Inhaltsverzeichnis
Werbung
Das AP-Gerät fungiert als Durchgangsstelle für die Kommunikation zwischen
Client-PC und RADIUS-Server. Der AP und der Client-PC tauschen
802.1x-Nachrichten unter Verwendung eines EAPOL-Protokolls (EAP Over LAN)
aus. Die von der Client-Station gesendeten Nachrichten werden vom AP gekapselt
und unter Ergänzung von EAP-Erweiterungen an den RADIUS-Server übertragen.
Bei Empfang eines EAP-Antwortpakets vom RADIUS-Server wird die Nachricht
nach erneuter Rückkonvertierung in das EAPOL-Format für gewöhnlich wieder an
den Client-PC weitergeleitet. Zwischen dem Client-PC und dem RADIUS-Server
finden Verhandlungen statt. Nachdem der Client erfolgreich authentifiziert wurde,
erhält dieser einen Verschlüsselungsschlüssel vom AP (sofern der EAP-Typ die
automatische Schlüsselverteilung unterstützt). Der Client verwendet diesen
Schlüssel, um die Daten nach der Authentifizierung zu verschlüsseln.
Für 802.11a-Clients, die mit einem AP-5 kommunizieren, empfängt jeder Client
seinen eigenen eindeutigen Verschlüsselungsschlüssel. Diese werden als "Per
User Per Session Encryption"-Schlüssel (Verschlüsselung pro Benutzer pro
Sitzung) bezeichnet. (Diese Funktion ist nur im 802.1x-Modus verfügbar. Im
Mixed-Modus oder bei ausschließlicher Verwendung der WEP-Verschlüsselung ist
sie nicht verfügbar).
Konfiguration der Sicherheitseinstellungen
Der AP stellt vier Sicherheitseinstellungen zur Auswahl:
ANMERKUNG
802.1x-Einstellungen werden auf der Registerkarte 802.1x aufgeführt. Die
Einstellungen zur WEP-Verschlüsselung sind unter Encryption aufgelistet.
•
No security or encryption (Keine Sicherheit oder Verschlüsselung)
•
WEP encryption only (Nur WEP-Verschlüsselung)
–
Weitere Angaben finden Sie unter
(WEP-Verschlüsselung).
•
802.1x security (802.1-Sicherheit)
•
Mixed Mode (802.1x and WEP Encryption) (Gemischter Modus)
Avaya AP-4/AP-5 Benutzerhandbuch
Fortgeschrittene Konfiguration
WEP Encryption
4-63
Werbung
Inhaltsverzeichnis
