Windows 2000 çalıştıran istemci bilgisayarlarda 802.1 x kimlik doğrulamasını kullanma

Makale numarası: 313664 - Bu makalenin geçerli olduğu ürünleri görün.
Otomatik TercümeOtomatik tercüme makalelerin ne olduğunu açıklayan yazıyı okumak için buraya tıklayın
Duyuru
Bu makalede, Windows 2000 için geçerlidir. 13 Temmuz 2010 üzerinde Windows 2000 Destek sonlandırıyor.Windows 2000 End-of-Support Solution Center
(http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000)
, Windows 2000'den geçiş stratejisini planlama bir başlangıç noktasıdır. Daha fazla bilgi için Microsoft Support Lifecycle Policy
(http://support.microsoft.com/lifecycle/)
"konusuna bakın.
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Bu makalenin başında listelenen Windows 2000 sürümlerini çalıştıran bilgisayarlarda, IEEE 802.1 x kimlik doğrulaması'nı etkinleştiremiyor. Bir IEEE 802.11 kablosuz bağlanıyorsanız, yerel alan ağına 802.1 x kimlik doğrulaması olmadan, çevrimiçi trafik analizi, bit çevirme ve zararlı paket aşılamaları gibi saldırılara daha savunmasızdır gönderdiğiniz verileri etkin.

802.1 x kullanarak standart güvenlik iletişim kuralları, merkezi kullanıcı tanımlama, kimlik doğrulama, dinamik anahtar yönetimi ve hesap oluşturma 802.11 ile ilişkili güvenlik açıklarına'önemli ölçüde azaltan bir IEEE standardıdır. IEEE 802.11 erişim noktaları için önerileri hakkında ek bilgi için aşağıdaki Microsoft Web sitesine bakın:
http://www.microsoft.com/whdc/archive/AccessPts.mspx
(http://www.microsoft.com/whdc/archive/AccessPts.mspx)
Üste | Geri Bildirim Ver

Neden

802.1 x kimlik doğrulamasını etkinleştirme edemiyor çünkü Windows 2000 çalıştıran bilgisayarlarda 802.1 x varsayılan olarak Windows 2000'de sağlanan desteği. Bu nedenle, ilişkili kullanıcı arabirimi (kimlik sekmesinde) ağ bağlantısı özellikleri iletişim kutusunda görünmüyor.
Üste | Geri Bildirim Ver

Çözüm

Bu düzeltme eki Windows 2000 Service Pack 3 (SP3) gerektirir. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
260910
(http://support.microsoft.com/kb/260910/ )
En son Windows 2000 hizmet paketi nasıl elde edilir
Ürünün varsayılan davranışını değiştiren desteklenen bir özellik Microsoft'tan edinilebilir, ancak yalnızca bu makalede açıklanan davranışı değiştirmesi amaçlanmıştır. Bu özelliği yalnızca özel olarak bu çözüme gereksinimi olan sistemlere uygulayın. Bu özelliğe ek sınama uygulanabilir. Bu nedenle, bu özelliğin olmamasından sistem ciddi bir şekilde etkilenmez, bu özelliği içeren bir sonraki Windows 2000 hizmet paketini beklemenizi öneririz.

Bu özelliği hemen edinmek için Microsoft Ürün Destek Hizmetleri'ne başvurun. Microsoft Ürün Destek Hizmetleri'nin telefon numaralarının tam listesi ve destek ücretleriyle ilgili bilgi için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
(http://support.microsoft.com/contactus/?ws=support)

Aşağıdaki dosyalar Microsoft Yükleme Merkezi'nden yüklenebilir:
Bu resmi kapatBu resmi aç
Download
English Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/en-us/q313664_w2k_sp4_x86_en.exe)


Bu resmi kapatBu resmi aç
Download
Arabic Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/ar/q313664_w2k_sp4_x86_ar.exe)


Bu resmi kapatBu resmi aç
Download
Chinese (Simplified) Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/cn/q313664_w2k_sp4_x86_cn.exe)


