Инструкция по эксплуатации Zyxel P-2602H
Страница 134
Руководство пользователя cерии P-2602H/HW EE
134
Глава 9 Беспроводная локальная сеть
В зависимости от типа аутентификации могут применяться два типа шифрования.
(Дополнительные сведения см. в
.)
Например, если для беспроводной сети предусмотрен RADIUS-сервер, можно выбрать
WPA или WPA2. Если пользователи не регистрируются для входа в беспроводную сеть,
можно выбрать отсутствие шифрования, статическое шифрование WEP, WPA-PSK
или WPA2-PSK2.
Обычно рекомендуется выбирать наиболее стойкий метод шифрования из числа
поддерживаемых всеми устройствами беспроводной сети. Для примера рассмотрим
построение беспроводной сети с P-2602. Сеть не имеет RADIUS-сервера, поэтому
аутентификация отсутствует. Предположим, что в беспроводной сети находятся два
устройства. Устройство A поддерживает только WEP, а устройство B поддерживает
WEP и WPA. Поэтому для беспроводной сети следует выбрать статическое
шифрование WEP.
Примечание: В беспроводных сетях рекомендуется применять WPA-PSK, WPA
или более стойкие методы шифрования. Другие типы шифрования лучше,
чем полное его отсутствие, но они содержат ряд уязвимостей,
позволяющих несанкционированно дешифровать информацию за
относительно короткое время.
При выборе методов шифрования WPA2 или WPA2-PSK в P-2602 можно также
включить дополнительную поддержку WPA, выбрав параметр WPA compatible. В этом
случае, если одни устройства поддерживают WPA, а другие – WPA2, в P-2602 нужно
установить метод WPA2-PSK или WPA2 (в зависимости от способа входа в
беспроводную сеть) и выбрать параметр WPA Compatible.
Во многих типах шифрования для беспроводных сетей для защиты информации
используется ключ. Чем длиннее ключ, тем сильнее шифрование. Каждое устройство в
беспроводной сети должно иметь один и тот же ключ.
Таб. 35 Типы шифрования для различных типов аутентификации
Без аутентификации
RADIUS-сервер
Наименьший
уровень
безопасности
Без средств безопасности
WPA
Статическое шифрование
WEP
WPA-PSK
Наибольший
уровень
безопасности
WPA2-PSK
WPA2