Güvenliğe Genel Bakış

İçindekilere Dön

# Güvenliğe Genel Bakış

WEP Şifrelemesi

- Açık ve Paylaşılan Anahtar kimlik doğrulaması

802.1X Kimlik Doğrulaması

- 802.1X Kimlik Doğrulamasının Çalışma Yöntemi
- 802.1X Özellikleri

WPA*/WPA2*
Kuruluş Modu
Bireysel Mod
WPA-Kuruluş ve WPA2-Kuruluş
WPA-Bireysel ve WPA2-Bireysel
AES-CCMP
TKIP
TLS
TTLS

- Kimlik Doğrulama İletişim Kuralları

PEAP

- Kimlik Doğrulama İletişim Kuralları

Cisco Özellikleri

- Cisco LEAP
- Cisco Yetkisiz Erişim Noktası Güvenlik Özelliği
- Hızlı Gezinme (CCKM)
- CKIP
- 802.11b ve 802.11g Karma Ortam Koruma İletişim Kuralı
- EAP-FAST
- Karma Hücre Modu
- Radyo Yönetimi

# WEP Şifrelemesi

Kablosuz verilerin yetkisiz kişiler tarafından alınmasını engellemek için IEEE 802.11 Kabloluya Eşdeğer Gizlilik (WEP - Wired Equivalent Privacy) şifrelemesini kullanın. WEP şifrelemesi 64-bit anahtar (bazen 40-bit olarak anılır) ya da 128-bit anahtar (104-bit olarak da bilinir) kullanan iki güvenlik düzeyi sağlar. Daha iyi güvenlik için 128-bit anahtar kullanın. Şifreleme kullanıyorsanız, kablosuz ağınızdaki tüm kablosuz aygıtlar aynı şifreleme anahtarını kullanmak zorundadır.

Kabloluya Eşdeğer Gizlilik (Wired Equivalent Privacy - WEP) şifrelemesi ve paylaşılan kimlik doğrulaması ağdaki verileriniz için koruma sağlar. WEP, verileri göndermeden önce şifrelemek için bir şifreleme anahtarı kullanır. Yalnızca aynı şifreleme anahtarını kullanan bilgisayarlar ağa erişebilir ya da başka bilgisayarlar tarafından gönderilen şifrelenmiş verilerin şifresini çözebilir. Kimlik doğrulama, bağdaştırıcıdan erişim noktasına ek bir doğrulama işlemi sağlar.

WEP şifrelemesi edilgen ve etkin ağ saldırılarına karşı zayıftır. TKIP ve CKIP algoritmaları WEP iletişim kuralına ilişkin varolan ağ saldırılarını hafifleten ve iletişim kuralının eksik yönlerini iyileştiren geliştirmeler içermektedir.

### Açık ve Paylaşılan Anahtar Kimlik Doğrulaması

802.11 iki tipte ağ kimlik doğrulama yöntemini destekler: Açık sistem ve paylaşılan anahtar kimlik doğrulaması.

- Açık kimlik doğrulama: Her kablosuz istasyon kimlik doğrulama talebinde bulunabilir. Başka bir kablosuz istasyonla kimlik doğrulaması yapması gereken istasyon, gönderen istasyonun kimliğini içeren bir kimlik doğrulama yönetim isteği gönderir. Alıcı istasyon ya da erişim noktası her kimlik doğrulama isteğini kabul eder. Açık kimlik doğrulama yöntemi her aygıta ağa erişim izni verir. Ağda şifreleme etkinleştirilmediyse erişim noktasının Hizmet Takımı Tanımlayıcısı'nı (SSID - Service Set Identifier) bilen her kablosuz aygıt ağa erişebilir.
- Paylaşılan kimlik doğrulama: Her kablosuz istasyonun, 802.11 kablosuz ağ iletişim kanalından bağımsız güvenli bir kanal üzerinden gizli bir anahtar aldığı varsayılır. Paylaşılan anahtar kimlik doğrulaması, istemcinin statik bir WEP anahtarı yapılandırmasını gerektirir. İstemci yalnızca, sorgulama tabanlı bir kimlik doğrulamasından geçerse erişim izni alır.

