Voltar à página do índice

# Configuração da segurança da conexão: Guia do usuário do Intel(R) PRO/Wireless 2200BG

## Segurança e criptografia

Configuração da criptografia de dados e autenticação
Visão geral da criptografia
Como habilitar a criptografia WEP
Tarefas do administrador do sistema
Configuração do cliente para a autenticação WEP e MD5
Configuração do cliente para WPA-PSK usando a autenticação WEP ou TKIP
Configuração do cliente para WPA usando a criptografia TKIP e a autenticação TLS
Configuração do cliente para WPA usando a criptografia TKIP e a autenticação TTLS ou PEAP
Configuração do cliente para CCX usando a criptografia CKIP e autenticação LEAP

## Configuração de criptografia de dados e autenticação

A criptografia e autenticação compartilhada WEP (Wired Equivalent Privacy) ajudam a proteger os dados da rede. A WEP usa uma chave de criptografia para codificar os dados antes de transmiti-los. Apenas os computadores que usarem a mesma chave de criptografia podem acessar a rede ou decodificar os dados transmitidos. A autenticação é um processo adicional de validação do adaptador no ponto de acesso. O algoritmo de criptografia WEP é vulnerável a ataques passivos e ativos à rede. Os algoritmos TKIP e CKIP contêm avanços em relação ao protocolo WEP para suprimir os ataques existentes à rede e para resolver os problemas causados por esses ataques.

#### Autenticação aberta e de chave compartilhada

O 802.11 suporta dois tipos de autenticação à rede: Sistema aberto e Chave compartilhada, que usam a criptografia WEP de 64 e 128 bits. O modo aberto não usa um método de autenticação criptografado para associar-se a um ponto de acesso específico. Os esquemas de autenticação suportados são os de chave aberta e de chave compartilhada:

- No modo de autenticação Aberta, qualquer estação sem fio pode solicitar autenticação. A estação que precisa se autenticar a outra estação sem fio envia um frame de gerenciamento de autenticação que contém a identidade da estação de origem. A estação receptora aceita todas as solicitações de autenticação. A autenticação aberta permite que qualquer dispositivo acesse a rede. Se não houver uma criptografia ativada na rede, qualquer dispositivo que conhecer o SSID do ponto de acesso, pode entrar na rede.
- Com a autenticação de Chave compartilhada, presume-se que cada estação sem fio tenha recebido uma chave compartilhada secreta por um canal seguro que é independente do canal de comunicação da rede sem fio 802.11. A autenticação por chave compartilhada exige que o cliente configure uma chave WEP estática. O acesso do cliente só será concedido se ele passar por uma autenticação baseada em desafio.

#### Chaves de rede

Quando a criptografia de dados (WEP, CKIP ou TKIP) está ativada, uma chave de rede é usada para criptografia. A chave de rede pode ser fornecida automaticamente (por exemplo, ela pode ser fornecida no adaptador de rede sem fio ou você pode digitá-la e especificar seu comprimento (64 ou 128 bits), seu formato (caracteres ASCII ou algarismos hexadecimais) e seu índice (o local específico onde a chave é armazenada)). Quanto maior o comprimento da chave, maior a sua segurança. Sempre que o comprimento da chave é aumentado em um bit, o número de chaves possíveis dobra.

No 802.11, pode ser configurada uma estação sem fio com até quatro chaves (os valores de índice de chave são 1, 2, 3 e 4). Quando um ponto de acesso ou uma estação sem fio transmite uma mensagem criptografada usando uma chave que está armazenada em um índice específico, o índice que está sendo usado para criptografar o corpo da mensagem é indicado. O ponto de acesso ou estação sem fio receptora pode recuperar a chave armazenada nesse índice de chave e usá-la para decodificar o corpo da mensagem criptografada.

#### Tipos de chave de criptografia estática e dinâmica

O padrão 802.1x usa dois tipos de chaves de criptografia: estática e dinâmica. As chaves de criptografia estáticas são alteradas manualmente e são mais vulneráveis. A autenticação MD5 usa somente chaves de criptografia estáticas. As chaves de criptografia dinâmicas são renovadas automaticamente a intervalos de tempo. Este recurso torna as chaves mais seguras. Para ativar as chaves de criptografia dinâmicas, você precisa usar os métodos de autenticação 802.1x, como TLS, TTLS, PEAP ou LEAP.

