Inhaltsverzeichnis
Werbung
Beispiel: Konfiguration einer 802.1x-Umgebung
Für die Einrichtung einer 802.1x-Umgebung in Ihrem Netzwerk benötigen Sie die folgenden
Komponenten:
Windows 2000 Server: RADIUS Server mit installiertem „Internet Authentication Service".
Certificate Services installiert.
AP (Router): sollte über LAN-Port an Windows 2000 Advanced Server angeschlossen sein. Der
DHCP-Server für den Router wird verwendet, und 802.1x muss aktiviert sein.
802.1x Client: WLAN-Karte mit Unterstützung von WEP muss verwendet werden.
Authentifizierungsmechanismus
WPA (Wi-Fi Protected Access)
WiFi-Protected Access:
Das Verschlüsselungsverfahren WPA ist für
Unternehmen geeignet. Es muss in Verbindung
mit einem Authentifizierungs-Server wie
RADIUS verwendet werden, um zentralisierte
Zugriffskontrolle und zentralisiertes
Zugriffsmanagement bereitzustellen. WPA
bietet eine leistungsfähigere Lösung für die
Verschlüsselung und Authentifizierung als
andere Verfahren.
Data Encryption (WPA):
Wählen Sie die Datenverschlüsselung für das
WPA-Verfahren aus: TKIP, AES oder
TKIP+AES.
Bei TKIP wird der ursprüngliche
Hauptschlüssel nur als Ausgangspunkt
verwendet, von dem dann mathematisch
Verschlüsselungscodes (Encryption Keys)
abgeleitet werden. Die
Verschlüsselungscodes werden dann
regelmäßig verändert und rotiert, so dass
der gleiche Verschlüsselungscode nie zwei
Mal verwendet wird.
AES bietet Sicherheit zwischen
Client-Workstations, die in Ad hoc-Modus
arbeiten. Der Verschlüsselungsalgorithmus
arbeitet mit variablen Schlüssellängen von
128, 192 oder 256 Bit.
TKIP+AES kombiniert die
Leistungsmerkmale und Funktionen von
TKIP und AES.
WPA Group Rekey Interval:
Geben Sie die Zeit für das WPA Group Rekey
Interval ein (in Sekunden).
RADIUS Server IP Address:
RADIUS Server ist ein Protokoll für die
Übertragung von Authentifizierungs-,
Autorisierungs- und
Konfigurationsinformationen zwischen einem
Network Access Server, der seine
Verbindungen authentifizieren lassen möchte,
und einem gemeinsamen
Authentifizierungs-Server. Geben Sie die
Kapitel 4: Web-Konfiguration
95
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
