Tillbaka till Innehåll

# Ställa in anslutningssäkerhet Intel(R) PRO/trådlös 2200BG Användarhandbok

## Säkerhet och kryptering

Ställa in datakryptering och verifiering
Kryptering - översikt
Aktivera WEP-kryptering
Systemadministratörsuppgifter
Ställa in klienten för WEP- och MD5-verifiering
Ställa in klienten för WPA-PSK med WEP- eller TKIP-verifiering
Ställa in klienten för WPA med TKIP-kryptering och TLS-verifiering
Ställa in klienten för WPA med TKIP-kryptering och TTLS- eller PEAP-verifiering
Ställa in klienten för CCX med CKIP-kryptering och LEAP-verifiering

## Ställa in datakryptering och verifiering

WEP-kryptering (Wired Equivalent Privacy) och delad verifiering hjälper till att tillhandahålla skydd för dina data i nätverket. WEP använder en krypteringsnyckel i syfte att kryptera data innan de överförs. Det är bara datorer som använder samma krypteringsnyckel som kan komma åt nätverket eller avkryptera de krypterade data som överförts av andra datorer. Verifieringen tillhandahåller en ytterligare valideringsprocess mellan adaptern och åtkomstpunkten. WEP-krypteringalgoritmen är sårbar för passiva och aktiva nätverksattacker. TKIP- och CKIP-algoritmer inkluderar förbättringar i WEP-protokollet som lindrar befintliga nätverksattacker och tar itu med dess nackdelar

#### Verifiering med öppet system och delad nyckel

802.11 stödjer två metoder för nätverksverifiering: öppet system och delad nyckel som använder 64-bitars och 128-bitars WEP-kryptering. Öppet-läget behöver ingen krypteringsverifieringsmetod för att associera med en specifik åtkomstpunkt. Verifieringsscheman som du kan använda är öppen och delad verifiering:

- När du använder Öppen verifiering kan valfri trådlös station begära verifiering. Stationen som behöver verifiera med en annan trådlös station skickar en verifieringshanteringsram som innehåller identiteten för sändningsstationen. Den mottagande stationen eller åtkomstpunkten kommer att bevilja alla begäran för verifiering. Öppen verifiering ger valfri enhet nätverksåtkomst. Om ingen kryptering är aktiverad på nätverket kan valfri enhet som känner till SSID för åtkomstpunkten få åtkomst till nätverket.
- När du använder verifieringen delad antas det att varje trådlös station har mottagit en hemlig delad nyckel över en säker kanal som är oberoende från 802.11-kommunikationskanalen för det trådlösa nätverket. Verifieringen Delad nyckel kräver att klienten konfigurerar en statisk WEP-nyckel. Klientåtkomst beviljas endast om den klarade en frågebaserad verifiering.

#### Nätverksnycklar

När Datakryptering (WEP, CKIP eller TKIP) är aktiverad används en nätverksnyckel för kryptering. En nätverksnyckel kan tillhandahållas till dig automatiskt (den kan t ex tillhandahållas på din trådlösa nätverksadapter eller du kan ange den själv och ange nyckellängden (64-bitars eller 128-bitars), nyckelformatet (ASCII-tecken eller hexadecimala siffror) och nyckelindex (den plats som en specifik nyckel lagras i). Ju längre nyckellängden är ju säkrare är nyckeln. Varje gång längden på en nyckel ökas med en bit fördubblas antalet möjliga nycklar.

Under 802.11 kan en trådlös station konfigureras med upp till fyra nycklar (nyckelindexvärdena är 1, 2, 3 och 4). När en åtkomstpunkt eller en trådlös station överför ett krypterat meddelande genom att använda en nyckel som förvaras i ett specifikt nyckelindex anger det överförda meddelandet det nyckelindex som användes för att kryptera meddelandetexten. Den mottagande åtkomstpunkten eller trådlösa stationen kan sedan hämta nyckeln som förvaras i nyckelindex och använda den för att avkoda den krypterade meddelandetexten.

#### Krypteringens statiska och dynamiska nyckeltyper

802.1x använder två olika typer av krypteringsnycklar, statiska och dynamiska. Statiska krypteringsnycklar ändras manuellt och är mer sårbara. MD5-verifiering använder bara statiska krypteringsnycklar. Dynamiska krypteringsnycklar förnyas automatiskt på en periodisk basis. Detta gör den eller de krypteringsnycklar mer säkra. För att kunna aktivera dynamiska krypteringsnycklar måste du använda 802.1x-verifieringsmetoder såsom TLS, TTLS, PEAP eller LEAP.

## Kryptering - översikt

Du kan uppnå säkerhet i WLAN genom att aktivera datakryptering med WEP (Wireless Encryption Protocol). Du kan välja kryptering på 64- eller 128-bitarsnivå. Data kan sedan också krypteras med en nyckel. En annan parameter som kallas nyckelindex ger dig möjlighet att skapa flera nycklar för den profilen. Du kan dock bara använda en nyckel åt gången. Du kan också välja att lösenordsskydda profilen i syfte att garantera sekretess.