## Visão geral sobre a criptografia

A segurança da WLAN pode ser melhorada por meio da criptografia de dados WEP (Wireless Encryption Protocol). É possível escolher uma criptografia de 64 bits ou de 128 bits. Além disso, os dados podem ser criptografados com uma chave. Um outro parâmetro chamado índice de chave permite a opção de criar chaves múltiplas para aquele perfil. Contudo, apenas uma chave pode ser usada de cada vez. Você também pode proteger o perfil com uma senha para assegurar privacidade

A senha é usada para gerar uma chave WEP automaticamente. Você pode usar uma senha ou inserir uma chave WEP manualmente. Ao usar criptografia de 64 bits, a senha tem 5 caracteres e você poderá escolher entre digitar uma frase qualquer e fácil de lembrar, como Acme1, ou digitar dez números em hexadecimal para a chave WEP correspondentes à rede à qual o usuário deseja se conectar. Para a criptografia de 128 bits, a senha tem 13 caracteres e você pode digitar 26 caracteres hexadecimais para a chave WEP, para se conectar à rede adequada.

Observação: Você precisa usar o mesmo tipo de criptografia, o mesmo número de índice da chave e a mesma chave WEP que os outros dispositivos da rede sem fio.

## Como habilitar a criptografia WEP

O exemplo a seguir mostra como editar um perfil existente e aplicar a criptografia WEP.

Observação: Antes de iniciar, entre em contato com o administrador do sistema para obter a senha WEP ou chave hexa da rede.

Para ativar a criptografia WEP:

1. Na página Geral, clique na guia Redes.
2. Selecione o perfil da Lista de perfis e clique no botão Editar.
3. Clique na guia Segurança.
4. Selecione qualquer modo de autenticação de rede (Aberta é o modo recomendado).
5. Selecione a criptografia de dados WEP.
6. Selecione 64 bits ou 128 bits como o Nível de criptografia.
7. Selecione um índice de chave: 1, 2, 3 ou 4.
8. Selecione uma das seguintes opções:

> - Usar senha: Clique em Usar senha para ativar. Digite a senha, com até cinco (para 64 bits) ou até 13 (para 128 bits) caracteres alfanuméricos (0-9, a-z ou A-Z) no campo de senha.
> - Usar chave hexa: Clique em Usar chaves hexa para ativar a opção. Digite até dez (para 64 bits) caracteres alfanuméricos, 0-9, A-F ou vinte e seis (para 128 bits) caracteres alfanuméricos, 0-9, A-F no campo de chave hexa.

9. Clique em OK para salvar as configurações dos perfis.

### Tarefas do administrador do sistema

| NOTA: As informações a seguir se destinam aos administradores de sistema.

#### Como obter o certificado de cliente

Se não tiver nenhum certificado para EAP-TLS ou EAP-TTLS, você precisará obter um certificado de cliente para que a autenticação possa ser feita. Geralmente, você precisará consultar o administrador do sistema para obter instruções sobre como obter um certificado na sua rede. Os certificados podem ser gerenciados das "Configurações de Internet" que são acessadas no Internet Explorer ou no Painel de controle do Windows. Use a página "Conteúdo" das "Configurações de Internet".

Windows XP e 2000: Para obter um certificado de cliente, não ative a proteção forte de chave privada. Se ativar a proteção forte de chave privada para o certificado, você precisará digitar uma senha de acesso para esse certificado toda a vez em que ele for usado. Você precisará desativar a proteção forte de chave privada para o certificado se estiver configurando o serviço para autenticação TLS/TTLS. Caso contrário, o serviço do 802.1x falhará na autenticação porque não existe um usuário logado para quem a caixa de diálogo de prompt possa ser exibida.

Notas sobre as Placas inteligentes

Quando a placa inteligente é instalada, o certificado é instalado automaticamente no computador e pode ser selecionado na pasta de certificados da pessoa e na pasta de certificados da raiz.

#### Configuração do cliente para autenticação TLS

Etapa 1: Obter um certificado

Para permitir a autenticação TLS, você precisa de um certificado válido de cliente (usuário) no repositório local para a conta do usuário logado. Você precisa também de um certificado reconhecido pela CA na pasta da raiz.

Há dois métodos de obtenção de um certificado:

- a partir de uma autoridade de certificação corporativa implementada em um servidor Windows 2000
- usando o assistente de importação de certificados do Internet Explorer para importar o certificado de um arquivo

#### Obtenção do certificado de uma autoridade de certificação do Windows 2000:

1. Inicie o Internet Explorer e procure um Serviço HTTP de autoridade de certificação (use um URL, como http://seuservidordedomínio.seudomínio/certsrv, sendo certsrv o comando que acessa a autoridade de certificação). Também é possível usar o endereço IP da máquina do servidor, como "192.0.2.12/certsrv."
2. Faça login na CA com o nome e senha da conta de usuário que você criou (acima) no servidor de autenticação. Este nome e senha não precisam ser iguais ao seu nome e senha de login no Windows.
3. Na página de abertura da CA selecione a tarefa Solicitar certificado e envie o formulário.
4. Na página "Escolher o tipo de solicitação", selecione Avançado e clique emAvançar.
5. Na página "Solicitações avançadas de certificado", selecione a opção de submeter a solicitação de certificado a esta AC usando um formulário e depois clique em Submeter.
6. Na página Solicitação avançada de certificado, escolha o gabarito de certificado de usuário. Selecione "Marcar chaves como exportáveis" e clique emAvançar. Use as configurações padrão mostradas.
7. Na página Certificado emitido, selecione Instalar este certificado.

