Tilbake til Innhold-siden
Konfigurere datakryptering og godkjenningSikkerhet og kryptering:
Brukerhåndbok for PRO/Wireless LAN Mini PCI-kort
Sikkerhet og kryptering
Oversikt over kryptering
Hvordan aktivere WEP-kryptering
Systemadministratoroppgaver
Konfigurere klienten for WEP- og MD5-godkjenning
Konfigurere klienten for WPA-PSK ved hjelp av WEP- eller TKIP-godkjenning
Konfigurere klienten for WPA ved hjelp av TKIP-kryptering og TLS-godkjenning
Konfigurere klienten for WPA ved hjelp av TKIP-kryptering og TLS- eller PEAP-godkjenning
Konfigurere klienten for CCX ved hjelp av CKIP-kryptering og LEAP-godkjenning
WEP-kryptering (Wired Equivalent Privacy) og delt godkjenning beskytter dataene på nettverket. WEP bruker en krypteringsnøkkel til å kryptere dataene før sending. Bare datamaskiner som bruker samme krypteringsnøkkel, får tilgang til nettverket eller kan dekryptere de krypterte dataene som overføres av andre datamaskiner. Godkjenning er ytterligere en bekreftelsesprosess fra kortet til tilgangspunktet. WEP-krypteringsalgoritmen er sårbar overfor passive og aktive nettverksangrep. Åpen og delt nøkkelgodkjenning
802.11 støtter to typer nettverksgodkjenningsmetoder; åpent system og delt nøkkel. Godkjenningsoppsett som støttes, er åpen og delt nøkkelgodkjenning:
Når Datakryptering (WEP, CKIP eller TKIP) er aktivert, brukes en nettverksnøkkel til krypteringen. Du kan få en nettverksnøkkel automatisk (for eksempel kan du få den på det trådløse nettverkskortet, eller du kan sette den inn selv, og angi nøkkellengden (64 biter eller 128 biter), nøkkelformat (ASCII-tegn eller heksadesimaltall) og nøkkelindeks (stedet der en bestemt nøkkel er lagret). Desto lenger nøkkellengde, jo sikrere er nøkkelen. Hver gang lengden på en nøkkel økes med én bit, fordobles antallet mulige nøkler.
Under 802.11 kan en trådløs stasjon konfigureres med inntil fire nøkler (nøkkelindeksverdiene er 1, 2, 3 og 4). Når et tilgangspunkt eller en trådløs stasjon overfører en kryptert melding ved hjelp av en nøkkel som er lagret i en spesifikk nøkkelindeks, angir den overførte meldingen nøkkelindeksen som ble brukt til å kryptere meldingsinnholdet. Mottakstilgangspunktet eller den trådløse stasjonen kan deretter hente nøkkelen som er lagret i nøkkelindeksen, og bruke den til å dekode det krypterte meldingsinnholdet.
802.1x bruker to typer krypteringsnøkler, statiske og dynamiske. Statiske krypteringsnøkler blir endret manuelt og er mer sårbare. MD5-godkjenning bruker bare statiske krypteringsnøkler. Dynamiske krypteringsnøkler fornyes automatisk med jevne mellomrom. Dette gjør krypteringsnøkkelen/-nøklene sikrere. For å aktivere de dynamiske krypteringsnøklene må du bruke 802.1x-godkjenningsmetodene som TLS, TTLS, PEAP eller LEAP.
Sikkerhet på WLAN kan supplementeres ved å aktivere datakryptering ved hjelp av WEP (Wireless Encryption Protocol). Du kan velge mellom 64-biters eller 128-biters kryptering. Dataene kan også krypteres med en nøkkel. En annen parameter som kalles nøkkelindeksen gir mulighet for å opprette flere nøkler for samme profil. Bare én nøkkel kan imidlertid brukes samtidig. Du kan også velge å passordbeskytte profilen for å sikre personvernet.
Passordet brukes til å generere en WEP-nøkkel automatisk. Du kan velge om du vil bruke et passord eller skrive inn WEP-nøkkelen manuelt. Ved 64-biters kryptering er passordet på fem tegn, og du kan velge å skrive inn et tilfeldig passord som er enkelt å huske, for eksempel Brus1, eller skrive inn ti heksadesimale tall som tilsvarer nettverket brukeren vil koble til, for WEP-nøkkelen. Ved 128-biters kryptering er passordet på tretten tegn, eller du kan skrive inn 26 heksadesimale tall for WEP-nøkkelen for å koble til riktig nettverk.