# 802.1X Kimlik Doğrulaması

802.1X Kimlik Doğrulamasının Çalışma Yöntemi
802.1X Özellikleri

### Genel Bakış

802.1X kimlik doğrulaması, 802.11 kimlik doğrulama sürecinden bağımsızdır. 802.1X standardı, çeşitli kimlik doğrulama ve anahtar yönetimi iletişim kurallarına bir çerçeve sağlar. Her biri kimlik doğrulamaya farklı bir yaklaşım getiren ama hepsi istemci ile erişim noktası arasındaki iletişim için aynı 802.1X iletişim kuralı ile çerçevesini kullanan değişik 802.1X kimlik doğrulama tipleri vardır. Çoğu iletişim kuralında, 802.1X kimlik doğrulama işlemi tamamlandıktan sonra, talepte bulunan taraf, veri şifrelemesi için kullanacağı bir anahtar alır. Ek bilgi için 802.1X Kimlik Doğrulamasının Çalışma Yöntemi başlıklı konuya bakın. 802.1X kimlik doğrulaması, istemci ile erişim noktasına bağlı bir RADIUS (Remote Authentication Dial-In User Service - İçeri Arayan Kullanıcının Kimliğini Doğrulama Hizmeti) sunucusu arasında kullanılan kimlik doğrulamasıdır. Kimlik doğrulama işleminde, kullanıcının parolası gibi kablosuz ağ üzerinden aktarılmayan kimlik bilgileri kullanılır. Çoğu 802.1X tipleri, statik anahtar güvenliğini güçlendirmek için, devingen kullanıcı-başına ve oturum-başına anahtarları destekler. 802.1X kimlik doğrulaması, EAP (Extensible Authentication Protocol - Genişletilebilir Kimlik Doğrulama İletişim Kuralı) olarak bilinen bir kimlik doğrulama iletişim kuralı kullanımından yararlanır.

Kablosuz ağlar için 802.1X kimlik doğrulamasının üç ana bileşeni vardır:

- Kimliği doğrulayan (erişim noktası)
- Talepte bulunan (istemci yazılım)
- Kimlik doğrulama sunucusu (RADIUS)

802.1X kimlik doğrulama güvenliği, kablosuz istemciden erişim noktasına bir kimlik doğrulama talebi gönderir ve erişim noktası, istemciyi bir EAP (Extensible Authentication Protocol - Genişletilebilir Kimlik Doğrulama İletişim Kuralı) uyumlu RADIUS sunucusunda doğrular. RADIUS sunucusu kullanıcıyı (parolalar ya da sertifikalar aracılığıyla) ya da sistemi (MAC adresi aracılığıyla) doğrular. Kuramsal olarak, kablosuz istemci işlemler tamamlanana kadar ağa katılamaz.

802.1X için birkaç kimlik doğrulama algoritması bulunur. Örneğin: EAP-TLS, EAP-TTLS ve Korunmuş EAP (PEAP). Bunların tümü, kablosuz istemcinin kendi kimliğini RADIUS sunucusunda doğrulama yöntemleridir. RADIUS kimlik doğrulamasında, kullanıcı kimlikleri veri tabanlarıyla karşılaştırılır. RADIUS, AAA (Authentication, Authorization and Accounting - Kimlik Doğrulama, Yetkilendirme ve Hesap Yönetimi) olarak anılan bir standartlar takımından oluşur. RADIUS, istemcileri bir çoklu sunucu ortamında doğrulamak için, bir proxy uygulamasını da içerir. IEEE 802.1X standardı, bağlantı noktası tabanlı 802.11 kablosuz ve kablolu Ethernet ağlarına erişimi denetleme ve doğrulama için tasarlanmıştır. Bağlantı noktası tabanlı ağ erişim denetimi, bir LAN bağlantı noktasına bağlı olan aygıtların kimliğini doğrulayan ve kimlik doğrulama başarısız olduğunda bu noktaya erişimi engelleyen anahtarlamalı yerel ağ (LAN) alt yapısına benzer.