Lösenordsmeningen används för att generera en WEP-nyckel automatiskt. Du kan välja att antingen använda en lösenordsmening eller ange en WEP-nyckel manuellt. Om du använder 64-bitarskryptering är lösenordsmeningen fem tecken lång och du kan välja att ange en slumpmässig fras som är lätt att komma ihåg såsom Acme1 eller ange 10 hexadecimala siffror för WEP-nyckeln som motsvarar det nätverk som användaren vill ansluta till. För 128-bitarskryptering är lösenordsmeningen 13 tecken lång eller så kan du ange 26 hexadecimala tecken för WEP-nyckeln för att anslutas till lämpligt nätverk.

Obs! Du måste använda samma krypteringstyp, nyckelindexnummer och WEP-nyckel som andra enheter i ditt trådlösa nätverk.

## Aktivera WEP-kryptering

Följande exempel beskriver hur du kan redigera en befintlig profil och genomför WEP-kryptering.

Obs! Innan du börjar skall du kontakta systemadministratören för nätverkets WEP-lösenordsmening eller hexnyckel.

Aktivera WEP-kryptering:

1. På sidan Allmänt klickar du på fliken Nätverk.
2. Markera profilen i profillistan och klicka på knappen Redigera.
3. Klicka på fliken Säkerhet.
4. Markera valfritt läge för nätverksverifiering (Öppen rekommenderas).
5. Markera WEP som datakryptering.
6. Markera 64-bitars- eller 128-bitars som krypteringsnivå.
7. Markera nyckelindexnummer 1, 2, 3 eller 4.
8. Välj ett av följande:

> - Använd lösenordsmening: Klicka på Använd lösenordsmening för att aktivera. Ange en textfras, upp till fem (med 64-bitars) eller 13 (med 128-bitars) alfanumeriska tecken ((0-9, a-z eller A-Z), i fältet för lösenordsmening.
> - Använd hexnyckel: Klicka på Använd hexnyckel för att aktivera. Ange upp till tio (med 64-bitars) alfanumeriska tecken, 0-9, A-F eller 26 (med 128-bitars) alfanumeriska tecken, 0-9, A-F i hexnyckelfältet.

9. Spara profilinställningarna genom att klicka på OK.

### Systemadministratörsuppgifter

| OBS!Följande information är avsedd för systemadministratörer.

#### Inskaffa klientcertifikat

Om du inte har några certifikat för EAP-TLS eller EAP-TTLS måste du hämta ett klientcertifikat för att möjliggöra verifiering. Vanligtvis behöver du tala med systemnätverksadministratören för att få anvisningar om hur du inskaffar ett certifikat för ditt nätverk. Du kan hantera certifikat från Internet-inställningar som nås antingen från Internet Explorer eller Windows Kontrollpanelen-applet. Använd sidan "Innehåll" i "Internet-inställningar".

Windows XP och 2000: När du erhåller ett klientcertifikat ska du inte aktivera starkt skydd av den privata nyckeln. Om du aktiverar starkt skydd av den privata nyckeln för ett certifikat måste du ange ett åtkomstlösenord för certifikatet varje gång detta certifikat används. Du måste inaktivera starkt skydd av den privata nyckeln för certifikatet om du konfigurerar tjänsten för TLS/TTLS-verifiering. Annars klarar inte 802.1x-tjänsten verifieringen eftersom det inte finns någon inloggad användare som den kan visa instruktionsdialogen för.

Anteckningar om Smartkort

När du har installerat ett Smartkort installeras certifikatet automatiskt på datorn och du kan markera det i arkivet med personcertifikat och i rotcertifikatarkivet.

#### Ställa in klient för TLS-verifiering

Steg 1: Hämta ett certifikat

Innan du kan tillåta TLS-verifiering behöver du ett giltigt klientcertifikat (användarcertifikat) på den lokala förvaringsplatsen för den inloggade användarens konto. Du behöver också ett tillförlitligt CA-certifikat i rotarkivet.

Följande information ger dig två sätt att skaffa ett certifikat:

- från en företagscertifikatutfärdare som implementeras på en Windows 2000-server
- genom att använda Internet Explorers guide för certifikatimport för att importera ett certifikat från en fil

#### Hämta ett certifikat från Windows 2000-certifikatutfärdare:

1. Starta Internet Explorer och gå till certifikatutfärdarens HTTP-tjänst (använd en URL såsom http://dindomänserver.dindomän/certsrv där certsrv är det kommando som tar dig till certifikatutfärdaren. Du kan också använda servermaskinens IP-adress t.ex. "192.0.2.12/certsrv."
2. Inloggning till certifikatutfärdare med namnet och lösenordet för det användarkonto som du skapat (ovan) på verifieringsservern. Namnet och lösenordet behöver inte vara desamma som Windows inloggningsnamn och lösenord för din aktuella användare.
3. På certifikatutfärdarens välkomstsida väljer du att begära en certifikatuppgift och skickar in formuläret.
4. På sidan där du väljer typ av begäran väljer du Avancerad begäran och klickar sedan på Nästa.
5. På sidan för begäran av avancerat certifikat markerar du alternativet att skicka en certifikatbegäran till denna certifikatutfärdare genom att använda ett formulär och klickar sedan på Skicka.
6. På sidan Avancerad certifikatbegäran väljer du användarcertifikatmall. Välj Markera att nycklarna kan exporteras och klicka på Nästa. Använd de standardvärden som visas.
7. På sidan Certifikatet har utfärdats markerar du Installera det här certifikatet.