> Observação: Se este for o primeiro certificado que você obtém, a autoridade de certificação perguntará se você quer instalar um certificado reconhecido pela CA na raiz. A caixa de diálogo não dirá que este é um certificado reconhecido pela autoridade de certificação, mas o nome do certificado mostrado será o mesmo do host da CA. Clique emSime você precisará deste certificado para o TLS e para o TTLS.

8. Se seu certificado tiver sido instalado corretamente, você verá a mensagem "Seu certificado foi instalado com sucesso".
9. Para verificar a instalação, clique emInternet Explorer > Ferramentas > Opções de Internet > Conteúdo > Certificados.. O novo certificado deve ser instalado na pasta "Particular".

#### Importar um certificado de um arquivo

1. Abra as Propriedades de Internet (clique com o botão direito no ícone do Internet Explorer na área de trabalho e selecione Propriedades).
2. Clique no botãoCertificados na página Conteúdo. A lista de certificados instalados será exibida.
3. Clique no botãoimportar na lista de certificados. O assistente de Importação de certificados será aberto. (Nota: As etapas de 1 a 3 podem também ser executadas clicando duas vezes no ícone do certificado.)
4. Selecione o arquivo e vá para a página Senha.
5. Na página Senha, especifique a senha de acesso ao arquivo. Desmarque a opção Ativar a proteção forte de chave particular.
6. Na página Armazenamento de certificados selecione "Selecionar automaticamente o armazenamento de certificados com base no tipo de certificado" (o certificado precisa estar no armazenamento Pessoal de contas de usuários para ser acessado pela caixa de diálogo Configurar do cliente; isto acontecerá se for selecionada a opção ‘automático’).
7. Vá para "Concluindo a importação de certificados" e clique no botãoConcluir .

O exemplo a seguir descreve como usar o WPA com a criptografia TKIP usando a autenticação TTLS ou PEAP.

#### Configuração do cliente para autenticação TLS

Etapa 2: Especificação do certificado usado pelo Intel(R) PROSet para conexões sem fio

1. Obtenha e instale um certificado de cliente; consulte a Etapa 1 ou consulte o administrador do sistema.
2. Na página Geral, clique na guia Redes.
3. Clique no botão Adicionar.
4. Digite o perfil e o nome de rede (SSID).
5. SelecioneInfra-estrutura para o modo de operação.
6. Clique emAvançar.
7. SelecioneAberta para a Autenticação de rede. Você pode também selecionar qualquer outro modo disponível de autenticação de certificados.
8. SelecioneWEP para a criptografia de dados. Você pode também selecionar qualquer outro tipo disponível de criptografia.
9. Clique no botão802.1x ativado .
10. Defina o tipo de autenticação comTLSpara ser usado com esta conexão.
11. Clique no botãoConfigurar para abrir o diálogo de configurações.
12. Digite o seu nome de usuário no campo Nome do usuário.
13. Selecione o "Emissor do certificado" na lista. Selecione Qualquer AC acreditada como padrão.

    - Marque a caixa “permitir certificados intermediários” para permitir que alguns certificados não especificados estejam na cadeia de certificados do servidor, entre o certificado do servidor e a autoridade de certificação especificada. Se esta caixa estiver desmarcada, a autoridade de certificação especificada precisa ter emitido diretamente o certificado do servidor.

14. Digite o nome do servidor.

    - Se você souber o nome do servidor, digite-o.

    - Selecione a opção adequada de um nome exatamente igual ao do servidor ou especifique o nome do domínio.

15. Na opção "Certificado do cliente", clique no botãoSelecione para abrir uma lista de certificados instalados.

    - Nota sobre Certificados: A identidade especificada precisa ser igual ao conteúdo do campo "Emitido para" no certificado e deve estar registrada no servidor de autenticação (servidor RADIUS) usado pelo autenticador. Seu certificado precisa ser "válido" em relação ao servidor de autenticação. Este requisito depende do servidor de autenticação e geralmente significa que este servidor de autenticação precisa conhecer o emissor do certificado como a Autoridade de certificação. Você deve estar logado com o nome de usuário usado quando o certificado foi instalado.

16. Selecione o certificado na lista e clique emOK. As informações sobre o certificado aparecerão em "Certificado do cliente".
17. Clique emFechar.
18. Clique no botãoConcluir para salvar as configurações de segurança do perfil.

### Configuração do cliente para autenticação WEP e MD5

Para adicionar a autenticação WEP e MD5 a um novo perfil:

Nota: Antes de iniciar, entre em contato com o administrador do sistema para obter o nome do usuário e a senha no servidor RADIUS.