#### RADIUS nedir?

RADIUS (Remote Authentication Dial-In User Service - İçeri Arayan Kullanıcının Kimliğini Doğrulama Hizmeti) bir AAA (Authorization, Authentication, Accounting - Yetkilendirme, Kimlik Doğrulama, Hesap Yönetimi) istemci-sunucu iletişim kuralıdır ve bir AAA çevirmeli istemcisi bir ağ erişim sunucusunda oturum açtığında ya da oturum kapattığında kullanılır. Genelde bir RADIUS sunucusu, Internet Servis Sağlayıcıları (ISP) tarafından AAA görevleri gerçekleştirmek için kullanılır. AAA evreleri aşağıdaki gibidir:

- Kimlik doğrulama evresi: Bir kullanıcı adı ve parolasını yerel bir veri tabanında doğrular. Kimlik bilgileri doğrulandıktan sonra yetkilendirme işlemi başlar.
- Yetkilendirme evresi: Bir isteğin bir kaynağa erişmesine izin verilip verilmeyeceğini belirler. Çevirmeli istemci için bir IP adresi atanır.
- Hesap yönetimi evresi: Kaynak kullanımına ilişkin bilgiler toplanarak eğilim analizi, denetim, oturum zamanı faturalama ya da masraf hesabı işlemlerinde kullanılır.

# 802.1X Kimlik Doğrulamasının Çalışma Yöntemi

802.1X kimlik doğrulaması basitçe şöyle açıklanabilir:

- İstemci bir erişim noktasına "erişim isteği" iletisi gönderir. Erişim noktası istemcinin kimliğini sorar.
- İstemci kimlik bilgileri paketini gönderir ve bu paket yetkilendirme sunucusuna aktarılır.
- Yetkilendirme sunucusu erişim noktasına bir "kabul et" paketi gönderir.
- Erişim noktası istemci bağlantı noktasını yetkilendirilmiş bir duruma geçirir ve veri trafiğinin devam etmesine izin verilir.

# 802.1X Özellikleri

- 802.1X istemci yazılımı iletişim kuralı desteği
- EAP (Extensible Authentication Protocol - Genişletilebilir Kimlik Doğrulama İletişim Kuralı) desteği - RFC 2284
- Desteklenen kimlik doğrulama yöntemleri:
  - EAP TLS Kimlik Doğrulama İletişim Kuralı - RFC 2716 ve RFC 2246
  - EAP-SIM Kimlik Doğrulama İletişim Kuralı - RFC 4186
  - EAP Tünelli TLS (TTLS)
  - PEAP
- Microsoft Windows XP* ve Microsoft Windows 2000*'i destekler

> NOT: Windows Vista* üzerinde Intel(R) PROSet/Kablosuz güvenlik özellikleri yalnızca TTLS ve EAP-SIM kimlik doğrulamasını destekler.

# WPA* ya da WPA2*

Wi-Fi Korunmuş Erişim* (WPA* ya da WPA2*), bir kablosuz ağda veri koruma düzeyini ve erişim denetimini büyük ölçüde arttıran bir güvenlik geliştirmesidir. WPA, 802.1X kimlik doğrulamasını ve anahtar değişimini zorlar ve yalnızca devingen şifreleme anahtarlarıyla çalışır. Veri şifrelemesini iyileştirmek için, WPA, Geçici Anahtar Bütünlük İletişim Kuralı'nı (TKIP - Temporal Key Integrity Protocol) uygular. TKIP, paket düzeyinde anahtar karıştırma işlevi, Michael olarak adlandırılan bir ileti bütünlük denetimi, diziliş kuralları uygulayan genişletilmiş bir ilklendirme vektörü (IV) ve bir yeniden anahtarlama mekanizması gibi özellikler içeren önemli veri şifreleme geliştirmeleri sağlar. TKIP, bu geliştirmelerle WEP'nin bilinen zayıflıklarına karşı korur.

IEEE TGi teknik belirtimlerine uyan ikinci nesil WPA, WPA2 olarak bilinir.

