Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
EmailID do artigo: 313664 - Última revisão: segunda-feira, 29 de outubro de 2007 - Revisão: 19.2 Usando a autenticação 802.1x nos computadores cliente executando o Windows 2000
Nesta páginaSintomasNos computadores que executam as versões do Windows 2000 relacionadas anteriormente neste artigo, não é possível habilitar a autenticação IEEE 802.1x. Ao se conectar a uma rede local sem fio IEEE 802.11 sem a autenticação 802.1 ativada, os dados enviados tornam-se mais suscetíveis a ataques, como análises de tráfego offline, inversão de bit e injeção de pacote mal-intencionada. 802.1x é um padrão IEEE que reduz expressivamente as vulnerabilidades de segurança que estão associadas a 802.11 usando protocolos de segurança padrão, identificação de usuário centralizado, autenticação, gerenciamento de chave dinâmica e contabilidade. Para obter informações adicionais sobre como tornar as redes IEEE 802.11 prontas para Enterprise, consulte o seguinte site da Microsoft: http://www.microsoft.com/windows2000/docs/wirelessec.doc
(http://www.microsoft.com/windows2000/docs/wirelessec.doc)
CausaNão é possível autenticar o 802.1x nos computadores com o Windows 2000, porque não há suporte padrão oferecido por 802.1x no Windows 2000. Portanto, a interface de usuário associada (a guia Autenticação) não aparece na caixa de diálogo Propriedades de conexão de rede. ResoluçãoEste patch requer o Windows 2000 Service Pack 3 (SP3).
Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
260910
(http://support.microsoft.com/kb/260910/
)
Como obter o service pack mais recente do Windows 2000
Um recurso com suporte que modifica o comportamento padrão do produto foi disponibilizado pela Microsoft, porém destina-se somente a modificar o comportamento descrito neste artigo. Aplique-o apenas aos sistemas que necessitem especificamente desse recurso. Testes adicionais poderão ser realizados neste recurso. Portanto, se a ausência desse recurso não afetar o sistema diretamente, recomendamos que aguarde o próximo service pack do Windows 2000 onde ele estará presente.Para obter este recurso imediatamente, contate o Atendimento Microsoft. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e informações sobre os custos de suporte, visite o seguinte site da Microsoft: http://support.microsoft.com/contactus/?ws=support
(http://support.microsoft.com/contactus/?ws=support)
Os seguintes arquivos estão disponíveis para download no Centro de Download da Microsoft: Recolher esta imagem  Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Recolher esta imagem Para obter mais informações sobre como baixar os arquivos de suporte da Microsoft, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês): 119591
(http://support.microsoft.com/kb/119591/
)
Como obter os arquivos de suporte da Microsoft nos serviços online A Microsoft examinou este arquivo em busca de vírus. A Microsoft usou o mais recente software de detecção de vírus disponível na data em que o arquivo foi publicado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar qualquer alteração não autorizada no arquivo.
A versão em inglês desta correção tem os atributos de arquivo (ou posteriores) listados na tabela a seguir. As datas e horários destes arquivos estão listados em formato UTC (Tempo Universal Coordenado). Ao exibir as informações sobre o arquivo, elas são convertidas para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de controle. Data Horário Versão Tamanho Nome do arquivo -------------------------------------------------------- 09-out-2002 22:49 5.0.2195.5874 55.568 Clusapi.dll 27-ago-2002 21:07 5.0.2195.6034 678.672 Clussvc.exe 09-out-2002 22:49 5.0.2195.6059 146.704 Kdcsvc.dll 05-set-2002 23:18 5.0.2195.6048 200.976 Kerberos.dll 21-ago-2002 14:27 5.0.2195.6023 71.248 Ksecdd.sys 09-out-2002 22:49 5.0.2195.6034 964.368 Mprsnap.dll 27-ago-2002 20:53 5.0.2195.6034 108.816 Msv1_0.dll 27-ago-2002 20:54 1.967 Ndisuio.inf 27-ago-2002 20:54 5.0.2195.6034 11.984 Ndisuio.sys 09-out-2002 22:49 5.0.2195.6075 360.720 Netlogon.dll 09-out-2002 22:49 5.0.2195.6073 99.600 Netman.dll 09-out-2002 22:49 5.0.2195.6034 474.896 Netshell.dll 27-ago-2002 20:57 3.795 Netwzc.inf 09-out-2002 22:49 5.0.2195.6066 60.176 Raschap.dll 09-out-2002 22:49 5.0.2195.6034 528.144 Rasdlg.dll 09-out-2002 22:49 5.0.2195.6034 58.128 Rasman.dll 09-out-2002 22:49 5.0.2195.6050 152.848 Rasmans.dll 09-out-2002 22:49 5.0.2195.6034 54.032 Rastapi.dll 09-out-2002 22:49 5.0.2195.6082 100.112 Rastls.dll 09-out-2002 22:49 5.0.2195.6034 144.656 Rasuser.dll 09-out-2002 22:49 5.0.2195.6025 389.392 Samsrv.dll 09-out-2002 22:49 5.0.2195.6034 975.632 Sfcfiles.dll 07-out-2002 20:55 5.0.2195.6082 123.392 Sp3res.dll 27-ago-2002 20:56 5.0.2195.6034 52.496 Wzcdlg.dll 27-ago-2002 20:56 5.0.2195.6034 29.968 Wzcsapi.dll 27-ago-2002 20:56 5.0.2195.6034 33.552 Wzcsetup.exe 27-ago-2002 20:56 5.0.2195.6034 195.856 Wzcsvc.dll