1. Na página Geral, clique na guia Redes.
2. Clique no botão Adicionar na Lista de perfis.
3. Digite o perfil e o nome de rede (SSID).
4. Selecione Infra-estrutura como o modo de operação.
5. Clique em Avançar.
6. Selecione Aberta (recomendado) para a Autenticação de rede.
7. Selecione WEP como criptografia de dados.
8. Selecione 64 ou 128 bits como Nível de criptografia.
9. Selecione o índice de chave 1, 2, 3 ou 4.
10. Digite a senha ou a chave hexa obrigatória.
11. Clique na caixa 802.1x ativado.
12. Selecione MD5 como o Tipo de autenticação 802.1x.
13. Selecione a caixa de seleção Usar o login do Windows . Este recurso permite corresponder as credenciais do 802.1x a seu nome de usuário e senha do Windows. Para a conexão com a rede sem fio, o diálogo Credenciais solicita suas credenciais de login do Windows.

> | NOTA: Para instalar o recurso Capacidade de sincronização de senhas do 802.1x (Usar o login do Windows), consulte Instalar ou desinstalar o recurso Capacidade de sincronização de senhas do 802.1x para obter instruções de instalação.

14. Se Usar o login do Windows não estiver selecionada, digite o nome e a senha da conta do usuário criada no servidor de autenticação. Clique em Configurar para abrir o diálogo de credenciais. Digite o nome e a senha da conta do usuário criada no servidor de autenticação. Marque a caixa de seleção Salvar as credenciais do usuário para salvar as credenciais para uso futuro com este perfil do 802.1x. O nome do usuário e a senha não precisam ser iguais ao seu nome e senha de login no Windows.
15. Clique em Fechar para salvar as configurações.
16. Se a caixa Proteção por senha estiver marcada na página de configurações gerais, clique em Próximo para abrir a página Senha e digite a senha do perfil.
17. Clique no botão Concluir para salvar as configurações do perfil.
18. Selecione a guia Redes.
19. Selecione o perfil e clique em Conectar.
20. Se você marcou a opção Usar o login do Windows(consulte a etapa 13), o diálogo Credenciais será exibido. Digite seu nome de usuário e senha do Windows. Marque a caixa de seleção Salvar as credenciais do usuário para salvar as credenciais para uso futuro com este perfil.
21. Clique em OK para salvar as configurações e conectar-se à rede.

### Configuração do cliente para WPA-PSK usando a autenticação WEP ou TKIP

Use o modo WPA-PSK (Wi-Fi Protected Access - Pre Shared Key) se não houver um servidor de autenticação sendo usado. Este modo não usa nenhum protocolo de autenticação 802.1x. Ele pode ser usado com os seguintes tipos de criptografia: WEPouTKIP. O WPA-PSK precisa da configuração de uma chave pré-compartilhada (PSK). Você precisa digitar a senha ou 64 caracteres hexadecimais para uma chave pré-compartilhada de 256 bits. A chave de criptografia de dados é derivada do PSK.

Para configurar um perfil usando o WPA-TKIP:

1. Na página Geral, clique na guia Redes.
2. Clique no botão Adicionar.
3. Digite o perfil e o nome de rede (SSID).
4. SelecioneInfra-estrutura para o modo de operação.
5. Clique emAvançar.
6. SelecioneWPA-PSK para a Autenticação de rede. Você também pode selecionar o modo de autenticação.
7. SelecioneWEP ou TKIP como criptografia de dados.
8. Selecione uma das seguintes opções:
   - Usar senha: Clique emUsar senha para ativar esta opção. Digite a senha, com até 8 (para 64 bits) ou 63 (para 128 bits) caracteres alfanuméricos (0-9, a-z ou A-Z) no campo de senha.
   - Usar chave hexa: Clique emUsar chave hexa para ativar esta opção. Digite até 64 caracteres alfanuméricos, 0-9, A-F no campo da chave hexa.
9. Clique no botãoConcluir para salvar as configurações de segurança do perfil.

### Configuração do cliente para WPA usando a criptografia TKIP e autenticação TLS

O modo WPA (Wi-Fi Protected Access) pode ser usado com TLS, TTLS ou PEAP. Este protocolo de autenticação 802.1x usando as opções de criptografia WEP ou TKIP. O modo WPA (Wi-Fi Protected Access) está vinculado com a autenticação 802.1x. A chave de criptografia de dados é recebida da troca de chaves 802.1x. Para melhorar a criptografia de dados, o acesso Wi-Fi protegido usa seu TKIP (Temporal Key Integrity Protocol). O TKIP oferece otimizações importantes de criptografia de dados, incluindo o método de rechaveamento.

