БЕЗ АУТЕНТИФИКАЦИИ; СЕРВЕР RADIUS; WPA; WPA; WPA; WEP; Гостевая WLAN - ZyXEL NBG6604 AC1200 10/100BASE-TX - Инструкция по эксплуатации - Страница 66

Глава 10 Беспроводная сеть

Тип шифрования выбирается в зависимости от типа аутентификации (подробнее см

стр.

 65

.)

Таблица 

20 

Типы шифрования и аутентификации

БЕЗ АУТЕНТИФИКАЦИИ

Слабее

Нет безопасности

WPA-PSK

СЕРВЕР RADIUS

WPA

Сильнее

WPA2-PSK

WPA2

Например, если в беспроводной сети есть сервер RADIUS, то можно выбрать 

WPA 

или

 WPA2

. 

Если пользователи не проходят 

процедуру регистрации login для входа в беспроводную сеть, то можно выбрать

 no encryption, WPA-PSK

или

 WPA2-PSK

. 

Рекомендуется использовать самое сильный тип шифрования из тех, которые поддерживает беспроводное устройство

, 

например, если у вас в беспроводной сети, которую обслуживает

точка доступа, нет сервера RADIUS, то нельзя использовать 

аутентификацию. Предположим, в этой сети

есть два устройства –

устройство A поддерживает только WPA, а устройство B 

- 

WPA и WPA

2

. В

этом

случае

нужно

использовать

в

беспроводной

сети

безопасность

 WPA 

либо

 WPA-PSK.

Примечание:

Рекомендуется

использовать в беспроводной сети шифрование 

WPA-PSK

, 

WPA

или более сильное. 

Шифрование

 IEEE 802.1x 

и

 WEP 

в любом случае лучше, чем сеть без шифрования, но они не обеспечивают 

надежной

защиты

Примечание:

Нельзя

использовать

 WPA-PSK, WPA 

или

более

сильное шифрование с локальной базой данных 

пользователей. В

этой

ситуации

лучше

использовать

сильное шифрование без аутентификации чем слабое шифрование 

с локальной базой данных пользователей.

Если вы выбрали 

WPA2 

или

 WPA2-PSK

для

 NBG6604

, то можно выбрать опцию (

WPA/WPA-PSK compatible

) чтобы была и 

поддержка

 WPA/WPA-PSK

. В этом случае если беспроводные клиенты

поддерживают WPA и некоторые поддерживают WPA2, 

то нужно установить 

WPA2-PSK

или 

WPA2

(в зависимости от типа login

беспроводной сети) и выбрать

опцию 

WPA/WPA-PSK 

compatible option

в

 NBG6604.

Чем длиннее ключ шифрования, тем надежнее защита информации. Все устройства одной беспроводной сети должны иметь 
один и тот же ключ шифрования

.

Гостевая WLAN

Гостевая WLAN –

это отдельная беспроводная сеть, пользователи которой имеют доступ к Интернету через 

NBG6604 (

Z

), но у 

них нет доступа к другим сетям, к которым подключена 

Z

. 

На следующем примере гость может получить доступ через гостевую 

беспроводную сеть 

A

и

Z

, но у него доступа к нет доступа к 

домашней (или корпоративной) сети

 N.

Примечание:

Домашняя (или корпоративная) сеть 

N

и гостевая

 WLAN 

–

это независимые сети

.

Примечание:

Гостевая

 WLAN 

поддерживается только в режиме маршрутизатора

.

NBG6604 - 

Руководство пользователя

66