问:一个选择在我们的访问点接口要求的配置四个WEP密钥。为什么你需要四个而不是一个?它是为了在客户共享加密/解密负载?举个例子,如果你有20名客户,请给一个不同的关键五个不同的客户吗?——加里,伦敦。
丹•西蒙秋千网络:
可以配置多个WEP键一个接入点不扮演任何的角色在分散加密负载。这是一个很少使用的选项,可以让客户端和访问点选择不同的加密单播流量的关键。加密和解密的接入点仍有相同数量的交通。支持多个键仅仅意味着接入点可以使用不同的加密密钥不同交通流。不要认为这可以用来隔离用户进入不同的私人团体或广播域,因为广播/多播将被所有客户,除非你有一个新的无线局域网系统。
业务的一个更大的问题是访问点的四个键的这个选项,因为它支持静态WEP。静态WEP的安全漏洞都被记录在案,主要的缺点是轻轻松松一个静态的WEP密钥可以监听和学习。
你的生意能更好的为实现那些动态键控技术,如动态WEP, TKIP或AES加密结合802.1倍标准的认证协议,正成为主要的手段确保强有力的相互认证和加密对无线局域网。使用802.1 x认证协议提供了一种方法对WLAN系统自动生成会话特有和动态加密密钥。它可以作为一个有效的替代品,或结合传统的IPsec vpn。
以色列德Legra系统:
最好的选择就是不使用钥匙。他们需要太多的手动配置在用户方面,并导致错误。如果你必须使用WEP,那么使用WEP结合802.1 x。通过这样做,你将使旋转WEP密钥,每个客户不同的WEP密钥,大大增加在标准WEP安全。如果你必须使用标准的WEP,那么客户端必须有相同的钥匙编程到网卡软件访问点的顺序相同。
无线向导是一个完整的专家小组从顶部无线供应商。他们手头帮助回答你的无线局域网的问题,所以送你的查询wireless_wizards@nwfusion.com