ID Artikel: 313664 - Kajian Terakhir: 24 September 2011 - Revisi: 2.0 Menggunakan 802.1 x otentikasi pada komputer klien yang menjalankan Windows 2000
PemberitahuanArtikel ini berlaku untuk Windows 2000. Dukungan untuk Windows 2000 berakhir pada 13 Juli 2010. The Pusat Solusi Windows 2000 akhir dukungan (http://support.microsoft.com/win2000) adalah titik awal untuk perencanaan strategi migrasi dari Windows 2000. Untuk informasi lebih lanjut lihat Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) .Pada Halaman iniGEJALAPada komputer yang menjalankan versi Windows 2000
yang didaftar sebelumnya dalam artikel ini, Anda tidak dapat mengaktifkan IEEE 802.1 x
otentikasi. Jika Anda terhubung ke IEEE 802.11 jaringan area lokal nirkabel
tanpa 802.1 x otentikasi diaktifkan, data yang Anda mengirim lebih
rentan terhadap serangan seperti analisis lalu lintas offline, sedikit membalik, dan
berbahaya paket injeksi. 802.1 x adalah standar IEEE yang sangat mengurangi kerentanan keamanan yang berkaitan dengan 802.11 dengan menggunakan protokol standar keamanan, terpusat identifikasi pengguna, otentikasi, manajemen kunci dinamis, dan akuntansi. Untuk informasi tambahan tentang rekomendasi untuk IEEE 802.11 akses poin, lihat Website Microsoft berikut: http://www.Microsoft.com/whdc/Archive/AccessPts.mspx
(http://www.microsoft.com/whdc/archive/AccessPts.mspx)
PENYEBABAnda tidak dapat mengaktifkan 802.1 x otentikasi pada komputer yang menjalankan
Windows 2000 karena dukungan untuk 802.1 x tidak tersedia secara default pada Windows
2000. Oleh karena itu, antarmuka pengguna terkait (tab otentikasi) Apakah
tidak muncul di kotak dialog properti sambungan jaringan. PEMECAHAN MASALAHPatch ini membutuhkan Windows 2000 Paket Layanan 3 (SP3). Untuk informasi selengkapnya, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft: 260910
(http://support.microsoft.com/kb/260910/
)
Cara mendapatkan Windows terbaru
2000 service pack Fitur terdukung yang mengubah perilaku default produk kini tersedia dari Microsoft, namun ini bertujuan hanya untuk mengubah perilaku yang dijelaskan artikel ini. Terapkan hanya ke sistem yang secara khusus membutuhkannya. Fitur ini dapat menerima percobaan tambahan. Oleh karena itu, apabila sistem sekali tidak dipengaruhi oleh ketiadaan fitur ini, kami menyarankan Anda untuk menunggu paket layanan Windows 2000 yang berisi fitur ini.Untuk segera mendapatkan fitur ini, hubungi Layanan Dukungan Produk Microsoft. Untuk daftar lengkap nomor telepon dan informasi Layanan Dukungan Produk Microsoft mengenai biaya dukungan, kunjungi Website Microsoft berikut ini: http://support.microsoft.com/contactus/?ws=support
(http://support.microsoft.com/contactus/?ws=support)
Berkas berikut ini tersedia untuk di-download dari Microsoft Pusat Download: Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Perkecil gambar ini ![]() Untuk informasi selengkapnya tentang cara mengunduh berkas dukungan Microsoft, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft: 119591