Kuruluş Modu: Kuruluş Modu RADIUS ya da başka bir kimlik doğrulama sunucusu aralığıyla ağ kullanıcılarını doğrular. WPA, kablosuz ağınızın gizliliğini ve kuruluşunuzun güvenliğini sağlamak için 128-bit şifreleme anahtarları ve dinamik oturum anahtarları kullanır. Kuruluş Modu, kurumsal ortamlar ve kamu kuruluşları için tasarlanmıştır.

Bireysel Mod: Bireysel Mod için erişim noktalarında ve istemcilerde bir ön paylaşımlı anahtarın (PSK) el ile yapılandırılması gerekir. PSK, hem istemci istasyonunda hem erişim noktasında kullanıcıların kimliğini bir parola ya da tanıtıcı bir kod aracılığıyla doğrular. Kimlik doğrulama sunucusu gerekmez. Bireysel Mod, ev ve küçük işletme ortamları için tasarlanmıştır.

WPA-Kuruluş ve WPA2-Kuruluş: 802.1X RADIUS sunucusu bulunan şirket ağlarında bu düzeyde güvenlik sağlar. 802.1X sunucusunun kimlik doğrulama iletişim kuralıyla eşleşecek bir kimlik doğrulama tipi seçilir.

> NOT: WPA-Kuruluş ve WPA2-Kuruluş birlikte çalışabilir.

WPA-Bireysel ve WPA2-Bireysel: Bu düzeydeki güvenliği küçük ağlar ya da ev ortamındaki ağlar için sağlar. Ön paylaşımlı anahtar (PSK - Pre-shared Key) olarak adlandırılan bir parola kullanılır. Parola ne kadar uzun olursa kablosuz ağın güvenliği o denli güçlü olur. Kablosuz erişim noktanız ya da yönlendiriciniz WPA-Bireysel ve WPA2-Bireysel özelliğini destekliyorsa, erişim noktasında bu özelliği etkinleştirip uzun, sağlam bir parola girmelisiniz. Erişim noktasına kaydedilen parolanın aynısı bu bilgisayarda ve kablosuz ağa erişen tüm bilgisayarlarda kullanılmak zorundadır.

> NOT: WPA-Bireysel ve WPA2-Bireysel birlikte çalışabilir.

AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol; Gelişmiş Şifreleme Standardı - Sayaç CBC-MAC İletişim Kuralı) kablosuz iletimlerin gizliliğini korumak için IEEE 802.11i standardında belirtilen yeni bir yöntemdir. AES-CCMP, TKIP iletişim kuralına göre daha güçlü bir şifreleme yöntemi sağlar. Güçlü veri koruması önemli olduğunda veri şifreleme yöntemi olarak AES-CCMP iletişim kuralını kullanın.

> NOT: Bazı güvenlik çözümleri bilgisayarınızın işletim sistemi tarafından desteklenmez ve ek yazılım ve/ya da donanımın yanı sıra kablosuz LAN alt yapı desteği gerektirir. Ayrıntı bilgi için, bilgisayar üreticinize danışın.

TKIP (Temporal Key Integrity Protocol - Geçici Anahtar Bütünlük İletişim Kuralı), WEP (Wired Equivalent Privacy - Kabloluya Eşdeğer Gizlilik) güvenliğinin geliştirilmiş biçimidir. TKIP, paket düzeyinde anahtar karıştırma, ileti bütünlük denetimi ve WEP'nin kusurlarını birlikte gideren bir yeniden anahtarlama mekanizması sağlar.

## TLS

EAP iletişim kuralını ve TLS adı verilen bir güvenlik iletişim kuralını kullanan bir kimlik doğrulama yöntemidir. EAP-TLS, parolalar kullanan sertifikalar kullanır. EAP-TLS kimlik doğrulaması, dinamik WEP anahtarı yönetimini destekler. TLS iletişim kuralı verileri şifreleyerek, kamuya açık bir ağda yürütülen iletişimdeki kimlik doğrulamasını ve güvenliği sağlamak üzere tasarlanmıştır. TLS tokalaşma iletişim kuralı sunucuya ve istemciye, karşılıklı kimlik doğrulama gerçekleştirme olanağı ve veri gönderilmeden önce, bir şifreleme algoritması ve şifreleme anahtarları üzerinde anlaşmaya varma olanağı tanır.

