BEWARD B101S [38/77] Глава 10 настройка сеть

Глава 10. Настройка: Сеть

Руководство по эксплуатации IP-видеосервера B101S(W)

управления ключами и шифрования. Большинство современных беспроводных устройств

совместимы с WPA.

WEP и WPA шифруют данные, пересылаемые между Точкой доступа и удаленными

клиентами. То есть, ключ (набор символов), известный как беспроводной Точке доступа, так и

клиенту, используется для шифрования и восстановления данных, пересылаемых между этими

устройствами. Взломщик, завладевший ключом, может расшифровать данные, пересылаемые

между беспроводными AP и клиентом, или установить соединение с беспроводной Точкой

доступа.

Существенный недостаток WEP это необходимость вручную вводить ключ,

используемый для шифрования, как на беспроводной точке, так и на клиенте.

Для устранения недостатков WEP шифрования протокол WPA дополнен функциями

управления ключом. Как и в WEP, ключ здесь используется для шифрования данных. Однако

он вводится один раз, а впоследствии с помощью этого ключа WPA генерирует настоящий

ключ для шифрования данных. WPA периодически меняет ключ. Следовательно, в случае

взлома ключа шифрования, тот будет полезен только до тех пор, пока беспроводная Точка

доступа и клиент автоматически не изменят его.

Оптимальный режимом является WPA Pre-Shared Key (WPA-PSK), который

обеспечивает достаточно надежную защиту и прост в настройке.

Для настройки использования режима WPA-PSK нужно выбрать параметр WPA Pre-

Shared Key. В точке доступа реализованы три алгоритма WPA: TKIP, AES и совмещенный. TKIP

- это устаревший протокол, предназначенный для того, чтобы устранить многочисленные

проблемы WEP до широкого распространения протокола следующего поколения WPA (WPA2).

В TKIP используется тот же алгоритм шифрования, что и в WEP, но многие изъяны WEP

устранены благодаря динамической смене ключа шифрования данных, шифрованию данных

настройки, представленных обычным текстом в WEP, и проверке целостности сообщений. AES

- это новый, исключительно надежный алгоритм шифрования, базируемый на стандарте

802.11i и WPA2.

После выбора режима работы вводится ключ WPA Shared Key. Необходимо ввести один

и тот же ключ на всех клиентах, которые устанавливают связь с точкой доступа. Следует

выбирать длинный, трудно разгадываемый ключ. Длинна ключа не менее 8 символов, но не

более 63 символов ASCII. Рекомендуемая длина ключа не более 20 символов.

Внимание! Не рекомендуется вводить ключ длиной больше 20 ASCII символов, так как

длинный ключ может существенно замедлить работу точки доступа.