Obs! Du må bruke samme krypteringstype, nøkkelindeksnummer og WEP-nøkkel som de andre enhetene på det trådløse nettverket. Vær også klar over at hvis 802.1x-godkjenning brukes, må WEP-kryptering deaktiveres.
De følgende eksemplene beskriver hvordan man skal redigere en eksisterende profil og anvende WEP-kryptering.
For å aktivere WEP-kryptering:
- Bruk passord: Klikk Bruk passord for å aktivere det. Skriv inn tekst, opptil fem (ved bruk av 64-biter) eller 13 (ved bruk av 128-biter) alfanumeriske tegn ((0-9, a-z eller A-Z), i passordfeltet.
- Bruk hex-nøkkel: Klikk Bruk hex-nøkkel for å aktivere det. Skriv inn opptil ti (ved bruk av 64-biter) alfanumeriske tegn, 0-9, A-F, eller tjueseks (ved bruk av 128-biter) alfanumeriske tegn, 0-9, A-F i hex-nøkkelfeltet.
- Passord: Klikk Bruk passord for å aktivere det. Skriv inn tekst, opptil fem (ved bruk av 64-biter) eller 13 (ved bruk av 128-biter) alfanumeriske tegn (0-9, a-z eller A-Z), i passordfeltet.
![]() |
Obs! Du må bruke samme krypteringstype, nøkkelindeksnummer og WEP-nøkkel som de andre enhetene på det trådløse nettverket. |
![]() |
Obs! Den følgende informasjonen er ment for systemadministratorer. |
Dersom du ikke har noen sertifikater for EAP-TLS eller EAP-TTLS, må du få et klientsertifikat for å tillate godkjenning. Normalt må du rådføre deg med systemnettverksadministratoren for å få veiledning om hvordan du får et sertifikat på nettverket ditt. Sertifikater kan administreres fra Internett-innstillinger som man kommer til fra Internet Explorer eller Kontrollpanel i Windows. Bruk Innhold-siden i Internett-innstillinger.
Windows XP og 2000: Når du skaffer deg et klientsertifikat, skal du ikke aktivere sterk privatnøkkelbeskyttelse. Dersom du bruker sterk privatnøkkelbeskyttelse på et sertifikat, vil du måtte sette inn et tilgangspassord for sertifikatet hver gang dette sertifikatet blir brukt. Du må deaktivere sterk privatnøkkelbeskyttelse for sertifikatet dersom du konfigurerer tjenesten for TLS/TTLS-godkjenning. Ellers vil 802.1X-tjenesten mislykkes med å godkjenne fordi det ikke finnes noen innlogget bruker som den kan vise forslagsdialogboksen for.
Merknader om smartkort
Etter installeringen av et smartkort, blir sertifikatet automatisk installert på datamaskinen din og kan velges fra personsertifikatlageret og rotsertifikatlageret.
Trinn 1: Skaff et sertifikat
For å tillate TLS-autentifikasjon behøver du et gyldig klient (bruker)-sertifikat i det lokale oppbevaringsstedet for kontoen til innlogget bruker. Du trenger også et fortrolig CA-sertifikat i rotlageret.
Den følgende informasjonen gir to metoder for å skaffe sertifikat;
fra en felles sertifiseringsinstans som er implementert på en Windows 2000-server
bruke Internet Explorers sertifikatimportveileder for å importere et sertifikat fra en fil
Obs! Dersom dette er det første sertifikatet du har fått, vil CA først spørre om den skal installere et klarert CA-sertifikat i rotlageret. Dialogboksen vil ikke si at dette er et klarert CA-sertifikat, men navnet på sertifikatet som vises, vil være det til verten for CA-en. Klikk ja. Du trenger dette sertifikatet til både TLS og TTLS.
Det følgende eksempelet beskriver hvordan du bruker WPA med TKIP-kryptering ved hjelp av TTLS- eller PEAP-godkjenning.
Trinn 2: Angi sertifikatet som brukes av Intel(R) PROSet
Skaff og installer et klientsertifikat, se Trinn 1, eller rådfør deg med systemadministratoren.
