Wpa-Verschlüsselung - NETGEAR WNDR3800 Benutzerhandbuch

N600 Wireless Dualband Gigabit Router Premium Edition WNDR3800
WPA-Verschlüsselung
Alle Hardware-Geräte mit Wi-Fi-Zertifizierungssiegel verfügen über eine integrierte
WPA-Verschlüsselung. Das Siegel bedeutet, dass das Produkt von der Wi-Fi Alliance
(http://www.wi-fi.org/) zugelassen wurde, da es mit dem weltweit einzigen Standard für
Hochgeschwindigkeits-WLANs übereinstimmt.
Bei WPA erfolgt die Authentifizierung und Generierung des ersten Schlüssels für die
Datenverschlüsselung mittels einer Passphrase. Danach wird der Verschlüsselungscode
dynamisch verändert. WPA-PSK verwendet TKIP-Datenverschlüsselung (Temporal Key
Integrity Protocol) und implementiert einen Großteil der Funktionen des Standards 802.11i.
Diese Methode ist kompatibel zu allen WLAN-Schnittstellenkarten, jedoch nicht zu allen
Wireless Access Points. Ihr Nachfolger ist WPA2-PSK.
WPA2-PSK ist sicherer als WPA-PSK. Es wird damit geworben, dass diese Methode
aufgrund der höheren Willkür bei den generierten Verschlüsselungscodes praktisch nicht
entschlüsselt werden kann. WPA2-PSK ermöglicht eine höhere Geschwindigkeit, da es
normalerweise über Hardware implementiert wird; WPA-PSK wird normalerweise über
Software implementiert. Bei WPA2-PSK erfolgt die Authentifizierung und Generierung der
ersten Datenverschlüsselungscodes mittels einer Passphrase. Danach wird der
Verschlüsselungscode dynamisch verändert.
Der gemischte Modus aus WPS-PSK und WPA2-PSK bietet eine höhere Unterstützung aller
WLAN-Clients. WPA2-PSK-Clients sind schneller und sicherer, WPA-PSK-Clients erzielen
eine akzeptable Geschwindigkeit und sind relativ sicher. Anweisungen zum Konfigurieren der
WPA-Einstellungen Ihres Wireless-Adapters und der WPA-Client-Software finden Sie in der
zugehörigen Produktdokumentation.
WPA/WPA2 Enterprise ist für die Sicherheit auf Unternehmensebene gedacht und erfordert
einen Authentifizierungsserver zur Erkennung und Autorisierung von Clientzugriff. Dieser
Authentifizierungsserver wird als RADIUS (Remote Authentication Dial In User Service)
bezeichnet. Jeder WLAN-Client verfügt über eine Benutzeranmeldung beim RADIUS-Server,
und der Router verfügt über eine Client-Anmeldung beim RADIUS-Server. Die
Datenübertragung wird mit einem automatisch generierten Schlüssel verschlüsselt.
Grundeinstellungen von Genie
32