1. Obtenha e instale um certificado de cliente, consulte Configuração do cliente para a autenticação TLS ou consulte o administrador do sistema.
2. Na página Geral, clique na guia Redes.
3. Clique no botão Adicionar.
4. Digite o perfil e o nome de rede (SSID).
5. SelecioneInfra-estrutura para o modo de operação.
6. Clique emAvançar.
7. SelecioneWPA para a Autenticação de rede.
8. SelecioneTKIP para a criptografia de dados.
9. Defina o tipo de autenticação comTLSpara ser usado com esta conexão.
10. Clique no botãoConfigurar para abrir o diálogo de configurações.
11. Digite o seu nome de usuário no campo Nome do usuário.
12. Selecione o "Emissor do certificado" na lista. Selecione Qualquer AC acreditada como padrão.

    - Marque a caixa “permitir certificados intermediários” para permitir que alguns certificados não especificados estejam na cadeia de certificados do servidor, entre o certificado do servidor e a autoridade de certificação especificada. Se esta caixa estiver desmarcada, a autoridade de certificação especificada precisa ter emitido diretamente o certificado do servidor.

13. Digite o nome do servidor.

    - Se você souber o nome do servidor, digite-o.

    - Selecione a opção adequada de um nome exatamente igual ao do servidor ou especifique o nome do domínio.

14. Usar certificado de cliente: Esta opção seleciona um certificado de cliente no armazenamento de certificados pessoais do usuário logado do Windows. O certificado será usado para autenticação do cliente. Clique no botão Selecionar para abrir uma lista de certificados instalados.

    - Nota sobre Certificados: A identidade especificada precisa ser igual ao conteúdo do campo "Emitido para" no certificado e deve estar registrada no servidor de autenticação (servidor RADIUS) usado pelo autenticador. Seu certificado precisa ser "válido" em relação ao servidor de autenticação. Este requisito depende do servidor de autenticação e geralmente significa que este servidor de autenticação precisa conhecer o emissor do certificado como a Autoridade de certificação. Você deve estar logado com o nome de usuário usado quando o certificado foi instalado.

15. Selecione o certificado na lista e clique emOK. As informações sobre o certificado aparecerão em "Certificado do cliente".
16. Clique emFechar.
17. Clique no botãoConcluir para salvar as configurações de segurança do perfil.

### Configuração do cliente para WPA usando a criptografia TKIP e autenticação TTLS ou PEAP

Usando a autenticação TTLS: Estas configurações definem o protocolo e as credenciais a serem usados para autenticar um usuário. No TTLS, o cliente usa EAP-TLS para validar o servidor e criar um canal criptografado por TLS entre o cliente e o servidor. O cliente pode usar outro protocolo de autenticação, tipicamente controles baseados em senha, como o desafio MD5 neste canal criptografado para ativar a validação de servidor. Os pacotes de desafio e resposta são enviados por um canal TLS não exposto e criptografado.

Usando a autenticação PEAP: As configurações do PEAP são necessárias para a autenticação do cliente para o servidor de autenticação. No PEAP, o cliente usa EAP-TLS para validar o servidor e criar um canal criptografado por TLS com o servidor. O cliente pode usar outro mecanismo EAP, como o MSCHAP (Protocolo de autenticação de desafios da Microsoft) Versão 2, neste canal criptografado para ativar a validação de servidor. Os pacotes de desafio e resposta são enviados por um canal TLS não exposto e criptografado.

O exemplo a seguir descreve como usar o WPA com a criptografia TKIP usando a autenticação TTLS ou PEAP.

1. Obtenha e instale um certificado de cliente, consulte Configuração do cliente para a autenticação TLS ou consulte o administrador do sistema.
2. Na página Geral, clique na guia Redes.
3. Clique no botão Adicionar.
4. Digite o perfil e o nome de rede (SSID).
5. SelecioneInfra-estrutura para o modo de operação.
6. Clique emAvançar.
7. SelecioneWPA para a Autenticação de rede.
8. SelecioneTKIP para a criptografia de dados.
9. Selecione na guia Usar o login do Windows . Este recurso permite corresponder as credenciais do 802.1x a seu nome de usuário e senha do Windows. Onome e a senha do usuário especificados nas etapas 17 e 18 não são exigidos. Para a conexão, o diálogo Credenciais solicita suas credenciais de login do Windows.

> | NOTA: Para instalar o recurso Capacidade de sincronização de senhas do 802.1x (Usar o login do Windows), consulte Instalar ou desinstalar o recurso Capacidade de sincronização de senhas do 802.1x para obter instruções de instalação.

10. Se a opção Usar o login do Windows não estiver selecionada, digite o nome e a senha da conta do usuário criada no servidor de autenticação (consulte as etapas 17 e 18).
11. Defina o tipo de autenticação comTTLSou PEAPpara ser usado com esta conexão.
12. Clique no botãoConfigurar para abrir o diálogo de configurações.
13. Digite o nome da Identidade de roaming no campo Identidade de roaming. Este recurso opcional é a identidade do 802.1X fornecida ao autenticador. Recomenda-se que este campo não contenha uma identidade real, mas a região desejada (por exemplo, anônimo@minha_região).
14. Selecione o "Emissor do certificado" na lista. Selecione Qualquer AC acreditada como padrão.