SituaçãoA Microsoft confirmou que este é um problema nos produtos Microsoft que estão listados na seção "Aplica-se a". Mais InformaçõesSe os mecanismos de segurança adequados não estiverem em ordem, as redes sem fio estarão vulneráveis a ataques como interceptação e detecção remota. Para reduzir a ameaça de tais ataques, o padrão 802.11 define os serviços de autenticação; para criptografia, ele define o algoritmo WEP (Wired Equivalent Privacy). Embora esses mecanismos ofereçam uma medida de proteção, o 802.1x oferece proteção adicional, mitigando uma série de vulnerabilidades. Autenticação 802.11Para obter autenticação, o 802.11 define o sistema aberto e os subtipos de autenticação de chave compartilhada.
Confidencialidade (criptografia) e integridade do 802.11O WEP oferece confidencialidade de dados equivalente ao da rede com fio criptografando os dados enviados entre clientes sem fio e pontos de acesso sem fio. Para a criptografia, o WEP define o uso da cifra de fluxo RC4 com a chave de criptografia padrão de 40 bits ou, em algumas implementações, uma chave de criptografia de 104 bits. A integridade de dados é fornecida por meio de um valor de verificação de integridade (ICV) na porção criptografada de um quadro sem fio. Embora o 802.1x possa ser usado sem a criptografia 802.11, recomenda-se usá-los juntos. Caso o 802.1x esteja ativado, mas a criptografia WEP desabilitada, os dados enviados para uma porta de ponto de acesso sem fio são enviados sem autenticação embora ela seja aplicada. Para evitar essa implementação que não é segura, ative o WEP em conjunto com o 802.1x.Observação Alguns fabricantes anunciaram chaves de criptografia de 128 bits. No entanto, essas chaves incluem um vetor de inicialização de 24 bits, portanto ainda são chaves de criptografia de 104 bits. Um vetor de inicialização é um número aleatório usado como um ponto de partida para criptografar um conjunto de dados. Usando o 802.1x para autenticação sem fio802.1x é um padrão para acesso à rede autenticada para redes Ethernet com fio e redes 802.11 sem fio. Para redes 802.11 sem fio, o 802.1x aprimora a segurança e aborda as vulnerabilidades do WEP:
O 802.1x usa um Extensible Authentication Protocol (EAP) para trocar mensagens durante o processo de autenticação. O suporte que o 802.1x oferece para os tipos de segurança EAP permite que os métodos de autenticação sejam utilizados, como, por exemplo, os certificados. Como a autenticação 802.1x funcionaO 802.1x implementa o controle de acesso de rede com base em porta. O controle de acesso a rede com base em porta usa as características físicas de uma infra-estrutura de rede local alternada (LAN) para autenticar dispositivos que estão anexados a uma porta LAN e para impedir o acesso a essa porta quando o processo de autenticação não obtiver êxito.Durante uma interação de controle de acesso à rede, uma porta LAN adota uma das duas funções a seguir: autenticador ou suplicante. Na função de autenticador, uma porta LAN impõe a autenticação antes de permitir que o usuário acesse os serviços por essa porta. Como suplicante, uma porta LAN exige acesso aos serviços que podem ser acessados por meio de uma porta do autenticador. Um servidor de autenticação, que pode ser tanto uma entidade separada quanto um autenticador co-localizado, verifica as credenciais do suplicante em nome do autenticador. Em seguida, o servidor de autenticação responde ao autenticador, indicando se o suplicante está autorizado a acessar os serviços do autenticador. O controle de acesso a rede com base na porta do autenticador define dois caminhos lógicos de dados para o LAN, utilizando a porta física de LAN. O primeiro caminho de dados, a porta não controlada, permite a troca de dados entre o autenticador (a porta que força a autenticação antes de permitir o acesso a serviços nessa porta) e um dispositivo de computação na LAN, independentemente do estado de autenticação desse dispositivo. Esse é o caminho que as mensagens EAPOL (EAP sobre LAN) seguem. O segundo caminho lógico de dados, a porta controlada, permite a troca de dados entre um usuário LAN autenticado e o autenticador. Esse é o caminho que todos os outros tráfegos de rede seguem depois que o dispositivo de computação é autenticado. 