> Obs! Om detta är det första certifikatet som du har fått kommer certifikatutfärdaren att först fråga dig om den ska installera ett tillförlitligt certifikatutfärdarcertifikat i rotarkivet. Dialogrutan talar inte om att detta är ett tillförlitligt certifikatutfärdarcertifikat men namnet på certifikatet som visas kommer att vara certifikatutfärdarens värdnamn. Klicka på ja, att du behöver detta certifikat för både TLS och TTLS.

8. Om certifikatet installerades utan problem visas meddelandet: Det nya certifikatet har installerats.
9. Verifiera installationen genom att klicka på Internet Explorer > Verktyg > Internet-alternativ > Innehåll > Certifikat. Det nya certifikatet bör installeras i den personliga mappen.

#### Importera certifikat från en fil

1. Öppna Internet-egenskaper (högerklicka på Internet Explorer-ikonen på skrivbordet och välj Egenskaper).
2. Klicka på knappen Certifikat på innehållssidan. Detta öppnar listan med installerade certifikat.
3. Klicka på knappen Importera under listan med certifikat. Detta startar Guiden Importera certifikat. (Obs! Steg 1 t.o.m. 3 kan också utföras genom att dubbelklicka på certifikatikonen.
4. Markera filen och fortsätt till sidan Lösenord.
5. På sidan Lösenord anger du åtkomstlösenordet för filen. Avmarkera alternativet Aktivera starkt skydd av den privata nyckeln.
6. På sidan Certifikatarkiv markerar du Välj certifikatarkiv automatiskt utifrån certifikattyp (certifikatet måste användas i det personliga arkivet med användarkonton som ska finnas tillgängligt i klientdialogrutan Konfigurera. Detta händer om "automatiskt" markeras).
7. Fortsätt till Slutföra certifikatimporten och klicka på knappen Slutför.

Följande exempel beskriver hur du använder WPA med TKIP-kryptering med TTLS- eller PEAP-verifiering.

#### Ställa in klient för TLS-verifiering

Steg 2: Ange vilket certifikat som används av Intel(R) PROSet för trådlösa anslutningar

1. Inskaffa och installera ett klientcertifikat, se Steg 1 eller tala med systemadministratören.
2. På sidan Allmänt klickar du på fliken Nätverk.
3. Klicka på Lägg till-knappen.
4. Ange profilnamnet och nätverksnamnet (SSID).
5. Välj Infrastruktur som driftsläge.
6. Klicka på Nästa.
7. Markera Öppen som Nätverksverifiering. Du kan också markera något annat tillgängligt verifieringsläge.
8. Markera WEP som datakryptering. Du kan också markera något annat tillgängligt krypteringsläge.
9. Klicka på kryssrutan 802.1x aktiverat.
10. Ställ in verifieringstypen till TLS som ska användas med denna anslutning.
11. Klicka på knappen Konfigurera för inställningsdialogrutan.
12. Ange ditt användarnamn i fältet Användarnamn.
13. Markera "Certifikatutfärdare" i listan. Markera valfri tillförlitlig certifikatutfärdare som standard.

    - Klicka på kryssrutan om att tillåta mellanliggande certifikat för att låta ett antal ej angivna certifikat att finnas i servercertifikatkedjan mellan servercertifikatet och angiven certifikatutfärdare. Om det är avmarkerat så måste den angivna certifikatutfärdaren ha utfärdat servercertifikatet direkt.

14. Ange servernamnet.

    - Om du känner till servernamnet anger du detta namn.

    - Markera tillämpligt alternativ för at matcha servernamnet exakt eller ange domännamnet.

15. Under alternativet "Klientcertifikat" klickar du på knappen Välj för att öppna en lista med installerade certifikat.

    - Anmärkning om certifikat: Den angivna identiteten bör matcha fältet Utfärdat till i certifikatet och bör registreras på verifieringsservern (dvs. RADIUS-servern) som används av verifieraren. Ditt certifikat måste vara "giltigt" vad gäller verifieringsservern. Detta krav beror på verifieringsservern och innebär i allmänhet att verifieringsservern måste känna till certifikatutfärdaren som en Certifikatutfärdare (CA). Du bör vara inloggad med samma användarnamn som du använde när certifikatet installerades.