Bu resmi kapatBu resmi aç
Download
Chinese (Traditional) Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/tw/q313664_w2k_sp4_x86_tw.exe)


Bu resmi kapatBu resmi aç
Download
Czech Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/cs/q313664_w2k_sp4_x86_cs.exe)


Bu resmi kapatBu resmi aç
Download
Danish Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/da/q313664_w2k_sp4_x86_da.exe)


Bu resmi kapatBu resmi aç
Download
Dutch Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/nl/q313664_w2k_sp4_x86_nl.exe)


Bu resmi kapatBu resmi aç
Download
Finnish Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/fi/q313664_w2k_sp4_x86_fi.exe)


Bu resmi kapatBu resmi aç
Download
French Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/fr/q313664_w2k_sp4_x86_fr.exe)


Bu resmi kapatBu resmi aç
Download
German Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/de/q313664_w2k_sp4_x86_de.exe)


Bu resmi kapatBu resmi aç
Download
Greek Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/el/q313664_w2k_sp4_x86_el.exe)


Bu resmi kapatBu resmi aç
Download
Hebrew Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/he/q313664_w2k_sp4_x86_he.exe)


Bu resmi kapatBu resmi aç
Download
Hungarian Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/hu/q313664_w2k_sp4_x86_hu.exe)


Bu resmi kapatBu resmi aç
Download
Italian Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/it/q313664_w2k_sp4_x86_it.exe)


Bu resmi kapatBu resmi aç
Download
Japanese Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/ja/q313664_w2k_sp4_x86_ja.exe)


Bu resmi kapatBu resmi aç
Download
Japanese NEC Language Version
(http://download.microsoft.com/download/win2000platform/patchnec/q313664/nt5/ja/q313664_w2k_sp4_nec98_ja.exe)


Bu resmi kapatBu resmi aç
Download
Korean Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/ko/q313664_w2k_sp4_x86_ko.exe)


Bu resmi kapatBu resmi aç
Download
Norwegian Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/no/q313664_w2k_sp4_x86_no.exe)


Bu resmi kapatBu resmi aç
Download
Polish Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/pl/q313664_w2k_sp4_x86_pl.exe)


Bu resmi kapatBu resmi aç
Download
Portuguese (Brazilian) Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/pt-br/q313664_w2k_sp4_x86_br.exe)


Bu resmi kapatBu resmi aç
Download
Portuguese Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/pt/q313664_w2k_sp4_x86_pt.exe)


Bu resmi kapatBu resmi aç
Download
Russian Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/ru/q313664_w2k_sp4_x86_ru.exe)


Bu resmi kapatBu resmi aç
Download
Spanish Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/es/q313664_w2k_sp4_x86_es.exe)


Bu resmi kapatBu resmi aç
Download
Swedish Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/sv/q313664_w2k_sp4_x86_sv.exe)


Bu resmi kapatBu resmi aç
Download
Turkish Language Version
(http://download.microsoft.com/download/win2000platform/patch/q313664/nt5/tr/q313664_w2k_sp4_x86_tr.exe)


Yayım Tarihi: 5 Kasım 2002

Microsoft Destek dosyalarını karşıdan yükleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
119591
(http://support.microsoft.com/kb/119591/ )
Microsoft Destek Dosyaları Çevrimiçi Hizmetler'den Nasıl Alınır
Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır.

Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yenisi) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki Tarih ve Saat aracında saat dilimi sekmesini kullanın. 

