Yleistietoja suojauksesta

Takaisin Sisällys-sivulle

# Yleistietoja suojauksesta

WEP-salaus

- Laillisuustarkistus käyttämällä avointa ja jaettua avainta

802.1X-laillisuustarkistus

- 802.1X-laillisuustarkistuksen toiminta
- 802.1X-ominaisuudet

WPA*/WPA2*
Enterprise-tila
Personal-tila
WPA-Enterprise ja WPA2-Enterprise
WPA-Personal ja WPA2-Personal
AES-CCMP
TKIP
TLS
TTLS

- Laillisuustarkistuksen yhteyskäytännöt

PEAP

- Laillisuustarkistuksen yhteyskäytännöt

Cisco-ominaisuudet

- Cisco LEAP
- Cisco Rogue Access Point -suojausominaisuudet
- Nopea solukonpäivitys (CCKM)
- CKIP
- 802.11b- ja 802.11g-sekaympäristön suojausyhteyskäytäntö
- EAP-FAST
- Sekasolutila
- Radio Management

# WEP-salaus

Langattomasti siirrettyjen tietojen luvaton käyttäminen voidaan ehkäistä IEEE 802.11 WEP (Wired Equivalent Privacy) -salauksen avulla. WEP-salaus käsittää kaksi suojaustasoa, joista toisessa käytetään 64-bittistä avainta (tähän viitataan joskus 40-bittisenä avaimena) ja toisessa 128-bittistä avainta (tunnetaan myös 104-bittisenä avaimena). Suojaus on tehokkaampi käytettäessä 128-bittistä avainta. Salausta käytettäessä langattoman lähiverkon kaikkien langattomien laitteiden on käytettävä samoja salausavaimia.

Verkon tiedot voidaan suojata käyttämällä WEP-salausta ja jaettua laillisuustarkistusta. WEP-menetelmässä tiedot salataan salausavaimella ennen niiden lähettämistä. Ainoastaan samaa salausavainta käyttävät tietokoneet voivat käyttää verkkoa tai purkaa muiden tietokoneiden lähettämien salattujen tietojen salauksen. Laillisuustarkistus muodostaa lisävarmennustoimenpiteen sovittimen ja tukiaseman välillä.

WEP-salausalgoritmi on altis passiivisille ja aktiivisille verkkohyökkäyksille. TKIP- ja CKIP-algoritmit sisältävät WEP-yhteyskäytännön parannuksia, jotka ehkäisevät verkkohyökkäyksiä ja täydentävät WEP:n puutteita.

### Laillisuustarkistus käyttämällä avointa ja jaettua avainta

IEEE 802.11 tukee kahta verkon laillisuustarkistusmenetelmää: avointa järjestelmää ja jaettua avainta.

- Avoin laillisuustarkistus: Mikä tahansa langaton asema voi pyytää laillisuustarkistusta. Asema, joka tarvitsee laillisuustarkistusta toisen laillisuustarkistusaseman kanssa, lähettää laillisuustarkistuksen hallintapyynnön, joka sisältää lähettävän aseman tunnisteen. Vastaanottava asema tai tukiasema hyväksyy minkä tahansa laillisuustarkistuspyynnön. Avoin laillisuustarkistus sallii minkä tahansa laitteen verkkokäytön. Jos verkossa ei käytetä salausta, mikä tahansa tukiaseman palvelusarjan tunnistimen (SSID:n) tunteva laite voi päästä käyttämään verkkoa.
- Jaettu avain -laillisuustarkistus: Kunkin langattoman aseman oletetaan vastaanottaneen salatun jaetun avaimen suojatun kanavan kautta, joka on riippumaton langattomasta 802.11-verkon tietoliikennekanavasta. Jaettu avain -laillisuustarkistus edellyttää, että asiakas määrittää kiinteän WEP-avaimen. Asiakaskäyttö sallitaan vain, jos asiakas läpäisee haastepohjaisen laillisuustarkistuksen.