## TTLS

Bu ayarlar, bir kullanıcının kimlik doğrulamasını yapmak için, kullanılacak kimlik bilgilerini ve iletişim kuralını tanımlar. TTLS'de (Tunneled Transport Layer Security - Tünelli Taşıma Katmanı Güvenliği), istemci, sunucuyu doğrulamak için EAP-TLS kullanır ve istemci ile sunucu arasında TLS şifreli bir kanal oluşturur. İstemci, başka bir kimlik doğrulama iletişim kuralını kullanabilir. Bu şifrelenmiş kanal üzerinde sunucu doğrulamasını etkinleştirmek için, genelde parola temelli iletişim kuralları sorgulanır. Sorgulama ve yanıt paketleri, herkese açık olmayan TLS şifreli bir kanal üzerinden gönderilir. Günümüzdeki TTLS uygulamaları, EAP tarafından tanımlanan tüm yöntemleri ve ek olarak daha eski bazı yöntemleri (PAP, CHAP, MS-CHAP ve MS-CHAP-V2) destekler. TTLS, yeni iletişim kurallarını desteklemek için yeni öznitelikler tanımlanarak, yeni iletişim kurallarıyla çalışması için kolayca genişletilebilir.

## EAP-SIM

Extensible Authentication Protocol for GSM Subscriber Identity Module (EAP-SIM; GSM Abone Kimlik Modülü için Genişletilebilir Kimlik Doğrulama İletişim Kuralı), kimlik doğrulaması ve oturum anahtarı dağıtımı için kullanılan bir mekanizmadır. Mobil İletişim İçin Küresel Sistem (Global System for Mobile Communications - GSM) Abone Kimlik Modülü'nü (Subscriber Identity Module - SIM) kullanır. RFC 4186, EAP-SIM'i tanımlar.

### Kimlik Doğrulama İletişim Kuralları

- PAP: Parola Kimlik Doğrulama İletişim Kuralı (Password Authentication Protocol), PPP ile kullanılmak üzere tasarlanmış iki yönlü bir el sıkışması iletişim kuralıdır. Parola Kimlik Doğrulama İletişim Kuralı, eski SLIP sistemlerinde kullanılan düz metin biçiminde bir paroladır. Bu nedenle güvenli değildir.
- CHAP: Karşılıklı El Sıkışma Kimlik Doğrulama İletişim Kuralı (Challenge Handshake Authentication Protocol), Parola Kimlik Doğrulama İletişim Kuralı'dan daha güvenli kabul edilen üç yönlü bir el sıkışma iletişim kuralıdır.
- MS-CHAP (MD4): RSA Message Digest 4 sorgulama ve yanıtlama iletişim kuralının Microsoft sürümünü kullanır. Bu yöntem yalnızca Microsoft sistemlerinde kullanılabilir ve veri şifrelemesi sağlar. Bu kimlik doğrulama yöntemini seçerseniz tüm veriler şifrelenir.
- MS-CHAP-V2: MS-CHAP-V1 ya da standart CHAP kimlik doğrulamasında bulunmayan parola değiştirme özelliğini içerir. Bu özellik, RADIUS sunucusu parolanın süresinin dolduğunu bildirdiğinde istemcinin hesap parolasını değiştirmesine olanak verir.

# PEAP

PEAP, sunucu tarafı EAP-TLS (Extensible Authentication Protocol Transport Layer Security - Genişletilebilir Kimlik Doğrulama İletişim Kuralı Taşıma Katmanı Güvenliği) olanağından yararlanmak ve kullanıcının parolası, bir kerelik parolalar ve soysal belirteç kartları gibi çeşitli kimlik doğrulama yöntemleri desteklemek için tasarlanmış yeni bir EAP IEEE 802.1X kimlik doğrulama tipidir.

