Аутентификация пользователей; Wireless Client WPA Supplicants - ZyXEL NBG-418N v2 N300 10/100BASE-TX - Инструкция по эксплуатации - Страница 225

Приложение E Беспроводная сеть

Message Integrity Check 

(MIC) предотвращает перехват пакетов данных, их изменение и повторную пересылку. При 

использовании проверки MIC отправитель и получатель с помощью строго математического алгоритма рассчитывают значение 
MIC. Если значения MIC отправителя и получателя не совпадают, то пакет отбрасывается

.

Генерация уникального кода шифрования для каждого пакета и использование Integrity Checking Mechanism (MIC) с TKIP и AES 
обеспечивает более надежную защиту от неавторизованного доступа для пересылки данных по сети Wi

-

Fi, чем WEP.

Единственная разница в механизмах шифрования WPA(2) и WPA(2)

-PSK 

–

это использование в WPA(2)

-

PSK простого обычного 

пароля вместо credentials конкретного пользователя, из

-

за чего есть риск, что злоумышленники могут узнать этот пароль с 

помощью перебора возможных комбинаций. Тем не менее WPA(2)

-

PSK надежнее, чем WEP, поскольку использует один 

постоянный пароль из букв и цифр

для генерации PMK, на основе которого генерируются уникальные временные ключи 

шифрования, поэтому беспроводные устройства в сети

используют разные ключи шифрования (в отличие от WEP).

Аутентификация пользователей

WPA 

и

 WPA2 

используют

 IEEE 802.1x and Extensible Authentication Protocol (EAP) 

для

аутентификации

беспроводных

клиентов

по

базе

данных

внешнего

сервера

 RADIUS. 

WPA2 уменьшает число сообщений обмена ключами с шести до четырех (CCMP 4

-way 

handshake) и в результате сокращает время, необходимое для подключения сети. Также при аутентификации WPA2 в отличие 
от WPA используются

key caching и pre

-

authentication. Это опционные функции, которые поддерживают не все беспроводные 

клиенты.

С помощью Key caching беспроводной клиент может сохранить PMK, полученный

в результате успешной аутентификации клиента 

точкой доступа, и затем повторно использовать этот PMK при следующей аутентификации на той же точке доступа

.

Pre-

authentication обеспечивает быстрый роуминг. С ее помощью

беспроводной клиент, который уже подключен к точке доступа, 

может выполнить аутентификацию IEEE 802.1x на другой точке доступа перед соединением с ней.

Wireless Client WPA Supplicants

Wireless client supplicant 

–

это

программа

, 

работающая

под управлением операционной системы компьютера, и дающая команды 

беспроводному клиенту по использованию

.

Пример использования WPA(2) с RADIUS

Для настройки 

WPA(

2) нужен 

IP-

адрес сервера 

RADIUS

, номер его порта (по умолчанию 1812) и «общий секретный код» 

RADIUS

. В этом примере применения 

WPA(2) "A" 

–

это сервер

 RADIUS, "DS" - distribution system.

1

2

Точка доступа передает запрос на аутентификацию от беспроводного клиента серверу RADIUS.

Сервер RADIUS проверяет идентификационные данные пользователя по своей базе данных и в

зависимости от результатов 

проверки разрешает или запрещает доступ клиента к сети.

NBG-418N v

2 Руководство пользователя

225