Inhaltsverzeichnis
Werbung
Das AP-Gerät fungiert als Durchgangsstelle für die Kommunikation zwischen
Client-PC und RADIUS-Server. Der AP (2) und der Client-PC (1) tauschen
802.1x-Nachrichten unter Verwendung eines EAPOL-Protokolls (EAP Over LAN)
aus (A). Die von der Client-Station gesendeten Nachrichten werden vom AP
gekapselt und unter Ergänzung von EAP-Erweiterungen (B) an den
RADIUS-Server (3) übertragen.
Bei Empfang eines EAP-Antwortpakets vom RADIUS-Server wird die Nachricht
nach erneuter Rückkonvertierung in das EAPOL-Format für gewöhnlich wieder an
den Client-PC weitergeleitet. Zwischen dem Client-PC und dem RADIUS-Server
finden Verhandlungen statt. Nachdem der Client erfolgreich authentifiziert wurde,
erhält dieser einen Verschlüsselungsschlüssel vom AP (sofern der EAP-Typ die
automatische Schlüsselverteilung unterstützt). Der Client verwendet diesen
Schlüssel, um die Daten nach der Authentifizierung zu verschlüsseln.
Für 802.11a- und 802.11b/g-Clients, die mit einem 802.11a-AP kommunizieren,
empfängt jeder Client seinen eigenen eindeutigen Verschlüsselungsschlüssel.
Diese werden als "Per User Per Session Encryption"-Schlüssel (Verschlüsselung
pro Benutzer pro Sitzung) bezeichnet.
Wi-Fi Protected Access (WPA)
Wi-Fi Protected Access (WPA) ist ein Sicherheitsstandard (entwickelt durch die
Wi-Fi Alliance in Zusammenarbeit mit dem IEEE - Institute of Electrical and
Electronics Engineers). WPA ist eine Untermenge des bevorstehenden IEEE
802.11i-Sicherheitsstandards, der derzeit in Entwurfsform vorliegt. (IEEE 802.11i
wird auch WPA2 genannt. Der neue Standard wird 2004 freigegeben.)
ANMERKUNG
Für Single-Radio-APs: WPA ist verfügbar für AP-6 und APs mit 802.11b/g
Kit. WPA ist NICHT verfügbar für AP-4 oder AP-5.
WPA ist ein Ersatz für Wired Equivalent Privacy (WEP), die im ursprünglichen IEEE
802.11-Standard spezifizierte Verschlüsselungsmethode. WEP besitzt mehrere
Vulnerabilitäten, die in weiten Kreisen veröffentlicht wurden.
Avaya AP-4/AP-5/AP-6 Benutzerhandbuch
Fortgeschrittene Konfiguration
4-63
Werbung
Inhaltsverzeichnis