(http://support.microsoft.com/kb/119591/
)
Cara mendapatkan berkas dukungan Microsoft dari layanan daring Microsoft telah memindai berkas ini dari virus. Microsoft menggunakan perangkat lunak pendeteksi virus terbaru yang tersedia pada tanggal saat berkas dikirimkan. Berkas tersebut disimpan di server aman, yang membantu mencegah segala perubahan tidak sah terhadap berkas.Versi bahasa Inggris dari perbaikan ini memiliki file atribut (atau yang lebih baru) yang didaftar di dalam tabel berikut. Tanggal dan waktu untuk file-file ini tercantum dalam waktu universal terkoordinasi (UTC). Ketika Anda melihat informasi berkas, waktunya akan diubah ke waktu lokal. Untuk menemukan perbedaan waktu UTC dan waktu lokal, gunakan Zona waktu tab pada alat tanggal dan waktu dalam Panel kontrol. Date Time Version Size File name -------------------------------------------------------- 09-Oct-2002 22:49 5.0.2195.5874 55,568 Clusapi.dll 27-Aug-2002 21:07 5.0.2195.6034 678,672 Clussvc.exe 09-Oct-2002 22:49 5.0.2195.6059 146,704 Kdcsvc.dll 05-Sep-2002 23:18 5.0.2195.6048 200,976 Kerberos.dll 21-Aug-2002 14:27 5.0.2195.6023 71,248 Ksecdd.sys 09-Oct-2002 22:49 5.0.2195.6034 964,368 Mprsnap.dll 27-Aug-2002 20:53 5.0.2195.6034 108,816 Msv1_0.dll 27-Aug-2002 20:54 1,967 Ndisuio.inf 27-Aug-2002 20:54 5.0.2195.6034 11,984 Ndisuio.sys 09-Oct-2002 22:49 5.0.2195.6075 360,720 Netlogon.dll 09-Oct-2002 22:49 5.0.2195.6073 99,600 Netman.dll 09-Oct-2002 22:49 5.0.2195.6034 474,896 Netshell.dll 27-Aug-2002 20:57 3,795 Netwzc.inf 09-Oct-2002 22:49 5.0.2195.6066 60,176 Raschap.dll 09-Oct-2002 22:49 5.0.2195.6034 528,144 Rasdlg.dll 09-Oct-2002 22:49 5.0.2195.6034 58,128 Rasman.dll 09-Oct-2002 22:49 5.0.2195.6050 152,848 Rasmans.dll 09-Oct-2002 22:49 5.0.2195.6034 54,032 Rastapi.dll 09-Oct-2002 22:49 5.0.2195.6082 100,112 Rastls.dll 09-Oct-2002 22:49 5.0.2195.6034 144,656 Rasuser.dll 09-Oct-2002 22:49 5.0.2195.6025 389,392 Samsrv.dll 09-Oct-2002 22:49 5.0.2195.6034 975,632 Sfcfiles.dll 07-Oct-2002 20:55 5.0.2195.6082 123,392 Sp3res.dll 27-Aug-2002 20:56 5.0.2195.6034 52,496 Wzcdlg.dll 27-Aug-2002 20:56 5.0.2195.6034 29,968 Wzcsapi.dll 27-Aug-2002 20:56 5.0.2195.6034 33,552 Wzcsetup.exe 27-Aug-2002 20:56 5.0.2195.6034 195,856 Wzcsvc.dll
STATUSMicrosoft telah mengkonfirmasi bahwa ini adalah masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk". INFORMASI LEBIH LANJUTTanpa mekanisme keamanan yang tepat di tempat, nirkabel
jaringan rentan terhadap serangan seperti menguping dan mengendus jauh.
Untuk mengurangi ancaman serangan tersebut, standar 802.11 mendefinisikan
otentikasi layanan; untuk enkripsi, mendefinisikan Wired setara
Privacy (WEP) algoritma. Meskipun mekanisme ini menyediakan ukuran
Perlindungan, 802.1 x memberikan perlindungan tambahan dengan mengurangi jumlah
kerentanan. 802.11 OtentikasiUntuk otentikasi, 802.11 mendefinisikan sistem terbuka dan bersama kunci otentikasi subtipe.
