Übersicht Über Wps; Verwendungsszenarien - Cisco WAP121 Administratorhandbuch

WLAN
WPS Setup
Cisco Small Business WAP121 und WAP321 Wireless-N Access Point mit PoE
Übersicht über WPS
WPS ist ein Standard, der das einfache Einrichten von WLANs ohne
Beeinträchtigung der Netzwerksicherheit ermöglicht. Dabei müssen weder die
Benutzer von WLAN-Clients noch der Administrator des WAP-Geräts
Netzwerknamen, Schlüssel und verschiedene andere kryptographische
Konfigurationsoptionen kennen.
WPS erleichtert die Netzwerkeinrichtung, da der Administrator durch Drücken
einer Taste oder Eingeben einer PIN ein WLAN einrichten kann. Dabei entfällt das
manuelle Eingeben von Netzwerknamen (SSIDs) und WLAN-
Sicherheitsparametern:
• Taste: Die WPS-Taste befindet sich am Produkt. Alternativ kann es sich um
eine Schaltfläche zum Klicken auf der Benutzeroberfläche handeln.
• PIN (Personal Identification Number): Sie können die PIN auf der
Benutzeroberfläche des Produkts anzeigen.
WPS gewährleistet die Netzwerksicherheit, da sowohl die Benutzer neuer
Clientgeräte als auch WLAN-Administratoren entweder über physischen Zugriff
oder sicheren Remotezugriff auf die jeweiligen Geräte verfügen müssen.

Verwendungsszenarien

Typische Szenarien für die Verwendung von WPS:
• Ein Benutzer möchte eine Clientstation in einem WPS-fähigen WLAN
registrieren. (Möglicherweise erkennt das zu registrierende Client-Gerät
das Netzwerk und fordert den Benutzer zur Registrierung auf. Dies ist
jedoch nicht notwendig.) Der Benutzer löst die Registrierung aus, indem er
eine Taste am Clientgerät drückt. Anschließend drückt der Administrator
des WAP-Geräts eine Taste am WAP-Gerät. In einem kurzen Austausch von
WPS-Protokollnachrichten stellt das WAP-Gerät dem neuen Client über das
EAP-Protokoll (Extensible Authentication Protocol) eine neue
Sicherheitskonfiguration bereit. Die Zuordnung der beiden Geräte wird
aufgehoben und anschließend erneut hergestellt. Dabei werden die Geräte
mit den neuen Einstellungen authentifiziert.
• Ein Benutzer möchte eine Clientstation in einem WPS-fähigen WLAN
registrieren, indem er dem Administrator des WAP-Geräts die PIN des
Client-Geräts nennt. Der Administrator gibt die PIN in das
Konfigurationsdienstprogramm des WAP-Geräts ein und löst die
Geräteregistrierung aus. Das neu registrierte Gerät und das WAP-Gerät
tauschen WPS-Nachrichten aus, die eine neue Sicherheitskonfiguration
5
111