På siden Generelt klikker du kategorien Nettverk.
Klikk Legg til.
Skriv inn profil- og nettverksnavnet (SSID).
Velg Infrastruktur som funksjonsmodus.
Klikk Neste.
Velg Åpen for nettverksgodkjenningen. Du kan også velge enhver annen tilgjenglig godkjenningsmodus.
Velg WEP som datakryptering. Du kan også velge enhver annen tilgjenglig krypteringstype.
Merk av for 802.1x-aktivert.
Angi godkjenningstypen til TLS for å bli brukt sammen med denne forbindelsen.
Klikk knappen Konfigurer for å åpne innstillingsdialogboksen.
Skriv inn brukernavnet ditt i feltet Brukernavn.
Velg Sertifikatutsteder fra listen. Velg alternativet for enhver klarert sertifiseringsinstans som standard.
Merk av for tillat midlertidige sertifikater for å tillate at et antall uspesifiserte sertifikater skal være i sertifikatkjeden mellom serversertifikatet og den angitte sertifiseringsinstansen. Dersom det ikke merkes av, må den angitte sertifiseringsinstansen ha utstedt serversertifikatet direkte.
Skriv inn servernavnet.
Dersom du kjenner servernavnet, setter du inn dette navnet.
Velg det riktige alternativet for å stemme nøyaktig overens med servernavnet, eller angi domenenavnet.
Under alternativet Klientsertifikat klikker du Velg for å åpne en liste over installerte sertifikater.
Merknad om sertifikater: Den angitte identiteten må stemme overens med feltet "Utstedt til" i sertifikatet, og må registreres på godkjenningsserveren (f. eks RADIUS-serveren) som blir brukt av godkjenneren. Sertifikatet ditt må være "gyldig" hva gjelder godkjenningsserveren. Dette kravet avhenger av godkjenningsserveren og betyr vanligvis at godkjenningsserveren må anerkjenne utstederen av sertifikatet ditt som en sertifiseringsinstans. Du må logges inn ved å bruke det samme brukernavnet du brukte da sertifikatet ble installert.
Velg sertifikatet fra listen og klikk OK. Klientsertifikatinformasjonen vises under Klientsertifikat.
Klikk Lukk.
Klikk Avslutt for å lagre sikkerhetsinnstillingene for profilen.
Slik legger du til WEP- og MD5-godkjenning i en ny profil:
Obs! Før du starter, må du få et brukernavn og passord på RADIUS-serveren fra systemadministratoren.
Bruk Wi-Fi beskyttet tilgang - Forhåndsdelt nøkkel-modus (WPA-PSK) dersom det ikke brukes godkjenningsserver. Denne modusen bruker ikke noen 802.1x-godkjenningsprotokoll. Den kan brukes med datakrypteringstypene: WEP eller TKIP. WPA-PSK krever konfigurasjon av en forhåndsdefinert nøkkel (PSK). Du må sette inn en passfrase eller 64 hex-tegn for Forhåndsdelt nøkkel med en lengde på 256 biter. Datakrypteringsnøkkelen får man fra PSK.
Slik installerer du en profil ved hjelp av WPA-PSK:
På siden Generelt klikker du kategorien Nettverk.
Klikk Legg til.
Skriv inn profil- og nettverksnavnet (SSID).
Velg Infrastruktur som funksjonsmodus.
Klikk Neste.
Velg WPA-PSK som nettverksgodkjenning. Du kan også velge godkjenningsmodus.
Velg WEP som datakryptering.
Velg ett av følgende:
Bruk passord: Klikk Bruk passord for å aktivere det. Skriv inn tekst, opptil fem(ved bruk av 64-biter) eller 13 (ved bruk av 128-biter) alfanumeriske tegn (0-9, a-z eller A-Z), i passordfeltet.
Bruk hex-nøkkel: Klikk Bruk hex-nøkkel for å aktivere det. Skriv inn opptil ti (ved bruk av 64-biter) alfanumeriske tegn, 0-9, A-F, eller tjueseks (ved bruk av 128-biter) alfanumeriske tegn, 0-9, A-F i hex-nøkkelfeltet.
Merk av for 802.1x-aktivert.
Angi godkjenningstypen til TLS for å bli brukt sammen med denne forbindelsen.