16. Markera certifikatet i listan och klicka på OK. Klientcertifikatinformationen visas under Klientcertifikat.
17. Klicka på Stäng.
18. Spara säkerhetsinställningarna för profilen genom att klicka på Slutför.

### Ställa in klienten för WEP- och MD5-verifiering

Lägg till WEP- och MD5-verifiering i en ny profil så här:

Obs! Innan du börjar skall du kontakta systemadministratören för RADIUS-serverns användarnamn och lösenord.

1. På sidan Allmänt klickar du på fliken Nätverk.
2. Klicka på Lägg till-knappen i profillistan.
3. Ange profilnamnet och nätverksnamnet (SSID).
4. Välj Infrastruktur som driftsläge.
5. Klicka på Nästa.
6. Välj Öppna (rekommenderas) som nätverksverifiering.
7. Markera WEP som datakryptering.
8. Markera antingen 64- eller 128-bitars som krypteringsnivå.
9. Markera nyckelindex 1, 2, 3 eller 4.
10. Ange obligatorisk lösenordsmening eller hexnyckel.
11. Klicka på kryssrutan 802.1x aktiverat.
12. Markera MD5 som 802.1x-verifieringstypen.
13. Markera kryssrutan Använd Windows-inloggning. Denna funktion gör det möjligt att matcha 802.1x-referenserna med ditt användarnamn och lösenord för Windows. Innan du ansluter till det trådlösa nätverket visas dialogrutan Referenser som frågar om dina inloggningsreferenser för Windows.

> | OBS! Om du vill installera 802.1x-funktionen för lösenordssynkronisering (Använd Windows-inlogning), se Installera eller avinstallera 802.1x-funktionen för lösenordssynkronisering för installationsanvisningar.

14. Om Använd Windows-inloggning inte är markerat måste du ange användarnamn och lösenord för det konto som skapats på verifieringsservern. Klicka på Konfigurera för att öppna referensdialogrutan. Ange användarnamnet och lösenordet för det användarkonto som du har skapat på verifieringsservern. Markera kryssrutan Spara användarreferenser om du vill spara referenserna för framtida användning med denna 802.1x-profil. Användarnamnet och lösenordet behöver inte vara desamma som namnet och lösenordet för din aktuella användarinloggning till Windows.
15. Spara inställningarna genom att klicka på Stäng.
16. Om kryssrutan Lösenordsskydd markerades på sidan Allmänna inställningar klickar du på Nästa för att visa sidan Lösenord och ange ett profillösenord.
17. Spara profilinställningarna genom att klicka på knappen Slutför.
18. Välj fliken Nätverk.
19. Markera profilen och klicka på Anslut.
20. Om du markerat Använd Windows-inloggning (se steg 13) visas referensdialogrutan. Ange ditt användarnamn och lösenord för Windows. Markera kryssrutan Spara användarreferenser om du vill spara referenserna för framtida användning med denna profil.
21. Spara inställningarna och gå tillbaka till nätverket genom att klicka på OK.

### Ställa in klienten för WPA-PSK med WEP- eller TKIP-verifiering

Använd Wi-Fi-skyddad åtkomst - Läget för nyckel som delats i förväg (WPA-PSK eller Pre Shared Key) om det inte används någon verifieringsserver. Detta läge använder inte något 802.1x-verifieringsprotokoll. Det kan användas med datakrypteringstyper: WEP eller TKIP. WPA-PSK kräver konfiguration av en nyckel som delats i förväg (PSK). Du måste ange en lösenordsmening eller 64 hextecken för en nyckel som delats i förväg med 256-bitars längd. Datakrypteringsnyckeln härleds från PSK.

Konfigurera en profil med WPA-PSK så här:

1. På sidan Allmänt klickar du på fliken Nätverk.
2. Klicka på Lägg till-knappen.
3. Ange profilnamnet och nätverksnamnet (SSID).
4. Välj Infrastruktur som driftsläge.
5. Klicka på Nästa.
6. Markera WPA-PSK som Nätverksverifiering. Du kan också välja verifieringsläge.
7. Markera WEP eller TKIP som datakryptering.
8. Välj ett av följande:
   - Använd lösenordsmening: Klicka på Använd lösenordsmening för att aktivera det. Ange en textfras, upp till åtta (med 64-bitars) eller 63 (med 128-bitars) alfanumeriska tecken (0-9, a-z eller A-Z), i fältet för lösenordsmening.
   - Använd hexnyckel: Klicka på Använd hexnyckel för att aktivera det. Ange upp till 64 alfanumeriska tecken, 0-9, A-F i hexnyckelfältet.
9. Spara säkerhetsinställningarna för profilen genom att klicka på Slutför.

### Ställa in klienten för WPA med TKIP-kryptering och TLS-verifiering

Läget Wi-Fi Protected Access (WPA) kan användas med TLS, TTLS eller PEAP. Detta 802.1x-verifieringsprotokoll med datakrypteringsalternativ: WEP eller TKIP. Läget Wi-Fi Protected Access (WPA) binds med 802.1x-verifiering. Datakrypteringsnyckeln mottages från 802.1x-nyckelutbytet. I syfte att förbättra datakryptering använder Wi-Fi Protected Access sin TKIP (Temporal Key Integrity Protocol). TKIP tillhandahåller viktiga datakrypteringsförbättringar inklusive en metod för nyckeluppdatering.