# 802.1X-laillisuustarkistus

802.1X-laillisuustarkistuksen toiminta
802.1X-ominaisuudet

### Yleiskatsaus

802.1X-laillisuustarkistus on riippumaton 802.11-laillisuustarkistusprosessista. 802.1X-standardi muodostaa puitteet erilaisille laillisuustarkistus- ja avaintenhallintayhteyskäytännöille. On olemassa erilaisia 802.1X-laillisuustarkistustyyppejä, joista kukin muodostaa erilaisen lähestymistavan laillisuustarkistukseen käyttämällä samaa 802.1X-yhteyskäytäntöä ja tietoliikennekehystä asiakkaan ja tukiaseman välillä. Useimmissa yhteyskäytännöissä 802.1X-laillisuustarkistuksen suorittamisen jälkeen anoja vastaanottaa avaimen, jota se käyttää tiedon salaamiseen. Lisätietoja on kohdassa 802.1X-laillisuustarkistuksen toiminta. 802.1X-laillisuustarkistuksessa käytetään laillisuustarkistusmenetelmää asiakkaan ja tukiasemaan kytketyn RADIUS (Remote Authentication Dial-In User Service) -palvelimen välillä. Laillisuustarkistusprosessissa käytetään käyttäjätietoja, kuten käyttäjän salasanaa, jota ei lähetetä langattoman verkon kautta. Useimmat 802.1X-tyypit tukevat käyttäjä- ja istuntokohtaisia dynaamisia avaimia kiinteän salasanasuojauksen vahvistamiseksi. 802.1X hyödyntää olemassa olevaa laillisuustarkistusyhteyskäytäntöä, EAP (Extensible Authentication Protocol) -yhteyskäytäntöä.

Langattoman verkon 802.1X-laillisuustarkistus käsittää kolme pääkomponenttia:

- Varmistaja (tukiasema)
- Anoja (asiakasohjelmisto)
- Laillisuustarkistuspalvelin (RADIUS)

802.1X-laillisuustarkistus käynnistää laillisuustarkistuspyynnön langattomasta asiakkaasta tukiasemaan, joka tarkistaa asiakkaan laillisuuden EAP (Extensible Authentication Protocol) -yhteensopivaan RADIUS-palvelimeen. RADIUS-palvelin voi tarkistaa joko käyttäjän (salasanojen tai sertifikaattien kautta) tai järjestelmän (MAC-osoitteen kautta) laillisuuden. Teoriassa langattoman asiakkaan ei sallita liittyvän verkkoon, ennen kuin tämä tapahtuma on valmis.

802.1X:ssä voidaan käyttää useita laillisuustarkistusyhteyskäytäntöjä. Esimerkkejä: EAP-TLS, EAP-TTLS ja Protected EAP (PEAP). Nämä kaikki ovat menetelmiä, joilla RADIUS-palvelin voi tunnistaa langattoman asiakkaan. RADIUS-laillisuustarkistuksessa käyttäjien henkilöllisyydet tarkistetaan tietokannoista. RADIUS käsittää joukon AAA (Authentication, Authorization ja Accounting) -standardeja. RADIUS sisältää välityspalvelinprosessin asiakkaiden todentamiseksi monipalvelinympäristössä. IEEE 802.1X -standardi koskee porttiperustaisten langattomien 802.11-verkkojen ja 802.11-Ethernet-kaapeliverkkojen hallinta- ja laillisuustarkistuskäyttöä. Porttiperustainen verkkokäytön hallinta on samanlainen kuin kytkentäisen lähiverkon perusrakenne, joka tarkistaa lähiverkkoporttiin kytkettyjen laitteiden laillisuuden ja estää tämän portin käyttämisen, jos laillisuustarkistus epäonnistuu.

#### RADIUS

RADIUS (Remote Authentication Dial-In User Service) on AAA (Authorization, Authentication, and Accounting) asiakaspalvelinyhteyskäytäntö, jota käytetään AAA-puhelinverkkoasiakkaan kirjautuessa verkkokäyttöpalvelimeen tai siitä ulos. Tyypillisesti Internet-palveluntarjoajat (ISP:t) käyttävät RADIUS-palvelinta AAA-tehtävien suorittamiseen. AAA-vaiheet ovat seuraavat:

- Laillisuustarkistusvaihe: Käyttäjänimen ja salasanan tarkistaminen käyttämällä paikallista tietokantaa. Tietojen tarkistamisen jälkeen käynnistyy käyttöoikeuksien tarkistaminen.
- Käyttöoikeuksien tarkistusvaihe: Määritetään, sallitaanko pyynnön käyttää resurssia. Puhelinverkkoasiakkaalle on määritetty IP-osoite.
- Kirjanpitovaihe: Tietojen kerääminen resurssin käyttämisestä trendianalyysia, valvontaa, istuntoaikalaskutusta tai kulujen kohdentamista varten.