802.11 Kerahasiaan (enkripsi) dan integritasWEP memberikan kerahasiaan data setara dengan kabel jaringan dengan enkripsi data yang dikirim antara klien nirkabel dan wireless akses poin. Untuk enkripsi, WEP mendefinisikan penggunaan RC4 streaming sandi dengan standar enkripsi 40-bit kunci atau, dalam beberapa implementasi, sedikit 104 kunci enkripsi. Integritas data disediakan melalui integritas Periksa nilai (ICV) di bagian yang terenkripsi bingkai nirkabel. Meskipun 802.1 x dapat berupa digunakan tanpa 802.11 enkripsi, itu adalah ide yang baik untuk menggunakan dua bersama-sama. Jika 802.1 x diaktifkan, tapi enkripsi WEP tidak diaktifkan, data yang dikirim ke pelabuhan titik akses nirkabel Dikirim di jelas meskipun otentikasi pengguna diberlakukan. Untuk mencegah ini implementasi yang tidak aman, mengaktifkan WEP di bersama dengan 802.1 x.Catatan Beberapa produsen mengiklankan kunci enkripsi 128-bit. Namun, kunci tersebut meliputi 24-bit inisiasi vektor, sehingga mereka masih benar-benar 104 enkripsi bit kunci. Vektor inisialisasi adalah nomor acak yang digunakan sebagai titik awal untuk mengenkripsi set data. Menggunakan 802.1 x untuk Wireless otentikasi802.1 x adalah standar untuk dikonfirmasi jaringan akses ke kabel Jaringan Ethernet dan 802.11 jaringan nirkabel. Untuk jaringan nirkabel 802.11, 802.1 x meningkatkan keamanan dan alamat WEP kerentanan oleh:
802.1 x menggunakan Extensible otentikasi protokol (EAP) untuk pertukaran pesan selama proses otentikasi. Dukungan bahwa 802.1 x menyediakan untuk EAP keamanan jenis izin metode otentikasi seperti sertifikat untuk digunakan. Bagaimana 802.1 x otentikasi karya802.1 x menerapkan kontrol akses jaringan berbasis pelabuhan. Port berbasis kontrol akses jaringan menggunakan karakteristik fisik dari lokal diaktifkan area network (LAN) infrastruktur untuk mengotentikasi perangkat yang melekat pada LAN port dan untuk mencegah akses ke port ketika proses otentikasi tidak berhasil.Selama kontrol akses berbasis pelabuhan jaringan interaksi, LAN port mengadopsi salah satu dari dua peran: authenticator atau supplicant. Dalam peran authenticator, LAN port memberlakukan otentikasi sebelum izin pengguna akses ke layanan yang dapat diakses melalui port. Dalam peran supplicant, LAN port permintaan akses ke layanan yang dapat diakses melalui authenticator port. Server otentikasi, yang dapat baik menjadi entitas terpisah atau co-located dengan authenticator, cek supplicant's mandat atas authenticator. Otentikasi Server kemudian menanggapi authenticator, menunjukkan apakah supplicant berwenang untuk mengakses layanan authenticator. Authenticator kontrol akses berbasis pelabuhan jaringan mendefinisikan dua jalur data logis untuk LAN, melalui satu fisik LAN port. Jalur data pertama, port tidak terkendali, memungkinkan pertukaran data antara authenticator (port yang memaksa otentikasi sebelum mengizinkan akses ke layanan pada port) dan perangkat komputer pada LAN, terlepas dari keadaan otentikasi yang perangkat. Ini adalah jalan yang EAPOL (EAP atas LAN) pesan mengambil. Kedua data secara logikal jalan, pelabuhan yang dikontrol, memungkinkan pertukaran data antara otentikasi pengguna LAN dan authenticator. Ini adalah jalan yang lainnya lalu lintas jaringan yang diperlukan, setelah perangkat komputasi dikonfirmasi. 802.1 x dan jari-jari IASUntuk jaringan nirkabel, Anda dapat menggunakan 802.1 x bersama Windows 2000 atau Microsoft Windows Server 2003 keluarga Internet Authentication Service (IAS) server RADIUS otentikasi. Di bawah Jari-jari pelaksanaan, titik akses nirkabel mencegah trafik data dari diteruskan ke jaringan kabel atau klien nirkabel lain tanpa berlaku otentikasi kunci. Proses untuk mendapatkan kunci otentikasi berlaku adalah sebagai berikut:
http://technet.Microsoft.com/en-us/library/bb457097.aspx
(http://technet.microsoft.com/en-us/library/bb457097.aspx)
Perbedaan dalam klien 802.1 x Windows 2000Untuk menambahkan 802.1 x fungsionalitas ke Windows 2000 platform, subset fitur yang diambil dari platform Microsoft Windows XP. 802.1 x mesin itu sendiri adalah sebagian besar yang sama; perbedaan utama dalam klien datang dari cara Anda berinteraksi dengan klien melalui antarmuka pengguna. Ini adalah Daftar perbedaan pada klien Windows 2000:
http://technet.Microsoft.com/en-US/Network/bb530679.aspx
(http://technet.microsoft.com/en-us/network/bb530679.aspx)
untuk berita terbaru tentang WiFi solusi dari Microsoft http://www.Microsoft.com/Security
(http://www.microsoft.com/security)
untuk berita terbaru tentang solusi keamanan Masalah umum
Diuji driver dan utilitasDaftar berikut berisi informasi dari pabrik perangkat keras tentang komponen yang mereka diuji dengan Windows 2000 802.1 x klien. Daftar ini bukanlah komprehensif; Hal ini dimaksudkan hanya untuk membantu mendirikan dasar pada saat rilis (04-Nov-2002). Untuk masa depan pembaruan, kunjungi Website pabrik.Pabrik perangkat: 3COM
Corporation Microsoft
menyediakan informasi kontak pihak ketiga untuk membantu Anda menemukan dukungan teknis.
