Siemens SIMATIC NET Handbuch Seite 206

(UZHLWHUWH 6LFKHUKHLWVPD¹QDKPHQ
Die vom 802.11-Standard und vom SIMATIC NET IWL bereitgestellten
Schlüsselrotationsmöglichkeiten lassen eine Reihe von Szenarien zu, in
denen jeweils verschiedene Werte verwendet werden, um den oben
genannten Aspekten gerecht zu werden.
Die zeitliche Reihenfolge der Schlüsselkonfigurationseinstellungen auf dem
Radio Link-Modul (als AP=Access Point angegeben) und auf der SIMATIC
NET IWL-Station (als STA angegeben) ist in verschiedenen Tabellen weiter
hinten in diesem Abschnitt angegeben. Die einzelnen Tabellen geben jeweils
eine bestimmte Schlüsselrotationsstrategie wieder. Beachten Sie, dass die
Spalte "Ausgangs-Schl." zeigt, welcher Schlüssel für die Verschlüsselung von
Datenverkehr vom AP zur STA verwendet wird, und dass die Spalte
"Eingangs-Schl." zeigt, welche(r) Schlüssel zulässig sind und zum
Verschlüsseln von Datenverkehr von der STA zum AP verwendet werden.
Die konfigurierten WEP-Schlüssel werden in der Reihefolge der
Indexnummer 1-2-3-4 aufgeführt. Die Spalte "Tx" ist die für die Übertragung
konfigurierte Indexnummer. Die Schlüsselwerte sind mit Großbuchstaben
für echte Schlüssel oder mit einer Null für nicht-konfigurierte Indizes
gekennzeichnet.
Die Spalte "Schlüssel 1-2-3-4" enthält ein Gleichheitszeichen (=), wenn sich
der Wert nicht vom vorhergehenden Zeitraum unterscheidet. Dies ist
inbesondere relevant für die Stationsschlüssel, da beabsichtigt ist, dass die
Endbenutzer in der Regel keine Kenntnis von den Schlüsselwerten erlangen
und die Station einer IT-Abteilung übergeben müssen, damit die
Schlüsselwerte geändert werden. Außerdem soll die Aktion zum Ändern
des Tx-Schlüsselindex zu einer Aktion werden, die von den Endbenutzern
ausgeführt werden kann, da hierbei keine geheimen Informationen
offengelegt werden.
206 Industrial Ethernet Wireless LAN RLM Manager, CP 1515 Manager
C79000-G8900-C171-01