Klikk Avslutt for å lagre sikkerhetsinnstillingene for profilen.
Konfigurere klienten for WPA ved hjelp av TKIP-kryptering og TLS-godkjenning
Modusen Wi-Fi-beskyttet tilgang (WPA) kan brukes med TLS, TTLS eller PEAP. Denne 802.1x-godkjenningsprotokoll bruker datakrypteringsalternativene; WEP eller TKIP. Wi-Fi-beskyttet tilgang-modus (WPA) bindes sammen med 802.1x-godkjenning. Datakrypteringsnøkkelen mottas fra 802.1x-nøkkelutvekslingen. Wi-Fi-beskyttet tilgang bruker TKIP (Temporal Key Integrity Protocol) for å bedre datakrypteringen. TKIP gir viktige datakrypteringsutvidelser inkludert en omnøklingsmetode.
Skaff og installer et klientsertifikat, se Konfigurere klienten for TLS-godkjenning eller rådfør deg med systemadministrator.
På siden Generelt klikker du kategorien Nettverk.
Klikk Legg til.
Skriv inn profil- og nettverksnavnet (SSID).
Velg Infrastruktur som funksjonsmodus.
Klikk Neste.
Velg WPA for nettverksgodkjenningen.
Velg TKIP som datakryptering.
Angi godkjenningstypen til TLS for å bli brukt sammen med denne forbindelsen.
Klikk knappen Konfigurer for å åpne innstillingsdialogboksen.
Skriv inn brukernavnet ditt i feltet Brukernavn.
Velg Sertifikatutsteder fra listen. Velg alternativet for enhver klarert sertifiseringsinstans som standard.
Merk av for tillat midlertidige sertifikater for å tillate at et antall uspesifiserte sertifikater skal være i sertifikatkjeden mellom serversertifikatet og den angitte sertifiseringsinstansen. Dersom det ikke merkes av, må den angitte sertifiseringsinstansen ha utstedt serversertifikatet direkte.
Skriv inn servernavnet.
Dersom du kjenner servernavnet, setter du inn dette navnet.
Velg det riktige alternativet for å stemme nøyaktig overens med servernavnet, eller angi domenenavnet.
Bruk klientsertifikat: Dette alternativet velger et klientsertifikat fra det personlige sertifikatlageret for brukeren som er Windows-innlogget. Sertifikatet vil bli brukt til klientgodkjenning. Klikk knappen Velg for å åpne listen over installerte sertifikater.
Merknad om sertifikater: Den angitte identiteten må stemme overens med feltet "Utstedt til" i sertifikatet, og må registreres på godkjenningsserveren (f. eks RADIUS-serveren) som blir brukt av godkjenneren. Sertifikatet ditt må være "gyldig" hva gjelder godkjenningsserveren. Dette kravet avhenger av godkjenningsserveren og betyr vanligvis at godkjenningsserveren må anerkjenne utstederen av sertifikatet ditt som en sertifiseringsinstans. Du må logges inn ved å bruke det samme brukernavnet du brukte da sertifikatet ble installert.
Velg sertifikatet fra listen og klikk OK. Klientsertifikatinformasjonen vises under Klientsertifikat.
Klikk Lukk.
Klikk Avslutt for å lagre sikkerhetsinnstillingene for profilen.
Bruke TTLS-godkjenning: Disse innstillingene definerer protokollen og legitimasjonsbeskrivelsene som brukes for å godkjenne en bruker. I TTLS bruker klienten EAP-TLS for å validere serveren og lage en TLS-kryptert kanal mellom klienten og serveren. Klienten kan bruke en annen godkjenningsprotokoll, normalt passordbaserte protokoller som MDF Challenge over denne krypterte kanalen for å aktivere serverbekreftelsen. Utfordrings- og responspakker sendes over en ikke-utsatt TLS-kryptert kanal.
Bruke PEAP-godkjenning: PEAP-innstillinger er nødvendig for godkjenningen av klienten overfor godkjenningsserveren. I PEAP bruker klienten EAP-TLS for å validere serveren og opprette en TLS-kryptert kanal mellom klienten og serveren. Klienten kan bruke en annen EAP-mekanisme som Microsoft Challenge Authentication Protocol (MSCHAP) Versjon 2 over denne krypterte kanalen for å aktivere servervalidering. Utfordrings- og responspakker sendes over en ikke-utsatt TLS-kryptert kanal.