### Kimlik Doğrulama İletişim Kuralları

- Soysal Şifreleme Belirteci Kartı (GTC): Kimlik doğrulama için kullanıcıya özgü şifreleme belirteci kartlarını içerir. GTC'nin temel özelliği Dijital Sertifika/Şifreleme Belirteci Kartı tabanlı kimlik doğrulamadır. GTC, ayrıca, TLS şifreli tünel oluşturulana kadar kullanıcı kimliklerini gizleyerek kimlik doğrulama aşamasında kullanıcı adlarının yayımlanmasını engeller.
- MS-CHAP-V2: Yukarıdaki MS-CHAP-V2 başlıklı bölüme bakın.
- TLS: TLS iletişim kuralı verileri şifreleyerek, kamuya açık bir ağda yürütülen iletişimdeki kimlik doğrulamasını ve güvenliği sağlamak üzere tasarlanmıştır. TLS tokalaşma iletişim kuralı sunucuya ve istemciye, karşılıklı kimlik doğrulama gerçekleştirme olanağı ve veri gönderilmeden önce, bir şifreleme algoritması ve şifreleme anahtarları üzerinde anlaşmaya varma olanağı tanır. Yukarıda TLS başlıklı bölüme bakın.

## Cisco Özellikleri

> NOT: Cisco Özellikleri, Windows Vista'da desteklenmez.

### Cisco LEAP

Cisco LEAP (Cisco Light EAP - Cisco Hafif EAP), kullanıcının sağladığı bir oturum açma parolası üzerinden gerçekleştirilen sunucu ve istemci 802.1X kimlik doğrulamasıdır. Kablosuz erişim noktası Cisco LEAP özelliğini kullanan bir RADIUS (Cisco Secure Access Control Server [ACS] - Cisco Güvenli Erişim Denetimi Sunucusu) sunucusu ile iletişim kurduğunda, Cisco LEAP, istemcilerin kablosuz bağdaştırıcıları ile kablosuz ağlar arasında karşılıklı kimlik doğrulaması üzerinden erişim denetimi sağlar ve dinamik, bireysel kullanıcı şifreleme anahtarları sağlayarak iletilen verilerin gizliliğini korumaya yardım eder.

### Cisco Yetkisiz Erişim Noktası Güvenlik Özelliği

Cisco Yetkisiz Erişim Noktası özelliği, ağdaki onaylanmış bir erişim noktasını taklit ederek kullanıcı kimlik bilgilerini almaya çalışan yetkisiz erişim noktalarına ve güvenliği tehlikeye atabilecek kimlik doğrulama iletişim kurallarına karşı koruma sağlar. Bu özellik yalnızca Cisco LEAP kimlik doğrulamasıyla kullanılabilir. Standart 802.11 teknolojisi, ağı yetkisiz erişim noktalarına karşı korumaz. Ek bilgi için LEAP Kimlik Doğrulama başlıklı konuya bakın.

### Hızlı Gezinme (CCKM)

Kablosuz bir LAN, hızlı yeniden bağlanmaya ayarlandığında, LEAP etkinleştirilmiş bir istemci aygıtı bir erişim noktasından diğerine ana sunucuya başvurmadan bağlanabilir. WDS (Wireless Domain Services - Kablosuz Etki Alanı Hizmetleri) sunmak üzere yapılandırılmış bir erişim noktası, CCKM (Cisco Centralized Key Management - Cisco Merkezileştirilmiş Anahtar Yönetimi) kullanarak, RADIUS sunucusunun yerini alır ve istemcinin, -ses ya da başka zamana duyarlı uygulamalarda herhangi bir gecikme olmaksızın- kimlik doğrulamasını yapar.