# 802.1X-laillisuustarkistuksen toiminta

Yksinkertaistetusti 802.1X-laillisuustarkistus toimii seuraavasti:

- Asiakas lähettää "käyttöpyyntö"-sanoman tukiasemaan. Tukiasema vaatii asiakasta ilmaisemaan tunnuksensa.
- Asiakas vastaa toimittamalla tunnistepakettinsa, joka välitetään laillisuusvarmistuspalvelimen kautta.
- Laillisuustarkistuspalvelin lähettää "hyväksyntä"-paketin tukiasemaan.
- Tukiasema asettaa asiakasportin valtuutettuun tilaan ja tietoliikenteen jatkaminen sallitaan.

# 802.1X-ominaisuudet

- 802.1X-anojayhteyskäytäntötuki
- EAP (Extensible Authentication Protocol) - RFC 2284 -tuki
- Tuetut laillisuustarkistusmenetelmät:
  - EAP TLS -laillisuustarkistusyhteyskäytäntö - RFC 2716 ja RFC 2246
  - EAP-SIM-laillisuustarkistusyhteyskäytäntö - RFC 4186
  - EAP TTLS (Tunneled TLS)
  - PEAP
- Tukee Microsoft Windows XP*:tä ja Microsoft Windows 2000*:tta

> HUOMAUTUS: Intel(R) PROSet/Wireless -ohjelman suojausominaisuudet Windows Vista* -käyttöjärjestelmää varten tukevat vain TTLS- ja EAP-SIM-laillisuustarkistusta.

# WPA* ja WPA2*

Wi-Fi Protected Access (WPA* ja WPA2*) on suojauslaajennus, joka vahvistaa huomattavasti langattoman verkon tietojen suojausta ja käytönhallintaa. WPA käyttää 802.1X-laillisuustarkistusta ja avainvaihtoa. Se toimii ainoastaan dynaamisten salausavainten kanssa. Salauksen tehostamiseksi WPA-menetelmässä hyödynnetään sen TKIP-yhteyskäytäntöä. TKIP antaa käyttöön tärkeitä tiedon salauksen parannuksia, kuten pakettikohtaisen avaimensekoitustoiminnon, sanoman eheyden tarkistamisen (MIC:n), sekvenssisäännöillä varustetun laajennetun alustusvektorin (IV) ja uudelleenavainnusmekanismin. Näiden parannusten avulla TKIP suojaa WEP:n tunnetut heikot kohdat.

WPA:n toinen määrittely, joka vastaa IEEE TGi -määritystä, tunnetaan nimellä WPA2.

Enterprise-tila: Enterprise-tila varmentaa verkon käyttäjät RADIUS-palvelimen tai muun laillisuustarkistuspalvelimen avulla. WPA:ssa käytetään 128-bittisiä salausavaimia ja dynaamisia istuntoavaimia varmistamaan langattoman verkon yksityisyys ja yrityksen suojaus. Enterprise-tila on tarkoitettu yritys- ja virastokäyttöön.

Personal-tila: Personal-tilassa tukiasemiin ja asiakaskoneisiin pitää määrittää PSK-avain manuaalisesti. PSK tarkistaa käyttäjien laillisuuden salasanalla tai tunnistuskoodilla sekä asiakaskoneessa että tukiasemassa. Laillisuustarkistuspalvelinta ei tarvita. Personal-tila on tarkoitettu käytettäväksi kodeissa ja pienissä toimistoissa.

WPA-Enterprise ja WPA2-Enterprise: Antaa käyttöön tämäntasoisen suojauksen yritysverkoissa, joissa käytetään 802.1X RADIUS -palvelinta. Laillisuustarkistuksen tyyppi valitaan vastaamaan 802.1X-palvelimen laillisuustarkistusyhteyskäytäntöä.

> HUOMAUTUS: WPA-Enterprise ja WPA2-Enterprise toimivat yhdessä.

WPA-Personal tai WPA2-Personal: Antaa käyttöön tämäntasoisen suojauksen yritysverkoissa pienissä verkoissa ja kotiympäristössä. Siinä käytetään ennalta jaetuksi avaimeksi (PSK) kutsuttua salasanaa. Mitä pidempi salasana on, sitä tehokkaampi on langattoman verkon suojaus. Jos langaton tukiasema tai reititin tukee WPA-Personal- ja WPA2-Personal-suojausta, ota se käyttöön tukiasemassa ja määritä pitkä ja tehokas salasana. Tukiasemaan määritettyä salasanaa pitää käyttää tässä tietokoneessa ja langattoman verkon kaikissa muissa langattomissa laitteissa.

