Zyxel P-330W EE - Инструкция (Страница 72)

Техническое руководство ZyXEL P-330W
Глава 5 Беспроводная сеть 72
5.7.7.6 Пример применения WPA с RADIUS
Необходимо иметь IP-адрес сервера RADIUS, его номер порта (значение по умолчанию - 1812) и
общий секретный пароль RADIUS. Пример применения WPA с внешним сервером RADIUS
выглядит следующим образом. «A» – это сервер RADIUS. «DS» – система распределения.
1 Точка доступа передает запрос на аутентификацию беспроводного клиента на
сервер RADIUS.
2 Затем сервер RADIUS проверяет идентификацию пользователя, сравнивая ее с
информацией в своей базе данных, и предоставляет доступ к сети или отказывает в
нем.
3 Сервер RADIUS распределяет ключ Pairwise Master Key (PMK) (парный мастер-
ключ) на точку доступа, которая затем устанавливает иерархию ключей и систему
управления с использованием парного ключа для динамического генерирования
уникальных ключей шифрования данных для шифрования каждого пакета данных,
которые передаются по беспроводной сети между точкой доступа и беспроводным
клиентами.
Рис. 35 Пример применения WPA с RADIUS
5.7.8 Настройка аутентификации WPA
Для настройки и использования шифрования WPA выберите пункт SECURITY (БЕЗОПАСНОСТЬ)
в разделе WIRELESS (БЕСПРОВОДНАЯ СЕТЬ) для отображения экрана Wireless Security
(Безопасность беспроводной сети) . Выберите режим (WPA, WPA2, WPA2 Mixed (Смешанный
WPA2) в списке Encryption (Шифрование). Выберите ENTERPRISE (ПРЕДПРИЯТИЕ) в разделе
WPA Encryption Mode (Режим шифрования WPA).