Informasi kontak ini dapat berubah tanpa pemberitahuan. Microsoft tidak
menjamin ketepatan dari informasi kontak pihak ketiga ini. Nama perangkat: 3Com 3CRWE62092B Wireless LAN PC Card Klien Versi utilitas: 3Com Wireless LAN Manager versi 2.1 Wireless driver Versi: 3Com 3CRWE62092B Wireless LAN PC Card (untuk Windows 98 Second Edition, Windows Millennium Edition [Me], Windows 2000 [Wlp92be.sys versi 2.1.0.9]), untuk WindowsXP (Wlp92bf.sys [2.1.0.9]). Firmware di semua sistem operasi adalah versi 5.2.0.0. Untuk saat ini informasi tentang driver dan utilitas, kunjungi Web pihak ketiga berikut situs: http://www.3com.com Pabrik perangkat: Cisco Perangkat nama/jenis: Cisco 350 seri PCMCIA nirkabel Adapter Utilitas/versi klien: Cisco ACU 5.05.001 driver versi: 8.2.3 Firmware di semua operasi sistem adalah versi 4.25.30. Untuk informasi tentang driver dan utilitas, kunjungi situs Web pihak ketiga berikut: http://www.Cisco.com Pabrik perangkat: Proxim Nama perangkat: Harmoni 802.11a CardBus/PCI kartu Software untuk Windows 98 Second Edition/Windows Me/Windows 2000/Windows XP/Windows NT 4.0 Versi utilitas klien: 1,4-B11 Versi driver: 1.4-B11 Pabrik perangkat: Proxim Corporation Nama perangkat:- Harmoni 802.11a Access Point Versi utilitas klien: 2.0-B11 Firmware Versi: 2.0-B11 Perangkat produsen: Proxim Corporation Perangkat nama: Proxim Harmony 802.11a Versi klien utilitas: Proxim 1,4-B11 driver versi: Proxim Wireless 802.11a kartu 1,4-B11 (1.4.1.1) Firmware versi: dimuat oleh driver Untuk informasi tentang driver dan utilitas, kunjungi setelah pihak ketiga situs Web: http://www.proxim.com Perangkat produsen: Intel Nama perangkat: Intel PRO/Wireless 2011B Driver Versi: 3.1.1.27 Firmware versi: Firmware dimuat oleh sopir Pada mendapatkan driver, utilitas, dan informasi lebih terkini, kunjungi berikut situs Web pihak ketiga: http://www.Intel.com Pabrik perangkat: Intel Nama perangkat: Intel PRO/Wireless CardBus 5000 (802.11a) Driver Versi 1.0.1.30 Firmware versi: Firmware dimuat oleh sopir Pada mendapatkan driver, utilitas, dan informasi lebih terkini, kunjungi berikut situs Web pihak ketiga: http://www.Intel.com Pabrik perangkat: Enterasys Networks, Inc Nama/tipe perangkat: Enterasys RoamAbout R2 akses Titik Firmware versi: v2.00.16 Untuk informasi tentang driver dan utilitas, kunjungi Website pihak ketiga berikut: http://www.enterasys.com/Wireless Pabrik perangkat: Enterasys Jaringan, Inc Nama/tipe perangkat: Enterasys RoamAbout AP2000 akses Titik Firmware versi: v6.04 Untuk informasi tentang driver dan utilitas, kunjungi Website pihak ketiga berikut: http://www.enterasys.com/Wireless Pabrik perangkat: Enterasys Jaringan, Inc Nama/tipe perangkat: RoamAbout 802.11 DS CSIBD-AA-128 Klien utilitas versi: v8.01 Driver adaptor jaringan nirkabel Versi: Enterasys jaringan Wireless Driver 7.44.18.403 Firmware versi: Dimuat oleh sopir Untuk informasi tentang