802.1x e IAS RADIUSPara redes sem fio, é possível usar o 802.1x em conjunto com os servidores do Windows 2000 ou o Microsoft Windows Server 2003 da família Internet Authentication Service (IAS) para autenticação RADIUS. Na implementação RADIUS, o ponto de acesso sem fio impede que o tráfego de dados seja encaminhado para uma rede com fio ou para outro cliente sem fio sem uma chave de autenticação válida. O processo para obter uma chave de autenticação válida é o seguinte:
http://www.microsoft.com/technet/prodtechnol/winxppro/deploy/default.mspx
(http://www.microsoft.com/technet/prodtechnol/winxppro/deploy/default.mspx)
Diferenças no cliente 802.1x do Windows 2000Para adicionar a funcionalidade do 802.1x para a plataforma do Windows 2000, um subconjunto de recursos foi levado da plataforma do Microsoft Windows XP. O mecanismo 802.1x em si é praticamente o mesmo; a principal diferença nos clientes está em como você interage com os clientes utilizando a interface de usuário. Esta é uma lista das diferenças no cliente Windows 2000:
http://www.microsoft.com/windowsserver2003/technologies/networking/wifi/default.mspx
(http://www.microsoft.com/windowsserver2003/technologies/networking/wifi/default.mspx)
para obter as últimas notícias sobre as soluções WiFi da Microsoft e http://www.microsoft.com/security
(http://www.microsoft.com/security)
para as últimas notícias sobre as soluções de segurança Problemas comuns
Drivers e utilitários testadosA seguinte lista contém informações do fabricante de hardware sobre quais componentes foram testados com o cliente 802.1x do Windows 2000. Essa lista não é abrangente; sua função é ajudar a estabelecer uma linha de base no momento do lançamento (04-Nov-2002) Para futuras atualizações, visite o site do fabricante.Fabricante do dispositivo: 3COM Corporation A Microsoft fornece informações para contato com terceiros para ajudá-lo a encontrar suporte técnico. Estas informações podem ser alteradas sem aviso prévio. A Microsoft não garante a precisão destas informações.
Nome do dispositivo: 3Com 3CRWE62092B Wireless LAN PC Card Versão do utilitário do cliente: 3Com Wireless LAN Manager Version 2.1 Wireless Versão do driver: 3Com 3CRWE62092B Wireless LAN PC Card (Para Windows 98 Segunda Edição, Windows Millennium Edition [Me], Windows 2000 [Wlp92be.sys versão 2.1.0.9]), para WindowsXP (Wlp92bf.sys [2.1.0.9]). Em todos os sistemas operacionais, a versão do firmware é 5.2.0.0. Para receber informações atuais sobre drivers e utilitários, visite o seguinte site de terceiros: http://www.3com.com Fabricante do dispositivo: Cisco Nome do dispositivo/tipo: Cisco 350 Series PCMCIA Wireless Adapter Versão/utilitário do cliente: Cisco ACU 5.05.001 Versão do driver: 8.2.3 Em todos os sistemas operacionais, a versão do firmware é 4.25.30 Para receber informações atuais sobre drivers e utilitários, visite o seguinte site de terceiros: http://www.cisco.com Fabricante do dispositivo: Proxim Nome do dispositivo: Harmony 802.11a CardBus/PCI Card Software para Windows 98 Segunda Edição/Windows Me/Windows 2000/Windows XP/Windows NT 4.0 Versão do utilitário do cliente: 1,4-B11 Versão do driver: 1,4-B11 Fabricante do dispositivo: Proxim Corporation Nome do dispositivo: - Harmony 802.11a Access Point Versão do utilitário do cliente: 2.0-B11 Versão do firmware: 2.0-B11 Fabricante do dispositivo: Proxim Corporation Nome do dispositivo: Proxim Harmony 802.11a Versão do utilitário do cliente: Proxim 1.4-B11 Versão do driver: Proxim Wireless 802.11a card 1.4-B11 (1.4.1.1) Versão do firmware: Carregado por driver Para receber informações atuais sobre drivers e utilitários, visite o seguinte site de terceiros (em inglês): http://www.proxim.com Fabricante do dispositivo: Intel Nome do dispositivo: Intel PRO/Wireless 2011B Versão do driver: 3.1.1.27 Versão do firmware: Firmware é carregado por driver Para obter drivers, utilitários e informações mais atuais, visite o seguinte site de