1. Inskaffa och installera ett klientcertifikat, se Ställa in klient för TLS-verifiering eller tala med systemadministratören.
2. På sidan Allmänt klickar du på fliken Nätverk.
3. Klicka på Lägg till-knappen.
4. Ange profilnamnet och nätverksnamnet (SSID).
5. Välj Infrastruktur som driftsläge.
6. Klicka på Nästa.
7. Markera WPA som Nätverksverifiering.
8. Markera TKIP som datakryptering.
9. Ställ in verifieringstypen till TLS som ska användas med denna anslutning.
10. Klicka på knappen Konfigurera för inställningsdialogrutan.
11. Ange ditt användarnamn i fältet Användarnamn.
12. Markera "Certifikatutfärdare" i listan. Markera valfri tillförlitlig certifikatutfärdare som standard.

    - Klicka på kryssrutan om att tillåta mellanliggande certifikat för att låta ett antal ej angivna certifikat att finnas i servercertifikatkedjan mellan servercertifikatet och angiven certifikatutfärdare. Om det är avmarkerat så måste den angivna certifikatutfärdaren ha utfärdat servercertifikatet direkt.

13. Ange servernamnet.

    - Om du känner till servernamnet anger du detta namn.

    - Markera tillämpligt alternativ för at matcha servernamnet exakt eller ange domännamnet.

14. Använd klientcertifikat: Detta alternativ väljer ett klientcertifikat från det personliga certifikatarkivet för Windows inloggade användare. Detta certifikat kommer att användas för klientverifiering. Klicka på knappen Välj för att öppna en lista med installerade certifikat.

    - Anmärkning om certifikat: Den angivna identiteten bör matcha fältet Utfärdat till i certifikatet och bör registreras på verifieringsservern (dvs. RADIUS-servern) som används av verifieraren. Ditt certifikat måste vara "giltigt" vad gäller verifieringsservern. Detta krav beror på verifieringsservern och innebär i allmänhet att verifieringsservern måste känna till certifikatutfärdaren som en Certifikatutfärdare (CA). Du bör vara inloggad med samma användarnamn som du använde när certifikatet installerades.

15. Markera certifikatet i listan och klicka på OK. Klientcertifikatinformationen visas under Klientcertifikat.
16. Klicka på Stäng.
17. Spara säkerhetsinställningarna för profilen genom att klicka på Slutför.

### Ställa in klienten för WPA med TKIP-kryptering och TTLS- eller PEAP-verifiering

Använda TTLS-verifiering: Dessa inställningar anger protokoll och den identifierande information som används för att verifiera en användare. I TTLS använder klienten EAP-TLS för att validera servern och för att skapa en TLS-krypterad kanal mellan klient och server. Klienten kan använda ett annat verifieringsprotokoll, vanligtvis lösenordsbaserade protokoll såsom MD5 Challenge över denna krypterade kanal för att aktivera servervalidering. Fråge- (challenge) och svarspaket skickas över en icke-utsatt TLS-krypterad kanal.

Använda PEAP-verifiering: PEAP-inställningar krävs för verifiering av klienten till verifieringsservern. I PEAP använder klienten EAP-TLS för att validera servern och för att skapa en TLS-krypterad kanal mellan klient och server. Klienten kan använda en annan EAP-mekanism såsom MSCHAP (Microsoft Challenge Authentication Protocol) Version 2, över denna krypterade kanal för att aktivera servervalidering. Fråge- (challenge) och svarspaket skickas över en icke-utsatt TLS-krypterad kanal.

Följande exempel beskriver hur du använder WPA med TKIP-kryptering med TTLS- eller PEAP-verifiering.

1. Inskaffa och installera ett klientcertifikat, se Ställa in klient för TLS-verifiering eller tala med systemadministratören.
2. På sidan Allmänt klickar du på fliken Nätverk.
3. Klicka på Lägg till-knappen.
4. Ange profilnamnet och nätverksnamnet (SSID).
5. Välj Infrastruktur som driftsläge.
6. Klicka på Nästa.
7. Markera WPA som Nätverksverifiering.
8. Markera TKIP som datakryptering.
9. Markera kryssrutan Använd Windows-inloggning. Denna funktion gör det möjligt att matcha 802.1x-referenserna med ditt användarnamn och lösenord för Windows. Användarnamnet och lösenordet i steg 17 och 18 krävs inte. Innan du ansluter visas dialogrutan Referenser som frågar om dina inloggningsreferenser för Windows.

> | OBS! Om du vill installera 802.1x-funktionen för lösenordssynkronisering (Använd Windows-inlogning), se Installera eller avinstallera 802.1x-funktionen för lösenordssynkronisering för installationsanvisningar.