driver dan utilitas, kunjungi situs Web pihak ketiga berikut: http://www.enterasys.com/Wireless Pabrik perangkat: Simbol Nama perangkat: AP-4131-1000 WW Klien utilitas versi: 3,50-26 Jaringan nirkabel adapter firmware versi: 3,50-26 Untuk saat ini informasi tentang driver dan utilitas, kunjungi Web pihak ketiga berikut situs: http://www.Symbol.com Pabrik perangkat: Simbol Nama perangkat: LA-4121-1000 WW Klien utilitas versi: 3.0.19.20A Versi driver adaptor jaringan nirkabel: 2.51-08 Firmware Versi: Firmware dimuat oleh pengemudi. Untuk informasi tentang driver dan utilitas, kunjungi situs Web pihak ketiga berikut: http://www.Symbol.com Pabrik perangkat: simbol Nama perangkat: LA-4131-1000 WW Versi utilitas klien: 3.18 Adaptor jaringan nirkabel Versi driver: 3.18 Firmware versi: Firmware dimuat oleh driver. Untuk informasi tentang driver dan utilitas, kunjungi situs Web pihak ketiga berikut: http://www.Symbol.com Perangkat produsen: Broadcom Corporation Nama perangkat: Broadcom AirForce kartu: BCM94301MP, BCM94301CB, BCM94301PC5 Versi utilitas klien: Broadcom Angkatan Udara OneDriver 3.08.27 (dan kemudian) Versi driver: Broadcom AirForce OneDriver 3.08.27+ (tidak ada firmware yang diperlukan) Untuk informasi tentang driver dan utilitas, kunjungi Web pihak ketiga berikut situs: http://www.Broadcom.com Pabrik perangkat: HP Compaq Nama/tipe perangkat: Compaq WL100 11Mbps Wireless LAN PC Card Adaptor Klien utilitas versi: 4.06.3.0 Adaptor jaringan nirkabel driver versi: 0.29.4 Firmware versi: dimuat oleh sopir Untuk saat ini informasi tentang driver dan utilitas, kunjungi Web pihak ketiga berikut situs: http://www.hewlettpackard.com/ Pabrik perangkat: HP Compaq Nama/tipe perangkat: Compaq WL 110 PC Card Adapter Klien Versi utilitas: 2,58 Versi driver adaptor jaringan nirkabel: 7.44.19.445 Firmware versi: dimuat oleh sopir Untuk saat ini informasi tentang driver dan utilitas, kunjungi Web pihak ketiga berikut situs: http://www.hewlettpackard.com/ Pabrik perangkat: HP Compaq Nama/tipe perangkat: Compaq WL 215 Wireless USB Adapter Klien Versi utilitas: 2,58 Versi driver adaptor jaringan nirkabel: 7.64.19.329 Firmware versi: dimuat oleh sopir Untuk saat ini informasi tentang driver dan utilitas, kunjungi Web pihak ketiga berikut situs: http://www.hewlettpackard.com/ Pabrik perangkat: HP Compaq Nama/tipe perangkat: HP Enterprise Access Point WL520 Firmware Versi: 2.0 (membangun 267) Untuk informasi tentang driver dan utilitas, kunjungi Web pihak ketiga berikut situs: http://www.hewlettpackard.com/ Berlaku bagi:
Penerjemahan MesinPENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah. Klik disini untuk melihat versi Inggris dari artikel ini:313664
(http://support.microsoft.com/kb/313664/en-us/
)
| Sumber Lain Situs Pendukung Lain
KomunitasTerjemahan Artikel
|






Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email


Kembali ke atas