    - Marque a caixa “permitir certificados intermediários” para permitir que alguns certificados não especificados estejam na cadeia de certificados do servidor, entre o certificado do servidor e a autoridade de certificação especificada. Se esta caixa estiver desmarcada, a autoridade de certificação especificada precisa ter emitido diretamente o certificado do servidor.

15. Digite o nome do servidor.

    - Se você souber o nome do servidor, digite-o.

    - Selecione a opção adequada de um nome exatamente igual ao do servidor ou especifique o nome do domínio.

16. Protocolo de autenticação:
    - PEAP: Selecione MS-CHAP-V2. Este parâmetro especifica o protocolo de autenticação em operação no túnel PEAP. Os protocolos são: MS-CHAP-V2 (Padrão), GTC e TLS.
    - TTLS: Selecione PAP. Este parâmetro especifica o protocolo de autenticação em funcionamento no túnel TTLS. Os protocolos são: PAP (Padrão), CHAP, MD5, MS-CHAP e MS-CHAP-V2.
17. Digite o nome do usuário.Este nome de usuário precisa ser igual ao que foi definido no servidor de autenticação pelo administrador de IT antes da autenticação do cliente. O recurso distingue maiúsculas de minúsculas no nome de usuário. Este nome especifica a identidade fornecida ao autenticador pelo protocolo de autenticação que está ativo no túnel TLS. A identidade deste usuário é transmitida com segurança ao servidor somente depois que um canal criptografado tenha sido verificado e estabelecido.
18. Digite a senha do usuário. Especifica a senha de usuário. Esta senha precisa ser igual à senha que está definida no servidor de autenticação.
19. Marque a caixa de seleção Salvar as credenciais do usuário para salvar as credenciais para uso futuro com este perfil. Observação: O nome do usuário e a senha não precisam ser iguais ao seu nome e senha atuais de login no Windows.
20. Redigite a senha do usuário. Se confirmada, serão mostrados os mesmos caracteres da senha digitada no campo Senha.
21. Usar certificado de cliente: Esta opção seleciona um certificado de cliente no armazenamento de certificados pessoais do usuário logado do Windows. O certificado será usado para autenticação do cliente. Clique no botãoSelecione para abrir uma lista de certificados instalados.

    - Nota sobre Certificados: A identidade especificada precisa ser igual ao conteúdo do campo "Emitido para" no certificado e deve estar registrada no servidor de autenticação (servidor RADIUS) usado pelo autenticador. Seu certificado precisa ser "válido" em relação ao servidor de autenticação. Este requisito depende do servidor de autenticação e geralmente significa que este servidor de autenticação precisa conhecer o emissor do certificado como a Autoridade de certificação. Você deve estar logado com o nome de usuário usado quando o certificado foi instalado.

22. Selecione o certificado na lista e clique emOK. As informações sobre o certificado aparecerão em "Certificado do cliente".
23. Clique emFechar.
24. Clique no botãoConcluir para salvar as configurações de segurança do perfil.
25. Selecione o perfil na Lista de perfis e clique em Conectar.
26. Se você marcou a opção Usar o login do Windows (consulte a etapa 9), o diálogo Credenciais será exibido. Digite seu nome de usuário e senha do Windows. Marque a caixa de seleção Salvar as credenciais do usuário para salvar as credenciais para uso futuro com este perfil.
27. Clique em OK para salvar as configurações e conectar-se à rede.

### Configuração do cliente para CCX usando a criptografia CKIP e autenticação LEAP

##### Configuração do LEAP usando o Intel(R) PROSet para conexões sem fio

| NOTA: Um perfil LEAP só pode ser configurado usando o Intel(R) PROSet para conexões sem fio.

Um perfil CCX (v.01) do Intel(R) PROSet para conexões sem fio deve ser configurado para permitir a conexão com uma LAN sem fio ou rede ESS específica. As configurações de perfis abrangem LEAP, CKIP e Detecção de Rogue AP.