> HUOMAUTUS: WPA-Personal ja WPA2-Personal toimivat yhdessä.

AES-CCMP - (Advanced Encryption Standard - Counter CBC-MAC Protocol) Tämä on uusi menetelmä IEEE 802.11i -standardissa määritettyjen lähetysten luottamuksellisuuden suojaamiseksi. AES-CCMP antaa käyttöön tehokkaamman salauksen kuin TKIP. Valitse AES-CCMP suojausmenetelmäksi aina, kun tietojen tehokas suojaus on tärkeää.

> HUOMAUTUS: Tietokoneen käyttöjärjestelmä ei ehkä tue joitakin suojausratkaisuja ja tietokoneeseen voi olla tarpeen asentaa lisäohjelmistoa ja/tai erityislaitteistoa sekä tuki langattoman lähiverkon perusrakennetta varten. Yksityiskohtaisia lisätietoja saat tietokoneen valmistajalta.

TKIP (Temporal Key Integrity Protocol) on WEP (Wired Equivalent Privacy) -suojauksen laajennus. TKIP antaa käyttöön avainten pakettikohtaisen sekoituksen, sanoman yhtenäisyystarkistuksen ja uudelleenavainnusmekanismin, mikä yhdessä korjaa WEP:n puutteet.

## TLS

Eräs laillisuustarkistusmenetelmä, jossa käytetään EAP (Extensible Authentication Protocol) -yhteyskäytäntöä ja TLS (Transport Layer Security) -suojausyhteyskäytäntöä. EAP-TLS:ssä käytetään salasanoja käyttäviä sertifikaatteja. EAP-TLS-laillisuustarkistus tukee dynaamista WEP-avainten hallintaa. TLS-yhteyskäytännön tarkoituksena on tietoja salaamalla suojata tietoliikenne ja varmistaa sen laillisuus julkisessa verkossa. TLS Handshake -yhteyskäytäntö sallii palvelimen ja asiakkaan varmistaa toistensa laillisuus ja neuvotella salausalgoritmi sekä salausavaimet ennen tietojen lähettämistä.

## TTLS

Nämä asetukset määrittävät käyttäjän varmentamisessa käytettävät käyttäjätiedot. TTLS (Tunneled Transport Layer Security) -laillisuustarkistuksessa asiakas käyttää EAP-TLS-menetelmää palvelimen laillisuuden tarkistamiseksi ja TLS-salatun kanavan luomiseksi asiakkaan ja palvelimen välille. Asiakkaassa voidaan käyttää muuta laillisuustarkistusyhteyskäytäntöä. Tyypillisesti salasanaan perustuvat yhteyskäytännöt ohittavat tämän salatun kanavan palvelimen laillisuustarkistuksen ottamiseksi käyttöön. Haaste- ja vastauspaketit lähetetään ei-julkisen TLS-salatun kanavan kautta. Nykyiset TTLS-toteutukset tukevat kaikkia EAP-menetelmiä sekä useita vanhempia menetelmiä (PAP, CHAP, MS-CHAP ja MS-CHAP-V2). TTLS voidaan helposti laajentaa toimimaan uusien yhteyskäytäntöjen kanssa määrittämällä siihen uusia yhteyskäytäntöjä tukevia määritteitä.

## EAP-SIM

Extensible Authentication Protocol Method for GSM Subscriber Identity (EAP-SIM) on mekanismi, jota käytetään laillisuustarkistuksessa ja istuntoavaimen jakelussa. Siinä käytetään GSM (Global System for Mobile Communications) -järjestelmän SIM (Subscriber Identity Module) -korttia. Julkaisussa RFC 4186 määritetään EAP-SIM.

### Laillisuustarkistuksen yhteyskäytännöt

- PAP: PAP (Password Authentication Protocol) on kaksisuuntainen kättely-yhteyskäytäntö, joka on tarkoitettu käytettäväksi PPP:n kanssa. PAP on pelkkä salasana, jota käytettiin vanhoissa SLIP-järjestelmissä. Se ei ole turvallinen.
- CHAP: CHAP (Challenge Handshake Authentication Protocol) on kolmisuuntainen kättely-yhteyskäytäntö, jota pidetään PAP:tä turvallisempana.
- MS-CHAP (MD4): Tässä menetelmässä käytetään RSA Message Digest 4 -haaste-vastaus-yhteyskäytännön Microsoft-versiota. Se toimii ainoastaan Microsoft-järjestelmissä ja antaa käyttöön tiedon salauksen. Tämän laillisuustarkistuksen ottaminen käyttöön aiheuttaa kaiken datan salaamisen.
- MS-CHAP-V2: Sisältää salasanan vaihtamisominaisuuden, jota ei ole käytettävissä MS-CHAP-V1-laillisuustarkistuksessa eikä tavallisessa CHAP-laillisuustarkistuksessa. Tämän ominaisuuden ansiosta asiakas voi vaihtaa tilin salasanan, jos RADIUS-palvelin ilmoittaa salasanan vanhentuneen.

