先进的技术谈判最高支持自动WLAN设备之间的安全设置。
在企业的世界里,无线数据是由复杂的安全策略和保护加密的VPN,和用户通过802.1 x认证和RADIUS服务器。但在世界消费者/小办公室,服务集标识符被称为“连系”,TKIP与“茶杯”混淆,WPA想起罗斯福的“工作项目”管理。
担心高回报利率和产品支持成本、小型/家庭办公(SOHO)硬件供应商几乎没有教育消费者的安全风险无线局域网,或如何防范安全风险。离开安全解决短期问题,在默认情况下禁用;客户不知道他们不能称之为技术支持,这种思路。典型的产品文档只提供基本实现需求。
复合家庭工人面临的问题,甚至领先SOHO硬件供应商连系和美国网件公司不同意SOHO WLAN安全的重要性。路由器计划所有的SOHO齿轮wi - fi无线保护访问(水渍险)认证,但美国网件公司说这是多余,改变名称号码或关闭的SSID广播是对消费者采取足够的措施。
“我同意美国网件公司无线安全现在可能不是大问题,但随着无线传播它会成为越来越多的一个问题。向导,帮助人们建立WEP键和提醒他们改变名称会有所帮助。但最大的问题是,供应商仍然航运产品安全关闭,和SSID是默认的。那不是很好,”亚伦·万斯说,协同研究集团高级分析师。
但认识到宽松的小供应商安全设置可以帮助他们获得更多的市场份额。水牛技术——美国新濠国际分工的主要消费者/ SOHO PC外围设备制造商在日本——看起来抓住一块更大的美国消费市场通过引入AirStation招牌式安全系统(代谢)。这种独特的技术——一个协议水牛已经工作了一年——自动设置一个安全的无线网络的推动按钮。先进的检测和配置其他AOSS-enabled设备并创建一个安全连接基于最高水平的安全网络上的所有设备的支持。
“更像水牛代谢会有所帮助,但也会更多的信息产品文献中关于安全风险和供应商建议如何使网络更安全,”万斯说。
最近,Iogear引入了802.11克路由器与贴片天线,可以让用户关注信号直接向一个特定的位置。该公司表示这Super-Fi技术将“消除爱管闲事的邻居wi - fi窥探”禁止外部网络访问用户的。Wireless-G宽带路由器(GWA502)成本130美元。
这个策略有一些困惑。“这是一个微妙的方式来区分,很有趣,但我不确定它是相关的,”万斯说。“如果你为安全配置你的齿轮,不需要这个。”
此外,用户将不得不位置路由器在家里或办公室的角落里覆盖整个空间,这可能会留下盲点。
先进的魔术
布法罗的第一个先进产品AirStation 54 m位/秒无线有线/ DSL路由器与代谢(WBR2-G54;100美元)。802.11 g路由器包括四个端口的交换机,支持WPA,包括入侵检测软件等安全特性,动态包过滤、网络地址转换和有状态数据包检测防火墙。
用户首次安装一个先进的路由器时,按下红色按钮3秒的单位。当光眨眼,然后访问客户端设备上的软件界面,点击红色按钮的图标。一旦启用了先进的设备,客户发现路由器并评估其安全协议的支持。
WBR2支持时间关键的完整协议(TKIP)。如果客户机还支持TKIP,路由器基于随机变量生成一个键,如时间、日期和客户类型和条件的数据包。5 k字节TKIP关键是生成并通过路由器在一个64位客户端WEP-encrypted隧道。转移后,关键是激活,再结合路由器,然后生成一个随机的名称。名称是最大个32个字符长度,以确保它不与邻居发生冲突的代谢网络。路由器发送SSID和TKIP关键客户,和客户端断开连接的路由器。路由器激活SSID和TKIP方案,客户端连接到它。
但如果Xbox,只支持128位下添加到网络WEP是吗?假如路由器然后自动降低本身的安全设置和第一个客户从TKIP 128位WEP。路由器将线下约3分钟。
如果用户non-AOSS设备引入到网络,他们可以登录到路由器并提取SSID和WEP密钥(例如)先进的管理页面和手动设置新设备。管理页面可以访问客户,让用户根据需要断开或块设备。还有一个功能,允许用户生成一个新的安全关键如果现有变得妥协。他们应该引入新设备到网络和不确定什么是最高水平的共同安全,他们可以按一个按钮,将评估客户和发送新信息。
假如是一个基于标准的技术,客户可以下载到现有野牛PC客户端和一些老设备。公司的最初目标是发布一个完整的先进的硬件,然后授权消费电子产品制造商的技术用于电视机、DVD播放器和打印机。
“消费电子制造商不是计算机专家,也不是电视的人。他们不想处理技术支持,或让他们的顾客类型WEP密钥到电视,”布莱恩Verenkoff说,水牛产品营销工程师。“把一个按钮,有最小的支持。现在你有一个索尼电视机和东芝DVD,你会让他们无缝地协同工作,安全。”
Verenkoff说水牛可能发布一个普遍传播先进的客户经理,一个软件客户端,让用户给网络带来non-AOSS客户通过按钮而不必手动配置安全性。但这种策略会降低水牛先进的硬件的价值。