Para configurar um perfil para configurações de segurança CCX:

1. Na página Geral, clique na guia Redes.
2. Clique no botão Adicionar.
3. Digite o perfil e o nome de rede (SSID).
4. SelecioneInfra-estrutura para o modo de operação.
5. Clique na caixa Cisco Client eXtentions para ativar a segurança CCX. Se você marcou a caixa "Célula mista" Cisco em Configurações avançadas, esta opção também deverá ser marcada. Nota: A Autenticação de rede e a Criptografia de dados agora englobam as opções de segurança do CCX: Aberto, Compartilhado para a autenticação do 802.11 e nenhuma, WEP, CKIP para a Criptografia de dados.
6. Clique em Avançar.
7. Selecione Aberta nas opções de Autenticação de rede.
8. Selecione CKIP como Criptografia de dados.
9. Clique na caixa 802.1x ativado para ativar a opção de segurança 802.1x.
10. Selecione LEAP como o tipo de autenticação 802.1x.
11. Selecione a caixa de seleção Usar o login do Windows . Este recurso permite corresponder as credenciais do 802.1x a seu nome de usuário e senha do Windows. Para a conexão com a rede sem fio, o diálogo Credenciais solicita suas credenciais de login do Windows.

> | NOTA: Para instalar o recurso Capacidade de sincronização de senhas do 802.1x (Usar o login do Windows), consulte Instalar ou desinstalar o recurso Capacidade de sincronização de senhas do 802.1x para obter instruções de instalação.

12. Se a opção Usar o login do Windows não estiver marcada, clique em Configurar para abrir o diálogo de credenciais. Digite o nome e a senha da conta do usuário criada no servidor de autenticação. Marque a caixa Salvar credenciais do usuário para salvar as credenciais para uso futuro com este perfil do 802.1x. Observação: O nome do usuário e a senha não precisam ser iguais ao seu nome e senha de login no Windows.
13. Clique em Ativar detecção de Rogue AP se a rede estiver configurada para considerar rogue AP. Esta configuração também deve ser ativada se somente a caixa de seleção “Rede-EAP” estiver marcada nas configurações de PA (aplicável a todos os PAs Cisco).
14. Clique em Fechar para salvar as configurações.
15. Selecione a guia Redes.
16. Selecione o perfil CCX na Lista de perfis e clique em Conectar.
17. Se você marcou a opção Usar o login do Windows (consulte a etapa 11), o diálogo Credenciais será exibido. Digite seu nome de usuário e senha do Windows. Marque a caixa de seleção Salvar as credenciais do usuário para salvar as credenciais para uso futuro com este perfil.
18. Clique em OK para salvar as configurações e conectar-se à rede.

### Configurações de cliente e ponto de acesso do CCX

O ponto de acesso dispõe de configurações para selecionar tipos diferentes de autenticação, dependendo do ambiente da WLAN. O cliente envia um campo Algoritmo de autenticação durante o entrosamento de sincronismo (handshake) de autenticação do 802.11 que ocorre entre o cliente e o PA, durante o estabelecimento da conexão. Os valores do Algoritmo de autenticação reconhecidos por um PA ativado por CCX são diferentes para os diversos tipos de autenticação. Por exemplo, o “EAP de Rede”, que destaca o LEAP, tem um valor de 0x80 enquanto o tipo “Aberto”, que é a autenticação aberta especificada pelo 802.11, e o “EAP Obrigatório”, que exige uma troca de entrosamento de sincronismo do EAP, têm valores de 0x0.

#### EAP de rede somente

PA: Para as redes ativadas pelo CCX usando a autenticação LEAP somente o tipo de autenticação é definido com a marcação da caixa “EAP de rede” e com as caixas “Aberto” e “EAP obrigatório” desmarcadas. O PA é, então, configurado para permitir que SOMENTE os clientes LEAP se autentiquem e se conectem. Nesse caso, o PA pressupõe que o algoritmo de autenticação do 802.11 esteja definido como 0x80 (LEAP) e recusa os clientes que tentarem a autenticação com um valor 0x0 de algoritmo de autenticação.

Cliente: Nesse caso, o cliente deve emitir um valor 0x80 de algoritmo de autenticação, a despeito de que o entrosamento de sincronismo (handshake) da autenticação do 802.11 venha a falhar. No processo de inicialização, quando o driver da rede sem fio já estiver carregado mas não o requerente do Intel(R) PROSet para conexões sem fio, o cliente envia a autenticação do 802.11 com um valor de 0x0 de algoritmo de autenticação. Assim que o requerente do Intel(R) PROSet para conexões sem fio estiver carregado e incorporar o perfil LEAP, enviará a autenticação do 802.11 com um valor de 0x80 de algoritmo de autenticação. Entretanto, o requerente só enviará o valor 0x80 se a caixa Rogue AP estiver marcada.

EAP de rede, Aberto e EAP obrigatório

PA: Se as caixas EAP de rede, Aberto e EAP obrigatório estiverem marcadas, serão aceitos os dois tipos de valores (0x0 e 0x80) de algoritmo de autenticação do 802.11. Contudo, assim que o cliente estiver associado e autenticado, o PA espera a ocorrência de um entrosamento de sincronismo (handshake) de EAP. Se por algum motivo esse handshake de EAP não acontecer rapidamente, o PA não responderá ao cliente durante cerca de 60 segundos.