# PEAP

PEAP on uusi EAP (Extensible Authentication Protocol) IEEE 802.1X -laillisuustarkistustyyppi, joka on suunniteltu hyödyntämään palvelinpuolen EAP-TLS:ää (EAP-Transport Layer Security) ja tukemaan eri laillisuustarkistusmenetelmiä, mukaan lukien käyttäjän salasanat ja kertakäyttöiset salasanat, Generic Token Card -tunnuksia.

### Laillisuustarkistuksen yhteyskäytännöt

- Generic Token Card (GTC): Sisältää käyttäjäkohtaiset tunnistekortit laillisuustarkistusta varten. GTC:n tärkein ominaisuus on digitaaliseen sertifikaattiin tai tunnistekorttiin perustuva laillisuustarkistus. Lisäksi GTC:ssä kyetään piilottamaan käyttäjänimi-identiteetit, kunnes TLS-salattu tunneli on muodostettu, mikä antaa käyttöön lisäsuojauksen, koska käyttäjänimiä ei yleislähetetä laillisuustarkistusvaiheen aikana.
- MS-CHAP-V2: Lisätietoja on edellä olevassa kohdassa MS-CHAP-V2.
- TLS: TLS-yhteyskäytännön tarkoituksena on tietoja salaamalla suojata tietoliikenne ja varmistaa sen laillisuus julkisessa verkossa. TLS Handshake -yhteyskäytäntö sallii palvelimen ja asiakkaan varmistaa toistensa laillisuus ja neuvotella salausalgoritmi sekä salausavaimet ennen tietojen lähettämistä. Lisätietoja on edellä olevassa kohdassa TLS.

## Cisco-ominaisuudet

> HUOMAUTUS: Cisco-ominaisuuksia ei tueta Windows Vista -käyttöjärjestelmässä.

### Cisco LEAP

Cisco LEAP (Cisco Light EAP) on palvelimen ja asiakkaan 802.1X-laillisuustarkistus käyttäjän toimittaman kirjautumissalasanan avulla. Kun langaton tukiasema viestii Cisco LEAP -yhteensopivan RADIUS-palvelimen (Cisco Secure Access Control Server (ACS) -palvelimen) kanssa, Cisco LEAP mahdollistaa käytönhallinnan langattomien asiakassovittimien ja langattomien verkkojen keskinäisen laillisuustarkistuksen kautta ja antaa käyttöön dynaamiset, käyttäjäkohtaiset salausavaimet, jotka helpottavat lähetettävien tietojen salaamista.

### Cisco Rogue Access Point -suojausominaisuus

Cisco Rogue AP -ominaisuus antaa käyttöön suojan epäluotettavilta tukiasemilta, jotka voivat jäljitellä verkon laillisia tukiasemia saadakseen tietoonsa käyttäjätietoja ja laillisuustarkistuksen yhteyskäytäntöjä, mikä voi vaarantaa tietoturvan. Tämä ominaisuus on käytettävissä vain Ciscon LEAP-laillisuustarkistuksen kanssa. 802.11-vakiotekniikka ei suojaa verkkoa epäluotettavilta tukiasemilta. Lisätietoja on kohdassa LEAP-laillisuustarkistus.

### Nopea solukonpäivitys (CCKM)

Kun langaton lähiverkko on määritetty nopeaa uudelleenliittämistä varten, LEAP:ta käyttävä asiakaslaite voi siirtyä tukiasemasta toiseen ilman, että pääpalvelimen tarvitsee puuttua tähän. Käyttämällä Cisco Centralized Key Management (CCKM) -ominaisuutta Wireless Domain Services (WDS) -palveluita muodostamaan määritetty tukiasema ottaa RADIUS-palvelimen paikan ja suorittaa asiakkaan laillisuustarkistuksen ilman havaittavaa viivettä puhesovelluksissa tai muissa aikaherkissä sovelluksissa.

