עזרה בהגדרת אבטחת WPA2 לראוטר של 3COM

esaly · שליחה #1 30/03/2011 18:14

היי לכולם,
הבנתי שWPA2 הרבה יותר כדאי מבחינת אבטחה מאשר WEP ואני מעוניין לעבור ולהשתמש בו.
כשאני נכנס לנתב שלי ב ENCRYPTION יש לי 2 אופציות לWPA2:
א. WPA2 PRE-SHARED KEY
ב. WPA2 PRE-SHAREDKEY + RADIUS

לא ברור לי איזה לבחור....

לאחר שאני בוחר את האופציה הזו יש לי 2 אפשרויות נוספות:
TKIP
או
AES

גם כאן לא ממש ברור לי מה כדאי יותר.

לאחר מכן יש לי לבחור PASSPHRASE ואז KEY RENEWAL.
כמובן שאני אעדיף אם ניתן להשתמש בKEY אחד שלא יפוג לעולם.

צירפתי תמונה של העמוד המדובר בתוך הנתב.

המון תודה לכולם.

Batnun · שליחה #2 30/03/2011 18:51

תבחר WPA2 PRE-SHARED KEY בלבד, אלא אם יש לך שרת Radius.
(ואני מניח שאין לך).

AES מציע הצפנה טובה יותר מאשר TKIP.

תשאיר את שאר האופציות כמו שהן (ה-Clients יעשו Re-Authentication מחדש כל שעה, כך מקובל).

Batnun

.

esaly · שליחה #3 30/03/2011 18:53

Batnun כתב:תבחר WPA2 PRE-SHARED KEY בלבד, אלא אם יש לך שרת Radius.
(ואני מניח שאין לך).

AES מציע הצפנה טובה יותר מאשר TKIP

Batnun

.
...

רוב תודות על התגובה המהירה,
מה לגבי האופן שבו תפוג הסיסמא?
יש אפשרות להגדיר שהיא לא תפוג לעולם?

Batnun · שליחה #4 30/03/2011 18:55

esaly כתב:
Batnun כתב:תבחר WPA2 PRE-SHARED KEY בלבד, אלא אם יש לך שרת Radius.
(ואני מניח שאין לך).

AES מציע הצפנה טובה יותר מאשר TKIP

Batnun

.
...
רוב תודות על התגובה המהירה,
מה לגבי האופן שבו תפוג הסיסמא?
יש אפשרות להגדיר שהיא לא תפוג לעולם?
...

זה רק אומר שתחנת הקצה תבצע הזדהות מחודשת (וקבלת מפתח הצפנה חדש) כל שעה. מקובל ואוטומטי לחלוטין.

Batnun

.

esaly · שליחה #5 30/03/2011 18:58

Batnun כתב:
esaly כתב:
Batnun כתב:תבחר WPA2 PRE-SHARED KEY בלבד, אלא אם יש לך שרת Radius.
(ואני מניח שאין לך).

AES מציע הצפנה טובה יותר מאשר TKIP

Batnun

.
...
רוב תודות על התגובה המהירה,
מה לגבי האופן שבו תפוג הסיסמא?
יש אפשרות להגדיר שהיא לא תפוג לעולם?
...
זה רק אומר שתחנת הקצה תבצע הזדהות מחודשת כל שעה. מקובל ואוטומטי לחלוטין.

Batnun

.
...

מעולה, שוב תודה!