10. Om Använd Windows-inloggning inte är markerat måste du ange användarnamn och lösenord för det användarkonto som skapats på verifieringsservern (se steg 17 och 18).
11. Ställ in verifieringstypen till TTLS eller PEAP som ska användas med denna anslutning.
12. Klicka på knappen Konfigurera för inställningsdialogrutan.
13. Ange roamingidentitetsnamnet i fältet Roamingidentitet. Denna valfria funktion är den 802.1X-identitet som ges till verifieraren. Vi rekommenderar att detta fält inte innehåller en sann identitet utan istället önskad domän (t.ex. anonym@mindomän).
14. Markera "Certifikatutfärdare" i listan. Markera valfri tillförlitlig certifikatutfärdare som standard.

    - Klicka på kryssrutan om att tillåta mellanliggande certifikat för att låta ett antal ej angivna certifikat att finnas i servercertifikatkedjan mellan servercertifikatet och angiven certifikatutfärdare. Om det är avmarkerat så måste den angivna certifikatutfärdaren ha utfärdat servercertifikatet direkt.

15. Ange servernamnet.

    - Om du känner till servernamnet anger du detta namn.

    - Markera tillämpligt alternativ för at matcha servernamnet exakt eller ange domännamnet.

16. Verifieringsprotokoll:
    - PEAP: Välj MS-CHAP-V2. Denna parameter anger verifieringsprotokollet som drivs över PEAP-tunneln. Protokollen är: MS-CHAP-V2 (standard), GTC och TLS.
    - TTLS:Välj PAP. Denna parameter anger verifieringsprotokollet som drivs över TTLS-tunneln. Protokollen är: PAP (standard), CHAP, MD5, MS-CHAP och MS-CHAP-V2.
17. Ange användarnamnet.Detta användarnamn måste matcha det användarnamn som IT-administratören anger på verifieringsservern före klientens verifiering. Användarnamnet skiljer mellan versaler och gemener. Detta namn anger den identitet som anges till verifieraren av verifieringsprotokollet som arbetar över TLS-tunneln. Denna användares identitet överförs säkert till servern men bara efter det att en krypterad kanal har verifierats och etablerats.
18. Anger användarens lösenord. Anger användarens lösenord. Detta lösenord måste matcha det lösenord som angetts på verifieringsservern.
19. Markera kryssrutan Spara användarreferenser om du vill spara referenserna för framtida användning med denna profil. Obs! Användarnamnet och lösenordet behöver inte vara desamma som namnet och lösenordet för din aktuella Windows-användare.
20. Skriv användarens lösenord igen. Om det bekräftas visas samma lösenordstecken som angetts i fältet Lösenord.
21. Använd klientcertifikat: Detta alternativ väljer ett klientcertifikat från det personliga certifikatarkivet för Windows inloggade användare. Detta certifikat kommer att användas för klientverifiering. Klicka på knappen Välj för att öppna en lista med installerade certifikat.

    - Anmärkning om certifikat: Den angivna identiteten bör matcha fältet Utfärdat till i certifikatet och bör registreras på verifieringsservern (dvs. RADIUS-servern) som används av verifieraren. Ditt certifikat måste vara "giltigt" vad gäller verifieringsservern. Detta krav beror på verifieringsservern och innebär i allmänhet att verifieringsservern måste känna till certifikatutfärdaren som en Certifikatutfärdare (CA). Du bör vara inloggad med samma användarnamn som du använde när certifikatet installerades.

22. Markera certifikatet i listan och klicka på OK. Klientcertifikatinformationen visas under Klientcertifikat.
23. Klicka på Stäng.
24. Spara säkerhetsinställningarna för profilen genom att klicka på Slutför.
25. Markera profilen i profillistan och klicka på knappen Anslut.
26. Om du markerat Använd Windows-inloggning (se steg 9) visas referensdialogrutan. Ange ditt användarnamn och lösenord för Windows. Markera kryssrutan Spara användarreferenser om du vill spara referenserna för framtida användning med denna profil.
27. Spara inställningarna och anslut till nätverket genom att klicka på OK.

### Ställa in klienten för CCX med CKIP-kryptering och LEAP-verifiering

##### Konfigurera LEAP med Intel(R) PROSet för trådlösa anslutningar

| OBS! En LEAP-profil kan endast konfigureras med Intel(R) PROSet för trådlösa anslutningar.

En Intel(R) PROSet för trådlösa anslutningar CCX (v1.0)-profil måste konfigureras för att ansluta till ett visst ESS- eller trådlöst LAN-nätverk. Profilinställningarna inkluderar LEAP, CKIP och Rogue AP-avkänning.