terceiros: http://www.intel.com/portugues/index.htm Fabricante do dispositivo: Intel Nome do dispositivo: Intel PRO/Wireless 5000 CardBus (802.11a) Versão do driver 1.0.1.30 Versão do firmware: Firmware é carregado por driver Para obter drivers, utilitários e informações mais atuais, visite o seguinte site de terceiros: http://www.intel.com/portugues/index.htm Fabricante do dispositivo: Enterasys Networks, Inc. Nome do dispositivo/tipo: Enterasys RoamAbout R2 Access Point Versão do firmware: v2.00.16 Para receber informações atuais sobre drivers e utilitários, visite o seguinte site de terceiros (em inglês): http://www.enterasys.com/wireless Fabricante do dispositivo: Enterasys Networks, Inc. Nome do dispositivo/tipo: Enterasys RoamAbout R2 Access Point Versão do firmware: v6.04 Para receber informações atuais sobre drivers e utilitários, visite o seguinte site de terceiros (em inglês): http://www.enterasys.com/wireless Fabricante do dispositivo: Enterasys Networks, Inc. Nome do dispositivo/tipo: RoamAbout 802.11 DS CSIBD-AA-128 Versão do utilitário do cliente: v8.01 Versão do driver de adaptador de rede sem fio: Enterasys Networks Wireless Driver 7.44.18.403 Versão do firmware: Carregado por driver Para receber informações atuais sobre drivers e utilitários, visite o seguinte site de terceiros (em inglês): http://www.enterasys.com/wireless Fabricante do dispositivo: Symbol Nome do dispositivo: AP-4131-1000 WW Versão do utilitário do cliente: 3.50-26 Versão do firmware de adaptador de rede sem fio: 3.50-26 Para receber informações atuais sobre drivers e utilitários, visite o seguinte site de terceiros (em inglês): http://www.symbol.com Fabricante do dispositivo: Symbol Nome do dispositivo: LA-4121-1000 WW Versão do utilitário do cliente: 3.0.19.20a Versão do driver de adaptador de rede sem fio: 2.51-08 Versão do firmware: Firmware é carregado por driver. Para receber informações atuais sobre drivers e utilitários, visite o seguinte site de terceiros (em inglês): http://www.symbol.com Fabricante do dispositivo: Symbol Nome do dispositivo: LA-4131-1000 WW Versão do utilitário do cliente: 3.18 Versão do driver de adaptador de rede sem fio: 3.18 Versão do firmware: Firmware é carregado por driver. Para receber informações atuais sobre drivers e utilitários, visite o seguinte site de terceiros (em inglês): http://www.symbol.com Fabricante do dispositivo: Broadcom Corporation Nome do dispositivo: Broadcom AirForce cards: BCM94301MP, BCM94301CB, BCM94301PC5 Versão do utilitário do cliente: Broadcom AirForce OneDriver 3.08.27 (e posterior) Versão do driver: Broadcom AirForce OneDriver 3.08.27+ (Firmware não é necessário) Para receber informações atuais sobre drivers e utilitários, visite o seguinte site de terceiros (em inglês): http://www.broadcom.com Fabricante do dispositivo: HP-Compaq Nome do dispositivo/tipo: Compaq WL100 11Mbps Wireless LAN PC Card Adapter Versão do utilitário do cliente: 4.06.3.0 Versão do driver de adaptador de rede sem fio: 0.29.4 Versão do firmware: Carregado por driver Para receber informações atuais sobre drivers e utilitários, visite o seguinte site de terceiros: http://welcome.hp.com/country/br/pt/welcome.html Fabricante do dispositivo: HP-Compaq Nome do dispositivo/tipo: Compaq WL 110 PC Card Adapter Versão do utilitário do cliente: 2.58 Versão do driver de adaptador de rede sem fio: 7.44.19.445 Versão do firmware: Carregado por driver Para receber informações atuais sobre drivers e utilitários, visite o seguinte site de terceiros: http://welcome.hp.com/country/br/pt/welcome.html Fabricante do dispositivo: HP-Compaq Nome do dispositivo/tipo: Compaq WL 215 Wireless USB Adapter Versão do utilitário do cliente: 2.58 Versão do driver de adaptador de rede sem fio: 7.64.19.329 Versão do firmware: Carregado por driver Para receber informações atuais sobre drivers e utilitários, visite o seguinte site de terceiros: http://welcome.hp.com/country/br/pt/welcome.html Fabricante do dispositivo: HP-Compaq Nome do dispositivo/tipo: HP Enterprise Access Point WL520 Versão do firmware: 2.0 (build 267) Para receber informações atuais sobre drivers e utilitários, visite o seguinte site de terceiros: http://welcome.hp.com/country/br/pt/welcome.html A informação contida neste artigo aplica-se a:
| Outros Recursos Outros Sites de Suporte
ComunidadesTraduções deste artigo
|
Voltar para o início