Cliente: Aqui, o cliente pode enviar um valor 0x80 ou 0x0 de algoritmo de autenticação. Ambos os valores são aceitáveis e o handshake da autenticação do 802.11 seria bem-sucedido. No processo de inicialização, quando o driver da rede sem fio já estiver carregado, o cliente enviará a autenticação do 802.11 com um valor de 0x0 de algoritmo de autenticação. Basta isso para se autenticar mas as respectivas credenciais do EAP e LEAP devem ser informadas ao PA para estabelecer a conexão.

Aberto e EAP obrigatório somente

PA: Se o PA estiver configurado com a caixa EAP de rede desmarcada, mas com as caixas Aberto e EAP obrigatório marcadas, o PA recusará qualquer cliente que tentar a autenticação do 802.11 usando um valor 0x80 de algoritmo de autenticação. O PA aceitaria qualquer cliente usando o valor 0x0 de algoritmo de autenticação e pressupõe que o handshake do EAP iniciará logo depois. Nesse caso, o cliente usa o MD5, TLS, LEAP ou qualquer outro método do EAP adequado para a configuração da rede específica.

Cliente: Nesse caso, o cliente é obrigado a enviar um valor 0x0 de algoritmo de autenticação. Como mencionado anteriormente, a seqüência abrange uma repetição do handshake inicial da autenticação do 802.11. Primeiro, o driver da rede sem fio inicia a autenticação com um valor 0x0 e depois o requerente repete o processo. Contudo, o valor do algoritmo de autenticação usado pelo requerente depende do status da caixa de seleção Rogue AP. Quando a caixa de seleção Rogue AP estiver desmarcada, o cliente enviará uma autenticação do 802.11 com um valor 0x0 de algoritmo de autenticação mesmo depois de o requerente carregar e incorporar o perfil LEAP.

Alguns clientes não-Intel, por exemplo, quando definidos com LEAP, não podem se autenticar neste caso. Entretanto, o cliente LAN Intel Wireless pode se autenticar, se a caixa de seleção Rogue AP estiver desmarcada.

#### Configuração da caixa de seleção Rogue AP

Quando a caixa de seleção for selecionada, ela assegurará que o cliente implemente o recurso Rogue AP requerido pelo CCX. O cliente registra os PAs cujas autenticações falharam e envia essa informação para o PA, que permite a sua autenticação e conexão. Além disso, o requerente define o tipo do algoritmo de autenticação com o valor 0x80 se a caixa Rogue AP estiver marcada. Podem existir algumas configurações de rede implementando as opções Aberto e EAP obrigatório somente, como descrito anteriormente. Para que essa configuração funcione, o cliente deve usar um valor 0x0 para o algoritmo de autenticação, em vez de usar 0x80 para EAP de rede somente descrito anteriormente. Portanto, a caixa de seleção Rogue AP também permite que o cliente suporte o EAP de rede somente e o Aberto e EAP obrigatório somente.

### Suporte para o recurso Cisco CCX

As Especificações Cisco obrigatórias para a compatibilidade com o cliente — Versão 1.0:

- Compatibilidade com todos os itens obrigatórios do 802.11

- Desfragmentação de MSDUs e MMPDUs

- Gera CTS em resposta a um RTS

- Suporte para autenticação aberta e de chave compartilhada

- Suporte para a análise ativa

- Compatibilidade com o Wi-Fi obrigatória

- Nas plataformas Windows, compatibilidade com a NIC do 802.11 da Microsoft

- Compatibilidade com o 802.1X-2001

- Suporte para EAP-TLS (Transport Level Security, RFC 2716) no Windows XP

- Suporte para EAP-MD4 (RFC 1320) no Windows XP

- Envio de pacotes EAP sem criptografia

- Suporte para rotação de chaves de difusão

- Suporte para CKIP

- Suporte para WEP/RC4

- Suporte de 4 chaves para WEP

- Suporte para as chaves WEP40 e WEP128

- O suporte para LEAP é obrigatório

- Suporte para relatório do Rogue AP

- Extensão Cisco: Suporte para Aironet IE – campos CWmin e CWmax

- Suporte para IE de Regra de Transformação de Encapsulação

- Extensão Cisco: IE Endereço IP do ponto de acesso

- Extensão Cisco: Symbol IE

- Células mistas (WEP e não-WEP)

- O PA pode responder a mais de um reconhecimento de SSID – VLAN

- Suporte para modo falso - os clientes devem ignorar os SSIDs perdidos em beacons

- Suporte para múltiplos SSID – o cliente pode fazer roaming para até 3 SSIDs

- Cliente deve usar o SSID configurado em solicitação de teste

Nota: Consulte a documentação do Cisco Client extensions versão 1.0, disponível em www.cisco.com para obter mais detalhes.

Voltar à página do índice

Leia todas as restrições e isenções de responsabilidade.