| Nota |
As informações a seguir é destinado para a sua casa ou pequeno escritório. Conceitos abordados não levam em conta grandes ambientes de rede com segurança avançada de rede. | |
Autenticação Autenticação do 802.11 é o primeiro passo para conexão à rede. Autenticação do 802.11 requer um dispositivo móvel (estação) para estabelecer a sua identidade com um ponto de acesso (PA) ou roteador de banda larga. Não há nenhuma criptografia ou segurança de dados nesta fase.
O Institute of Electrical and Electronics Engineers, Inc. (IEEE) padrão 802.11 define dois link nível tipos de autenticação: Sistema aberto e Chave compartilhada.
Autenticação de sistema aberto A autenticação de sistema aberto consiste em duas comunicações. A primeira é uma solicitação de autenticação do dispositivo móvel que contém o ID (geralmente o endereço MAC). Isto é seguido por um autenticação resposta do AP/roteador contendo um sucesso ou falha mensagem.
Autenticação de Chave compartilhada Na autenticação de chave compartilhada, uma senha ou a chave compartilhada é definido manualmente no dispositivo móvel e o AP/roteador. Existem vários tipos de autenticação de chave compartilhada estão disponíveis hoje para casa ou pequeno escritório ambientes WLAN:
- Wired Equivalent Privacy (WEP)
WEP não é recomendado para uma WLAN segura devido à sua pontos fracos inerentes aos. Um dos principais riscos de segurança é um hacker pode capturar a forma criptografada de um quadro autenticação de resposta, usando amplamente disponível aplicativos de software, e usar as informações para quebrar a encriptação WEP.
- Wi-Fi Protected Access (WPA)
O WPA está em conformidade com o padrão sem fio de segurança e aumenta significativamente o nível de proteção de dados e controle de acesso (autenticação) para uma rede sem fio. O WPA usa a autenticação 802.1X e troca de chaves do IEEE e só funciona com chaves de criptografia dinâmicas. Os usuários podem ver diferentes convenções de nomeação para WPA em casa ou num ambiente de pequeno escritório. Alguns exemplos são WPA-Pessoal, WPA-PSK, WPA-Home. comum chave pré-compartilhada (PSK) deve ser configurados manualmente em ambos, o cliente e AP/roteador.
- Wi-Fi Protected Access 2 (WPA2)
O WPA2 é uma melhoria de segurança WPA. Os dois não são interoperáveis portanto o usuário precisa garantir que o dispositivo móvel e AP/roteador estão configurados com a mesma versão do WPA e a chave pré-compartilhada (PSK).
Associação Assim que a autenticação terminar, dispositivos móveis podem se associar (registro) com um AP/roteador para ter acesso total à rede. Associação permite que o AP/roteador para gravar cada dispositivo móvel para que os quadros podem ser corretamente entregue. Associação só ocorre em redes sem fio de infra-estrutura, e não em ad-hoc (ponto-ponto) modo. Uma estação só pode se associar a um AP/roteador de uma só vez.
Processo de associação:
- Depois que o autentica dispositivo móvel a um AP/roteador, ele envia uma solicitação de associação.
- Os processos de AP/roteador a associação solicitação. AP/roteador fornecedores podem ter implementações diferentes para decidir se deve ou não um cliente solicitação deve ser permitido.
- Quando um AP/roteador concede a associação, ele responde com um código de status de 0 (sucesso) e a associação ID (AJUDA). O último é utilizado para identificar a estação para a entrega de frames com buffer total economia de energia quando está ativado.
- Os pedidos falhados Associação incluem apenas um código de status e as extremidades do procedimento.
- AP/roteador encaminha quadros para/a partir do dispositivo móvel.
Isto se aplica a:
|