### CKIP

Cisco Anahtar Bütünlüğü İletişim Kuralı (CKIP - Cisco Key Integrity Protocol), Cisco şirketinin, 802.11 ortamlarında veri şifrelemesi için, tescilli güvenlik iletişim kuralıdır. CKIP, altyapı modunda 802.11 güvenliğini iyileştirmek için, aşağıdaki özellikleri kullanır:

- KP (Key Permutation - Anahtar Permütasyonu)
- İleti Diziliş Numarası

### 802.11b ve 802.11g Karma Ortam Koruma İletişim Kuralı

Bazı erişim noktaları, örneğin Cisco 350 ya da Cisco 1200, tüm istemci istasyonlarının WEP şifrelemesini desteklemediği ortamları destekler. Buna karma-hücre modu (Mixed-Cell Mode) denir. Bu kablosuz ağlar “isteğe bağlı şifreleme” modunda çalıştığında, WEP modunu kullanan istemci istasyonlar tüm iletileri şifreli olarak gönderir, standart modu kullanan istasyonlar ise tüm iletileri şifresiz olarak gönderir. Bu erişim noktaları ağda şifreleme kullanılmadığını bildirir ama WEP modunu kullanan istemcilere izin verir. Bir profilde Karma Hücre modu etkinleştirildiğinde, "isteğe bağlı şifreleme" için yapılandırılmış erişim noktalarına bağlanmanıza olanak tanır.

### EAP-FAST

EAP-FAST, EAP-TTLS ve PEAP iletişim kuralları gibi, trafiği korumak için tünelleme kullanır. Başlıca fark, EAP-FAST iletişim kuralının kimlik doğrulaması için sertifikalar kullanmamasıdır. EAP-FAST iletişim kuralında sağlama, sunucudan EAP-FAST istendiğinde ilk iletişim değiş tokuşu olarak, yalnızca istemci tarafından yapılır. İstemcide önceden paylaşılmış gizli PAC (Protected Access Credential - Korunmuş Erişim Kimlik Bilgisi) yoksa, sağlayıcı EAP-FAST değiş tokuşu başlatma isteğiyle sunucudan dinamik olarak bir PAC alabilir.

EAP-FAST, PAC bilgisini vermek için iki yöntem sunar: Bant dışı bir güvenli mekanizma aracılığıyla el ile verme ya da otomatik sağlama.

- El ile verme mekanizmaları, yöneticinin ağ için yeterince güvenli bulduğu herhangi bir verme mekanizması olabilir.
- Otomatik sağlama, istemcinin kimlik doğrulamasını korumak ve PAC bilgisinin istemciye verilmesini sağlamak için şifrelenmiş bir tünel oluşturur. Bu mekanizma, el ile verme yöntemi kadar güvenli olmasa da, LEAP içinde kullanılan yöntemden daha güvenlidir.

EAP-FAST yöntemi iki bölüme ayrılır: sağlama ve kimlik doğrulama. Sağlama evresi, PAC bilgisinin istemciye ilk teslimini içerir. Bu evre, her istemci ve kullanıcı için yalnızca bir kez uygulanmak zorundadır.

### Karma Hücre Modu

Bazı erişim noktaları, örneğin Cisco 350 ya da Cisco 1200, tüm istemci istasyonlarının WEP şifrelemesini desteklemediği ortamları destekler. Buna karma-hücre modu (Mixed-Cell Mode) denir. Bu kablosuz ağlar “isteğe bağlı şifreleme” modunda çalıştığında, WEP modunu kullanan istemci istasyonlar tüm iletileri şifreli olarak gönderir, standart modu kullanan istasyonlar ise tüm iletileri şifresiz olarak gönderir. Bu erişim noktaları ağda şifreleme kullanılmadığını bildirir ama WEP modunu kullanan istemcilerin katılmasına izin verir. Bir profilde Karma Hücre modu etkinleştirildiğinde, "isteğe bağlı şifreleme" için yapılandırılmış erişim noktalarına bağlanmanıza olanak tanır.

### Radyo Yönetimi

Bu özellik etkinleştirildiğinde kablosuz bağdaştırıcınız, Cisco altyapısına radyo yönetimi hizmetleri sağlar. Altyapıda Cisco Radyo Yönetimi hizmet programı kullanıldığında, radyo parametrelerini ayarlar ve elektromanyetik girişimi ve yetkisiz erişim noktaları tespit eder.

Başa Dön

İçindekilere Dön

Ticari Markalar ve Sorumluluğun Reddi