### CKIP

Cisco Key Integrity Protocol (CKIP) on Ciscon oma suojausyhteyskäytäntö tietojen salaamiseksi 802.11-tietovälineissä. CKIP parantaa 802.11-suojausta perusrakennetilassa hyödyntämällä seuraavia ominaisuuksia:

- Avainten vaihtaminen (KP)
- Sanoman järjestysnumero

### 802.11b- ja 802.11g-sekaympäristön suojausyhteyskäytäntö

Toiset tukiasemat, kuten Cisco 350 ja Cisco 1200, tukevat ympäristöjä, joissa kaikki asiakasasemat eivät tue WEP-salausta. Tätä kutsutaan sekasolutilaksi. Kun tällainen langaton verkko toimii valinnaisessa salaustilassa, WEP-tilassa siihen liittyvät asiakasasemat lähettävät kaikki sanomat salattuina ja vakiotilaa käyttävät asemat lähettävät kaikki sanomat salaamattomina. Nämä tukiasemat ilmoittavat, että verkossa ei käytetä salausta, mutta sallivat WEP-tilaa käyttävät asiakkaat. Kun Sekasolutila on otettu käyttöön profiilissa, on mahdollista muodostaa yhteys tukiasemiin, joissa salaus on määritetty valinnaiseksi.

### EAP-FAST

EAP-FAST:ssä liikenne suojataan EAP-TTLS:n ja PEAP:n tavoin tunnelointia käyttämällä. Suurin ero on se, että EAP-FAST:ssä ei käytetä sertifikaatteja laillisuuden tarkistamiseksi. EAP-FAST:ssä asiakas neuvottelee käyttöönoton yksin ensimmäisessä tiedonvaihdossa, kun EAP-FAST:tä vaaditaan palvelimesta. Jos asiakkaalla ei ole ennalta jaettua salaista PAC (Protected Access Credential) -tietoa, se voi pyytää aloittamaan käyttöönoton EAP-FAST-tiedonvaihdon tällaisen saamiseksi palvelimesta.

EAP-FAST:ssä käytetään kahta menetelmää PAC:n toimittamiseksi: manuaalinen toimitus kaistan ulkopuolisen suojatun mekanismin kautta ja automaattinen käyttöönotto.

- Manuaaliset toimitusmekanismit ovat mitä tahansa toimitusmekanismeja, joiden verkon järjestelmänvalvoja uskoo antavan riittävän suojauksen verkolle.
- Automaattinen käyttöönotto muodostaa salatun kanavan asiakkaan laillisuustarkistuksen suojaamiseksi ja PAC:n toimittamiseksi asiakkaaseen. Vaikka tämä menetelmä ei olekaan yhtä tehokas kuin manuaalinen menetelmä voisi olla, se antaa käyttöön tehokkaamman suojauksen kuin LEAP:ssä käytettävä laillisuustarkistusmenetelmä.

EAP-FAST-menetelmä jakautuu kahteen osaan: käyttöönotto ja laillisuustarkistus. Käyttöönottovaihe käsittää PAC-tiedon ensitoimituksen asiakkaaseen. Tämä vaihe on suoritettava vain kerran asiakasta ja käyttäjää kohti.

### Sekasolutila

Toiset tukiasemat, kuten Cisco 350 ja Cisco 1200, tukevat ympäristöjä, joissa kaikki asiakasasemat eivät tue WEP-salausta. Tätä kutsutaan sekasolutilaksi. Kun tällaiset langattomat verkot toimivat valinnaisessa salaustilassa, WEP-tilassa liittyvät asiakasasemat lähettävät kaikki sanomat salattuina ja vakiotilaa käyttävät asemat lähettävät kaikki sanomat salaamattomina. Nämä tukiasemat ilmoittavat, että verkossa ei käytetä salausta, mutta sallivat WEP-tilaa käyttävät asiakkaat. Kun sekasolutila on otettu käyttöön profiilissa, on mahdollista muodostaa yhteys tukiasemiin, joissa salaus on määritetty valinnaiseksi.

### Radio Management

Kun tämä toiminto on käytössä, langaton sovitin huolehtii Cisco-perusrakenteen radiohallinnasta. Jos perusrakenteessa käytetään Cisco Radio Management -apuohjelmaa, se määrittää radioparametrit, tunnistaa häiriöt ja Rogue-tukiasemat.

Takaisin alkuun

Takaisin Sisällys-sivulle

Tavaramerkit ja vastuuvapautuslausekkeet