Konfigurera en profil för CCX-säkerhetsinställningar:

1. På sidan Allmänt klickar du på fliken Nätverk.
2. Klicka på Lägg till-knappen.
3. Ange profilnamnet och nätverksnamnet (SSID).
4. Välj Infrastruktur som driftsläge.
5. Klicka på kryssrutan Cisco Client eXtentions för att aktivera CCX-säkerhet. Om du har markerat Cisco-rutan "Blandad cell" i Avancerade inställningar måste du markera det här alternativet också. Obs! Nätverksverifiering och Datakryptering inkluderar nu följande alternativ för CCX-säkerhet: Öppen, Delad för 802.11-verifiering och ingen, WEP, CKIP för datakryptering.
6. Klicka på Nästa.
7. Välj Öppna i alternativen för nätverksverifiering.
8. Markera CKIP som datakryptering.
9. Klicka på kryssrutan 802.1x-aktiverad för att aktivera säkerhetsalternativet 802.1x.
10. Markera LEAP som 802.1x-verifieringstypen.
11. Markera kryssrutan Använd Windows-inloggning. Denna funktion gör det möjligt att matcha 802.1x-referenserna med ditt användarnamn och lösenord för Windows. Innan du ansluter till det trådlösa nätverket visas dialogrutan Referenser som frågar om dina inloggningsreferenser för Windows.

> | OBS! Om du vill installera 802.1x-funktionen för lösenordssynkronisering (Använd Windows-inlogning), se Installera eller avinstallera 802.1x-funktionen för lösenordssynkronisering för installationsanvisningar.

12. Om Använd Windows-inloggning inte är markerat klickar du på Konfigurera för att öppna referensdialogrutan. Ange användarnamnet och lösenordet för det användarkonto som du har skapat på verifieringsservern. Markera kryssrutan Spara användarreferenser om du vill spara referenserna för framtida användning med denna 802.1x-profil.Obs! Användarnamnet och lösenordet behöver inte vara desamma som namnet och lösenordet för din aktuella användarinloggning till Windows.
13. Klicka på Aktivera Rogue AP-identifiering om nätverket är inställt att upptäcka icke-registrerade åtkomstpunkter. Denna inställning bör också göras om bara kryssrutan "Nätverk-EAP" är markerad i AP-konfigurationsinställningarna (gäller alla Cisco-åtkomstpunkter).
14. Spara inställningarna genom att klicka på Stäng.
15. Välj fliken Nätverk.
16. Markera CCX-profilen i profillistan och klicka på knappen Anslut.
17. Om du markerat Använd Windows-inloggning (se steg 11) visas referensdialogrutan. Ange ditt användarnamn och lösenord för Windows. Markera kryssrutan Spara användarreferenser om du vill spara referenserna för framtida användning med denna profil.
18. Spara inställningarna och anslut till nätverket genom att klicka på OK.

### CCX: konfigurationer för åtkomstpunkt och klient

Åtkomstpunkten tillhandahåller inställningar med vars hjälp du kan välja olika verifieringstyper beroende på WLAN-miljön. Klienten skickar ett verifieringsalgoritmfält under 802.11-verifieringshandskakningen som sker mellan klienten och och åtkomstpunkten när anslutningen etableras. Verifieringsalgoritmvärdena som erkänns av en CCX-aktiverad åtkomstpunkt är olika för de olika verifieringstyperna. Network-EAP som exempelvis betecknar LEAP har ett värde som är 0x80 medan Öppen, som är den 802.11-angivna Öppen-verifieringen, och Required EAP, som kräver ett utbyte av EAP-handskakning, har värden som är 0x0.

#### Endast Network-EAP

AP (åtkomstpunkt): För CCX-aktiverade nätverk som använder LEAP-verifieringen är det bara verifieringstypen som anges med kryssrutan Network-EAP markerad och kryssrutorna Open och Required EAP avmarkerade. Åtkomstpunkten konfigureras sedan för att BARA låta LEAP-klienter verifiera och ansluta. I det här fallet förväntar sig åtkomstpunkten att 802.11-verifieringsalgoritmen ställs in till 0x80 (LEAP) och avvisar klienter som provar verifiering med ett verifieringsalgoritmvärde som är 0x0.

Klient: I det här fallet måste klienten skicka ut ett verifieringsalgoritmvärde som är 0x80 för annars skulle 802.11-verifieringshandskakningen misslyckas. Under start, när drivrutinen för trådlöst LAN redan laddats, men Intel(R) PROSet för trådlösa anslutningar-anropningen fortfarande inte är laddad, så skickar klienten 802.11-verifiering med ett verifieringsalgoritmvärde som är 0x0. När Intel(R) PROSet för trådlösa anslutningar-anropningen laddas och engagerar LEAP-profilen skickar den 802.11-verifiering med ett verifieringsalgoritmvärde som är 0x80. Men anropandet skickar bara ut 0x80 om rutan Rogue AP är markerad.

Network-EAP, Open och Required EAP

AP (åtkomstpunkt): Om rutorna Network-EAP, Open och Required EAP är markerade så skulle den acceptera båda typer av 802.11-verifieringsalgoritmvärdena 0x0 och 0x80. Men när klienten associerats och verifierats förväntar sig åtkomstpunkten att en EAP-handskakning ska ske. Om EAP-handskakningen inte sker snabbt nog så skulle åtkomstpunkten inte svara klienten i ungefär 60 sekunder.