Det følgende eksempelet beskriver hvordan du bruker WPA med TKIP-kryptering ved hjelp av TTLS- eller PEAP-godkjenning.
Skaff og installer et klientsertifikat, se Konfigurere klienten for TLS-godkjenning eller rådfør deg med systemadministrator.
På siden Generelt klikker du kategorien Nettverk.
Klikk Legg til.
Skriv inn profil- og nettverksnavnet (SSID).
Velg Infrastruktur som funksjonsmodus.
Klikk Neste.
Velg WPA for nettverksgodkjenningen.
Velg TKIP som datakryptering.
Angi godkjenningstypen til TLS eller PEAP for å bli brukt sammen med denne forbindelsen.
Klikk knappen Konfigurer for å åpne innstillingsdialogboksen.
Sett inn kortstreifingsidentitetsnavnet i feltet Kortstreifingsidentitet. Denne alternative funksjonen er den 802.1X-identiteten som leveres til godkjenneren. Det anbefales at dette feltet ikke innholder virkelig identitet, men i stedet det ønskede domenet (f. eks. anonymous@myrealm).
Velg Sertifikatutsteder fra listen. Velg alternativet for enhver klarert sertifiseringsinstans som standard.
Merk av for tillat midlertidige sertifikater for å tillate at et antall uspesifiserte sertifikater skal være i sertifikatkjeden mellom serversertifikatet og den angitte sertifiseringsinstansen. Dersom det ikke merkes av, må den angitte sertifiseringsinstansen ha utstedt serversertifikatet direkte.
Skriv inn servernavnet.
Dersom du kjenner servernavnet, setter du inn dette navnet.
Velg det riktige alternativet for å stemme nøyaktig overens med servernavnet, eller angi domenenavnet.
Bekreftelsesprotokoll:
PEAP: Velg MS-CHAP-V2. Denne parameteren angir godkjenningsprotokollen som virker over PEAP-tunnelen. Protokollene er: MS-CHAP-V2 (Standard), GTC og TLS.
TTLS: Velg PAP. Denne parameteren angir godkjenningsprotokollen som virker over TTLS-tunnelen. Protokollene er: PAP (standard), CHAP, MD5, MS-CHAP og MS-CHAP-V2.
Skriv inn brukernavnet. Dette brukernavnet må stemme overens med brukernavnet som er angitt i godkjenningsserveren av IT-administratoren før klientens godkjenning. Brukernavnet skiller mellom store og små bokstaver. Navnet angir identiteten som godkjenneren har fått av godkjenningsprotokollen som virker over TLS-tunnelen. Brukerens identitet blir på en sikker måte overført bare til serveren etter en kryptert kanal er blitt verifisert og opprettet.
Skriv inn brukerpassordet. Angir brukerpassordet. Dette passordet må stemme overens med passordet som er angitt i godkjenningsserveren.
Skriv inn brukerpassordet på nytt. Hvis det bekreftes, vises de samme passordtegnene som ble skrevet inn i Passord-feltet.
Bruk klientsertifikat: Dette alternativet velger et klientsertifikat fra det personlige sertifikatlageret for brukeren som er Windows-innlogget. Sertifikatet vil bli brukt til klientgodkjenning. Klikk knappen Velg for å åpne listen over installerte sertifikater.
Merknad om sertifikater: Den angitte identiteten må stemme overens med feltet "Utstedt til" i sertifikatet, og må registreres på godkjenningsserveren (f. eks RADIUS-serveren) som blir brukt av godkjenneren. Sertifikatet ditt må være "gyldig" hva gjelder godkjenningsserveren. Dette kravet avhenger av godkjenningsserveren og betyer vanligvis at godkjenningsserveren må anerkjenne utstederen av sertifikatet ditt som en sertifiseringsinstans. Dette betyr at godkjenningsserveren må kjenne utstederen for sertifikatet som en sertifiseringsinstans. Du må logges inn ved å bruke det samme brukernavnet du brukte da sertifikatet ble installert.
Velg sertifikatet fra listen og klikk OK. Klientsertifikatinformasjonen vises under Klientsertifikat.
Klikk Lukk.
Klikk Avslutt for å lagre sikkerhetsinnstillingene for profilen.