ZyXEL NBG-418N v2 N300 10/100BASE-TX - Инструкция по эксплуатации - Страница 224

Приложение E Беспроводная сеть

Таблица

 80 

Сравнение типов аутентификации EAP

EAP-MD5

Взаимная аутентификация

Сертификат –

клиент

Сертификат –

сервер

Динамический обмен ключами

Credential Integrity

Трудность внедрения

Защита идентификационных данных 
клиента

Нет

Нет

Нет

Нет

Отсутствует

Легко внедряется

Нет

EAP-TLS

Да

Да

Да

Да

Сильная

Большая

Нет

EAP-TTLS

Да

Опция

Да

Да

Сильная

Средняя

Да

PEAP

Да

Опция

Да

Да

Сильная

Средняя

Да

LEAP

Да

Нет

Нет

Да

Средняя

Средняя

Нет

WPA 

и

 WPA2

Wi-Fi 

Protected Access (WPA) является частью стандарта IEEE 802.11i. WPA2 (IEEE 802.11i) –

это стандарт безопасности 

беспроводных сетей, в котором используются более надежные, чем в WPA шифрование, аутентификация и управление 
ключами.

Основное преимущество

 WPA (

WPA2) по сравнению с WEP –

это улучшенное шифрование данных и аутентификация 

пользователей.

Если и точка доступа, и беспроводные клиенты поддерживают WPA2 и есть внешний сервер RADIUS, то лучше использовать 

WPA

2, который обеспечивает более надежное шифрование, а если нет внешнего сервера RADIUS, то WPA2

-PSK (WPA2-Pre-

Shared Key), который требует только ввода одного и того же пароля на всех точках доступа, шлюзе и клиентах беспроводной 
сети. Для доступа к беспроводной сети клиентам нужно только ввести правильный пароль.

Если точка доступа или беспроводные клиенты не поддерживают WPA2, то используйте WPA либо WPA

-

PSK в зависимости от 

наличия внешнего сервера RADIUS.

Выберите WEP только когда точка доступа и/или беспроводные клиенты не поддерживают WPA или WPA2. WEP менее 
надежный, чем WPA или WPA2.

Шифрование

WPA для более надежного шифрования использует Temporal Key Integrity Protocol (TKIP), Message Integrity Check (MIC) и IEEE 
802.1x. WPA2 использует TKIP для обеспечения совместимость, но у

него более надежное шифрование, чем у TKIP с Advanced 

Encryption Standard (AES) в режиме Counter с Cipher block chaining Message authentication code Protocol (CCMP).

TKIP использует 128

-

битные ключи, которые сервер аутентификации динамически генерирует и распространяет

. AES (Advanced 

Encryption Standard) 

–

это блочный шифр, использующий 256

-

битный математический алгоритм Rijndael. Оба типа шифрования 

используют функцию per

-

packet key mixing function, проверку Message Integrity Check (MIC) под названием Mi

chael, 

расширенный initialization vector (IV) с правилами последовательностей и механизм re

-keying.

WPA и WPA2 периодически выполняют изменение и ротацию ключей шифрования, поэтому один ключ шифрования никогда не 
используется дважды.

Сервер RADIUS распространяет ключ Pairwise Master Key (PMK) и затем применяет иерархическую систему управления 
ключами, динамически генерируя с помощью PMK уникальные ключи для шифрования пакетов данных, которые передаются 
между точкой доступа и беспроводными клиентами. Этот процесс выполняется автоматически в фоновом режиме.

NBG-418N v

2 Руководство пользователя

224