Klient: Här skulle klienten kunna skicka ut ett verifieringsalgoritmvärde som är 0x80 eller 0x0. Båda värden är acceptabla och 802.11-verifieringshandskakningen skulle följa. Under start, när drivrutinen för trådlöst LAN redan laddats och klienten skickar 802.11-verifiering med ett verifieringsalgoritmvärde som är 0x0. Detta är tillräckligt för att verifieras men motsvarande EAP- eller LEAP-referenser måste kommuniceras till åtkomstpunkten för att etablera en anslutning.

Endast Open och Required EAP

AP (åtkomstpunkt): I det fall där åtkomstpunkten konfigureras med Network-EAP avmarkerat, men Open och Required EAP är markerade, kommer åtkomstpunkten att avvisa alla klienter som försöker 802.11-verifiera genom att använda ett verifieringsalgoritmvärde som är 0x80. Åtkomstpunkten skulle acceptera valfri klient som använder ett verifieringsalgoritmvärde som är 0x0 och förväntar sig att en EAP-handskakning påbörjas snart därefter. I det här fallet använder klienten MD5, TLS, LEAP eller någon annan lämplig EAP-metod som passar för den specifika nätverkskonfigurationen.

Klient: Klienten i det här fallet måste skicka ut ett verifieringsalgoritmvärde som är 0x0. Som vi nämnt innan involverar sekvensen en upprepning av den initiala 802.11-verifieringshandskakningen. Först initierar drivrutinen för det trådlösa LAN verifiering med ett värde som är 0x0 och senare skulle anropningen upprepa processen. Men det verifieringsalgoritmvärde som används av anropningen är beroende på status för kryssrutan Rogue AP. När kryssrutan Rogue AP är avmarkerad, skickar klienten en 802.11-verifiering med Verifieringsalgoritmvärde som är 0x0 även efter det att anropningen laddar och engagerar LEAP-profilen.

Vissa icke-Intel-klienter kan t ex inte verifieras i det här fallet när de är inställda till LEAP. Men Intels trådlösa LAN-klient kan verifiera om Rogue AP är avmarkerat.

#### Konfiguration av kryssrutan Rogue AP

När kryssrutan är markerad garanterar det att klienten implementerar Rogue AP-funktionen enligt vad som krävs av CCX. Klienten tar notis om åtkomstpunkter som den inte kunde verifiera med och skickar denna information till åtkomstpunkten som gör det möjligt för den att verifiera och ansluta. Dessutom ställer anropningen in verifieringsalgoritmtypen till 0x80 när kryssrutan Rogue AP är markerad. Det kan finnas vissa nätverkskonfigurationer som implementerar och använder endast Open och Required EAP som det beskrivs ovan. För att denna installation ska gälla måste klienten använda ett verifieringsalgoritmvärde som är 0x0, i motsats till behovet att använda 0x80 för endast Network-EAP som beskrivs ovan. Därför gör kryssrutan Rogue AP det möjligt för klienten att stödja enbart Network-EAP och bara Open och Required EAP.

### Cisco CCX-funktionssupport

Ciscos obligatoriska Client Compliance Specifications Version 1.0:

- Överensstämmelse med alla obligatoriska uppgifter i 802.11

- Defragmentering av MSDU och MMPDU

- Generera CTS i svar till RTS

- Support för Öppen och delad nyckelverifiering

- Support för Aktiv skanning

- Wi-Fi-överensstämmelse krävs

- På Windows-plattformar, Microsoft 802.11 NIC-överensstämmelse

- 802.1X-2001-överensstämmelse

- Support för EAP-TLS (Transport Level Security, RFC 2716) på Windows XP

- Support för EAP-MD4 (RFC 1320) på Windows XP

- EAP-paket att skickas ej krypterade

- Support för sändningsnyckelrotation

- CKIP-support

- WEP/RC4-support

- Support för 4 nycklar för WEP

- Både WEP40- och WEP128-nycklar stöds

- LEAP-support är ett krav

- Support för Rogue AP-rapportering

- Cisco Extension: Aironet IE-support – CWmin- och CWmax-fält

- Support för Encapsulation Transformation Rule IE

- Cisco Extension: AP IP-adress IE

- Cisco Extension: Symbol IE

- Blandade (WEP- och icke-WEP-) celler

- AP kan besvara fler än ett SSID – VLAN-medvetenhet

- Support för stealth-läge - Klienter bör ignorera SSID som saknas i beacon

- Support för flera SSID – Klienten bör kunna roam upp till 3 SSID:er

- Klient för att använda konfigurerat SSID i sökbegäran

Obs! Se Cisco Client Extensions Version 1.0-dokumentet på www.cisco.com för mer information.

Tillbaka till Innehåll

Läs alla begränsningar och ansvarsfriskrivningar.