Wpa-Verschlüsselung - NETGEAR N600 Benutzerhandbuch

N600 Wireless Dualband Gigabit Router WNDRMAC
WPA-Verschlüsselung
Alle Hardware-Geräte mit Wi-Fi-Zertifizierungssiegel verfügen über eine integrierte
WPA-Verschlüsselung. Das Siegel bedeutet, dass das Produkt von der Wi-Fi Alliance
(http://www.wi-fi.org/) zugelassen wurde, da es mit dem weltweit einzigen Standard für
Hochgeschwindigkeits-WLANs übereinstimmt.
WPA-PSK greift auf einen wesentlich stärkeren Verschlüsselungsalgorithmus als WEP
zurück und kann deshalb nicht so leicht entschlüsselt werden. Bei dieser Option erfolgt die
Authentifizierung und Generierung des ersten Schlüssels für die Datenverschlüsselung
mittels einer Passphrase. Danach wird der Verschlüsselungscode dynamisch verändert.
WPA-PSK verwendet TKIP-Datenverschlüsselung (Temporal Key Integrity Protocol) und
implementiert einen Großteil der Funktionen des Standards 802.11i. Diese Methode ist
kompatibel zu allen WLAN-Schnittstellenkarten, jedoch nicht zu allen Wireless Access
Points. Ihr Nachfolger ist WPA2-PSK.
WPA2-PSK ist die sicherste Methode. Es wird damit geworben, dass diese Methode
aufgrund der höheren Willkür bei den generierten Verschlüsselungscodes praktisch nicht
entschlüsselt werden kann. WPA2-PSK ermöglicht eine höhere Geschwindigkeit, da es
normalerweise über Hardware implementiert wird; WPA-PSK wird normalerweise über
Software implementiert. Bei WPA2-PSK erfolgt die Authentifizierung und Generierung der
ersten Datenverschlüsselungscodes mittels einer Passphrase. Danach wird der
Verschlüsselungscode dynamisch verändert.
Der gemischte Modus aus WPS-PSK und WPA2-PSK bietet eine höhere Unterstützung aller
WLAN-Clients. WPA2-PSK-Clients sind schneller und sicherer, WPA-PSK-Clients erzielen
eine akzeptable Geschwindigkeit und sind relativ sicher. Anweisungen zum Konfigurieren der
WPA-Einstellungen Ihres Wireless-Adapters und der WPA-Client-Software finden Sie in der
zugehörigen Produktdokumentation.
WPA-802.1x bedeutet Sicherheit auf Unternehmensebene. Für die Erkennung und
Autorisierung des Client-Zugriffs ist ein Authentifizierungsserver erforderlich. Dieser
Authentifizierungsserver wird als RADIUS (Remote Authentication Dial In User Service)
bezeichnet. Jeder WLAN-Client verfügt über eine Benutzeranmeldung beim RADIUS-Server,
und der Router verfügt über eine Client-Anmeldung beim RADIUS-Server. Die
Datenübertragung wird mit einem automatisch generierten Schlüssel verschlüsselt.
Grundeinstellungen von Genie
31