvédelemre van szüksége. Az AES-CCMP titkosítás ajánlott.
10. 802.1X bekapcsolása: Kijelölve.
11. Hitelesítéstípus: Válassza az EAP-FAST protokollt ehhez a kapcsolathoz.
12. A Cisco beállítások elemre kattintva kiválaszthatja a Gyors barangolás (CCKM) engedélyezése lehetőséget, amely engedélyezi a gyors biztonságos barangolást az ügyfélgép vezeték nélküli adapterének.

EAP-FAST felhasználó

Válassza ki, honnan vegye a rendszer a felhasználó-azonosító adatokat:

1. Válassza ki a felhasználó-azonosító adatokat: Használja a Windows-bejelentkezés adatait, Kérdezzen rá minden csatlakozáskor vagy Használja a következőt.
2. A PAC (Protected Access Credentials) automatikus beszerzésének engedélyezése:

Az EAP-FAST egy PAC (Protected Access Credentials) kulccsal védi az elküldendő felhasználó-azonosítókat. Minden EAP-FAST hitelesítőnek saját hatósági azonosítója (A-ID) van. A helyi hitelesítő elküldi saját A-ID azonosítóját egy hitelesítő ügyfélgépnek, amely megnézi, van-e saját adatbázisában ugyanilyen A-ID. Ha nem talál, új PAC-t kér.

A már korábban előkészített és a számítógépen tárolt PAC-ok megtekintéséhez kattintson a PAC-ok elemre. A Biztonsági beállítások alatt található Automatikus előkészítés engedélyezése beállítás törléséhez előre be kell szerezni egy PAC-ot.

MEGJEGYZÉS: Ha az eljuttatott PAC érvényes, az Intel(R) PROSet/Wireless nem kéri a felhasználótól a PAC elfogadását. Ha a PAC érvénytelen, az Intel(R) PROSet/Wireless automatikusan elutasítja az eljuttatást. A Vezeték nélküli kapcsolat eseménynézőjében állapotüzenet jelenik meg, amelyet a rendszergazda megtekinthet a felhasználó számítógépén.

A PAC szétosztható kézileg (sávon kívül) is. Kézi eljuttatással létrehozhatja a felhasználó PAC-ját egy ACS kiszolgálón, majd onnan importálhatja a felhasználó gépébe. A PAC fájl jelszóval védhető. A jelszót a PAC importálásakor meg kell adni.

PAC importálása:

1. A Védett hozzáférési hitelesítő adatok (PAC) lista megnyitásához kattintson a PAC-ok gombra.
2. Ha importálni szeretne egy PAC-ot erről a számítógépről vagy egy kiszolgálóról, kattintson az Importálás gombra.
3. Válassza ki a PAC-ot, és kattintson a Megnyitás gombra.
4. Írja be a PAC-jelszót (ha van).
5. Az oldal bezárásához kattintson az OK gombra. A kiválasztott PAC hozzáadódik a PAC-listához.
6. Az OK gombra kattintva mentheti az EAP-FAST beállításokat és visszatérhet a Profilok listához. Ehhez a vezeték nélküli profilhoz a PAC-ot fogja használni a rendszer.

Vissza az oldal tetejére

Vissza a tartalomjegyzékhez

Védjegyek és nyilatkozatok