Inhaltsverzeichnis
Werbung
WLAN
Netzwerke
Cisco Small Business WAP121 und WAP321 Wireless-N Access Point mit PoE
Zeichentypen (Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen) und
der Länge der Zeichenfolge. Wenn die WPA-PSK-Funktion für die
Komplexitätsüberprüfung aktiviert ist, werden nur Schlüssel akzeptiert, die
den Mindestkriterien entsprechen. Weitere Informationen zum Konfigurieren
der Komplexitätsüberprüfung finden Sie unter
•
Broadcast Key Refresh Rate: Das Intervall, in dem der Broadcast-
Schlüssel (Gruppenschlüssel) für diesem VAP zugeordnete Clients
aktualisiert wird. Der Standardwert lautet 300 Sekunden. Gültig sind Werte
im Bereich von 0 bis 86400 Sekunden. Der Wert 0 bedeutet, dass der
Broadcast-Schlüssel nicht aktualisiert wird.
WPA Enterprise
WPA Enterprise mit RADIUS ist eine Implementierung des IEEE 802.11i-Standards
der Wi-Fi Alliance und umfasst CCMP-Verschlüsselung (AES) und TKIP-
Verschlüsselung. Im Enterprise-Modus müssen Benutzer mithilfe eines RADIUS-
Servers authentifiziert werden.
Dieser Sicherheitsmodus ist abwärtskompatibel mit WLAN-Clients, die den
ursprünglichen WPA-Modus unterstützen.
Sie konfigurieren WPA Enterprise mit den folgenden Parametern:
•
WPA Versions: Die Typen der zu unterstützenden Clientstationen:
-
WPA: Wenn alle Clientstationen im Netzwerk den ursprünglichen WPA-
Modus unterstützen, während keine Clientstation den neueren WPA2-
Modus unterstützt, wählen Sie WPA aus.
-
WPA2: Wenn alle Clientstationen im Netzwerk WPA2 unterstützen,
sollten Sie WPA2 verwenden, da dieser Modus die höchste Sicherheit
gemäß dem IEEE 802.11i-Standard bietet.
-
WPA and WPA2: Wenn eine Mischung aus Clients vorhanden ist, das
heißt einige Clients mit Unterstützung für WPA2 und andere nur mit
Unterstützung für den ursprünglichen WPA-Modus, aktivieren Sie WPA
und WPA2. Mit dieser Einstellung können WPA- und WPA2-
Clientstationen zugeordnet und authentifiziert werden, während für
Clients mit entsprechender Unterstützung der robustere WPA2-Modus
verwendet wird. Bei dieser WPA-Konfiguration wird ein Teil der
Sicherheit zugunsten besserer Operativität aufgegeben.
•
Enable pre-authentication: Wenn Sie unter WPA Versions nur WPA2 oder
WPA and WPA2 auswählen, können Sie die Vorauthentifizierung für WPA2-
Clients aktivieren.
WPA-PSK
Complexity.
5
91
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
