BU GÖREVDE
- ÖZET
- WPA güvenliğinin özellikleri
- WPA'yı desteklemek için gereken değişiklikler
Institute of Electrical & Electronics Engineers (IEEE) 802.11i kablosuz ağ standardı, kablosuz yerel alan ağı (LAN) güvenliğindeki gelişmeleri belirtir. 802.11i standardı şu anda taslak aşamasındadır ve 2003 yılının sonunda onaylanacaktır. 802.11i standardında, özgün 802.11 standardındaki güvenlik sorunlarının çoğu giderilmiştir. Yeni IEEE 802.11i standardı onaylanırken, kablosuz ürün satıcıları Wi-Fi Korumalı Erişim (WPA) olarak bilinen, çeşitli sistemlerin birlikte çalışmasına olanak veren geçici bir standart üzerinde anlaşmıştır.
başa dön
İçeri Arayan Kullanıcının Kimliğini Doğrulama Hizmeti (RADIUS) altyapısı olmayan ortamlarda, WPA önceden paylaşılan anahtar kullanımını destekler. RADIUS altyapısı olan ortamlarda, Genişletilebilir Kimlik Doğrulama Protokolü (EAP) ve RADIUS desteklenir.
başa dön
başa dön
- Şifreleme anahtarları belirlendikten sonra güvenlik yapılandırmasının doğrulanması.
- Her çerçeve için tek noktaya yayın şifreleme anahtarının eşzamanlı olarak değiştirilmesi.
- Önceden paylaşılan her anahtar kimlik doğrulamasının benzersiz olarak başlatılmasının belirlenmesi.
WPA ile, Michael olarak bilinen bir yöntem, varolan kablosuz aygıtlarda kullanılan hesaplama olanakları yardımıyla 8 baytlık bir ileti bütünlüğü kodu (MIC) hesaplayan yeni bir algoritma tanımlamaktadır. MIC, IEEE 802.11 çerçevesinin veri bölümü ile 4 baytlık ICV arasına yerleştirilir. MIC alanı, çerçeve verileri ve ICV ile birlikte şifrelenir.
Michael ayrıca yeniden gönderme koruması sağlar. Yeniden gönderme saldırılarını engellemek amacıyla, IEEE 802.11 çerçevesinde yeni bir çerçeve sayacı kullanılır.
başa dön
başa dön
başa dön
- Kablosuz erişim noktaları
- Kablosuz ağ bağdaştırıcıları
- Kablosuz istemci programları
- Yeni WPA bilgileri öğesi
Kablosuz AP'ler, WPA desteğini duyurmak amacıyla işaret çerçeveyi kablosuz AP'nin güvenlik yapılandırmasını (şifreleme algoritmalarını ve kablosuz güvenlik yapılandırma bilgilerini) içeren yeni bir 802.11 WPA bilgileri öğesiyle gönderir.
- WPA iki aşamalı kimlik doğrulaması
Sistem'i ve sonra 802.1x'i (RADIUS içeren EAP veya önceden paylaştırılmış anahtar) açın.
- TKIP
- Michael
- AES (isteğe bağlı)
başa dön
- Yeni WPA bilgileri öğesi
Kablosuz istemciler, WPA bilgileri öğesini işleyebilmeli ve belirli bir güvenlik yapılandırmasıyla yanıt verebilmelidir.
- WPA iki aşamalı kimlik doğrulaması
- Sistem'i ve sonra 802.1x'i (EAP veya önceden paylaştırılmış anahtar) açın.
- TKIP
- Michael
- AES (isteğe bağlı)
Windows kablosuz istemcileri için, WPA'yı destekleyen bir güncelleştirilmiş ağ bağdaştırıcısı sürümü edinmelisiniz. Windows XP (Service Pack 1) ile uyumlu kablosuz ağ bağdaştırıcı sürücüleri için, güncelleştirilmiş ağ bağdaştırıcı sürücüsü, bağdaştırıcının WPA becerilerini ve güvenlik yapılandırmasını Kablosuz Sıfır Yapılandırma hizmetine aktarabilmelidir.
Microsoft, WPA üretici yazılımı güncelleştirmesini kablosuz bağdaştırıcı sürücüsüne katıştırmak için birçok kablosuz üreticisiyle çalışmıştır. Bu nedenle, Windows kablosuz istemcinizi güncelleştirmek için, yeni WPA uyumlu sürücüyü edinip yüklemeniz yeterlidir. Bu yazılım, kablosuz ağ bağdaştırıcı sürücüsü Windows'ta yüklendiğinde otomatik olarak güncelleştirilir.
başa dön
Windows XP Service Pack 1 (SP1) çalıştıran ve Kablosuz Sıfır Yapılandırma hizmetini destekleyen bir kablosuz ağ bağdaştırıcısı kullanan kablosuz istemciler için Windows WPA İstemcisi'ni edinip yüklemelisiniz. Windows XP Service Pack 2 (SP2) çalıştıran ve Kablosuz Sıfır Yapılandırma hizmetini destekleyen kablosuz ağ bağdaştırıcısı kullanan kablosuz istemcilerde, Windows WPA İstemcisi, Windows XP SP2'de bulunmaktadır. Bu nedenle, başka karşıdan yükleme gerekmez. Windows WPA İstemcisi, yeni WPA seçeneklerini desteklemek amacıyla kablosuz ağ yapılandırması iletişim kutularını güncelleştirir.
WPA istemci programını edinme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
başa dön
İlgili Intel BilgileriEk bilgi için, aşağıdaki Intel Web sitesini ziyaret edin: Bu makalede adı geçen üçüncü taraf ürünleri Microsoft'tan bağımsız şirketler tarafından üretilmektedir. Microsoft bu ürünlerin performansı veya güvenilirliği ile ilgili örtük veya başka türlü hiçbir garanti vermez.
Microsoft, teknik destek bulmanıza yardımcı olmak üzere üçüncü taraf iletişim bilgilerini sağlamaktadır. Bu iletişim bilgileri önceden haber verilmeksizin değiştirilebilir. Microsoft bu üçüncü taraf iletişim bilgilerinin doğruluğunu garanti etmez.
Makale No: 815485 - Son İnceleme: 10 Haz 2013 - Düzeltme: 1