wac360无线设置

认证方式

·     Open-System：即不认证，如果认证类型设置为开放系统认证，则所有请求认证的客户端都会通过认证

·     Shared-Key：共享密钥认证需要客户端和设备端配置相同的共享密钥；只有在使用WEP加密时才可选用shared-key认证机制

·     Open-System and Shared-Key：可以同时选择使用Open-System和Shared-Key认证

WEP加密方式可以分别和Open system、Shared key链路认证方式使用

·     采用Open system authentication方式：此时WEP密钥只做加密，即使密钥配置不一致，用户也可以成功建立无线链路，但所有的数据都会因为密钥不一致被接收端丢弃

·     采用Shared key authentication方式：此时WEP密钥同时作为认证密钥和加密密钥，如果密钥配置不一致，客户端就不能通过链路认证，也就无法接入无线网络

加密类型

无线服务支持加密机制：

·     AES：AES加密算法

·     TKIP：一种基于RC4算法和动态密钥管理的加密机制

·     AES and TKIP：可以同时选择使用AES和TKIP加密

安全IE

无线服务类型（Beacon或者Probe response报文中携带对应的IE信息）：

·     WPA：在802.11i协议之前，Wi-Fi Protected Access定义的安全机制

·     WPA2：802.11i定义的安全机制，也就是RSN（Robust Security Network，健壮安全网络）安全机制，提供比WEP和WPA更强的安全性

·     WPA and WPA2：同时选择使用WPA和WPA2

密钥衍生类型

指定支持的由PMK（Pairwise Master Key，成对主密钥）产生PTK/GTK所使用的散列算法。目前使用的散列算法有两种，分别是SHA1和SHA256。SHA1使用HMAC-SHA1散列算法进行迭代计算产生密钥，SHA256使用HMAC-SHA256散列算法进行迭代计算产生密钥

配置密钥衍生类型：

·     SHA1：支持使用HMAC-SHA1散列算法

·     SHA256：支持使用HMAC-SHA256散列算法

·     SHA1 and SHA256：支持使用HMAC-SHA1和HMAC-SHA256散列算法

缺省情况下，密钥衍生类型是SHA1

当认证类型为PSK或802.1X时，配置了密钥衍生类型才能生效

WEP加密

自动提供密钥

使用自动提供WEP密钥方式：

·     开启：使用自动提供WEP密钥方式

·     关闭：使用静态WEP密钥方式

缺省情况下，使用静态WEP密钥方式

选择自动提供WEP密钥方式后，“密钥类型”选项会自动使用WEP 104加密方式

·     自动提供WEP密钥必须和802.1X认证方式一起使用

·     配置动态WEP加密后，用来加密单播数据帧的WEP密钥由客户端和服务器协商产生。如果配置动态WEP加密的同时配置了WEP密钥，则该WEP密钥作为组播密钥，用来加密组播数据帧。如果不配置WEP密钥，则由设备随机生成组播密钥

密钥类型

·     WEP 40：选择WEP 40进行加密

·     WEP 104：选择WEP104进行加密

·     WEP 128：选择WEP 128进行加密

密钥ID

1：选择密钥索引为1

2：选择密钥索引为2

3：选择密钥索引为3

4：选择密钥索引为4

在WEP中有四个静态的密钥。其密钥索引分别是1、2、3和4。指定的密钥索引所对应的密钥将被用来进行帧的加密和解密

长度

选择WEP密钥长度：

·     当密钥类型选择WEP40时，可选的密钥长度5个字符（5 Alphanumeric Chars）或者10位16进制数（10 Hexadecimal Chars）

·     当密钥类型选择WEP104时，可选的密钥长度13个字符（13 Alphanumeric Chars）或者26位16进制数（26 Hexadecimal Chars）

·     当密钥类型选择WEP 128时，可选的密钥长度16个字符（16 Alphanumeric Chars）或者32位16进制数（32 Hexadecimal Chars）

密钥

配置WEP密钥

端口安全

请参见表1-5

“认证方式”、“加密类型”等参数直接决定了端口模式的可选范围，具体请参见表1-13

在选则“加密类型”后，增加以下四种端口安全模式：

·     mac and psk：接入用户必须先进行MAC地址认证，通过认证后使用预先配置的预共享密钥与设备协商，协商成功后可访问端口

·     psk：接入用户必须使用设备上预先配置的静态密钥，即PSK（Pre-Shared Key，预共享密钥）与设备进行协商，协商成功后可访问端口

·     userlogin-secure-ext：对接入用户采用基于MAC的802.1X认证，且允许端口下有多个802.1X用户