   Date         Time   Version        Size     File name
   --------------------------------------------------------
   09-Oct-2002  22:49  5.0.2195.5874   55,568  Clusapi.dll      
   27-Aug-2002  21:07  5.0.2195.6034  678,672  Clussvc.exe      
   09-Oct-2002  22:49  5.0.2195.6059  146,704  Kdcsvc.dll       
   05-Sep-2002  23:18  5.0.2195.6048  200,976  Kerberos.dll     
   21-Aug-2002  14:27  5.0.2195.6023   71,248  Ksecdd.sys
   09-Oct-2002  22:49  5.0.2195.6034  964,368  Mprsnap.dll      
   27-Aug-2002  20:53  5.0.2195.6034  108,816  Msv1_0.dll       
   27-Aug-2002  20:54                   1,967  Ndisuio.inf
   27-Aug-2002  20:54  5.0.2195.6034   11,984  Ndisuio.sys
   09-Oct-2002  22:49  5.0.2195.6075  360,720  Netlogon.dll     
   09-Oct-2002  22:49  5.0.2195.6073   99,600  Netman.dll       
   09-Oct-2002  22:49  5.0.2195.6034  474,896  Netshell.dll     
   27-Aug-2002  20:57                   3,795  Netwzc.inf
   09-Oct-2002  22:49  5.0.2195.6066   60,176  Raschap.dll      
   09-Oct-2002  22:49  5.0.2195.6034  528,144  Rasdlg.dll       
   09-Oct-2002  22:49  5.0.2195.6034   58,128  Rasman.dll       
   09-Oct-2002  22:49  5.0.2195.6050  152,848  Rasmans.dll      
   09-Oct-2002  22:49  5.0.2195.6034   54,032  Rastapi.dll      
   09-Oct-2002  22:49  5.0.2195.6082  100,112  Rastls.dll       
   09-Oct-2002  22:49  5.0.2195.6034  144,656  Rasuser.dll      
   09-Oct-2002  22:49  5.0.2195.6025  389,392  Samsrv.dll       
   09-Oct-2002  22:49  5.0.2195.6034  975,632  Sfcfiles.dll     
   07-Oct-2002  20:55  5.0.2195.6082  123,392  Sp3res.dll       
   27-Aug-2002  20:56  5.0.2195.6034   52,496  Wzcdlg.dll       
   27-Aug-2002  20:56  5.0.2195.6034   29,968  Wzcsapi.dll      
   27-Aug-2002  20:56  5.0.2195.6034   33,552  Wzcsetup.exe     
   27-Aug-2002  20:56  5.0.2195.6034  195,856  Wzcsvc.dll
Bu güncelleştirmeyi uyguladıktan sonra 802.1 x kimlik doğrulamasını etkinleştirmek için şu adımları izleyin:
  1. Düzeltme yükleme 802.1 x hizmetinin devre dışı durumda yüklenir. Kablosuz Yapılandırma hizmeti başlangıç Otomatik olarak değiştirmek için: Bilgisayarım ' ı sağ tıklatın ve sonra Yönet ' i tıklatın. Hizmetler ve uygulamalar'ı tıklatın ve sonra Hizmetler'i tıklatın. Hizmetin Başlangıç değeri Otomatik olarak ayarlayın ve hizmeti başlatın.
  2. Başlat ' ı tıklatın, Ayarlar ' ın üzerine gelip, Denetim Masası ' nı tıklatarak ve ardından Ağ bağlantıları ' nı çift Ağ Bağlantıları'nı açın.
  3. Kablosuz etkinleştirmek veya 802.1 x kimlik doğrulamasını devre dışı bırakmak istediğiniz bağlantıyı sağ tıklatın ve sonra da Özellikler ' i tıklatın.
  4. Kimlik doğrulama</a0> sekmesinde, aşağıdakilerden birini yapın:
    • Seçmek için tıklatın Bu bağlantı için 802.1 x kimlik doğrulamasını etkinleştirmek için <a0></a0>, IEEE kullanarak ağ erişim denetimini etkinleştir 802.1 x onay kutusu. Varsayılan olarak, bu onay kutusu seçilidir.
    • Bu bağlantı için 802.1 x kimlik doğrulamasını devre dışı bırakmak için <a0></a0>, temizlemek için tıklatın: IEEE kullanarak ağ erişim denetimini etkinleştir 802.1 x onay kutusu.
  5. Genişletilebilir Kimlik doğrulaması için EAP türü kutusunda'ı tıklatın, bu bağlantı ile kullanılacak olan türü protokol.
  6. Akıllı kart'ı tıklatın veya diğer sertifika EAP içinde yazın kutusuna, Özellikler'i tıklatın ve sonra da bu adımları akıllı kart veya diğer sertifika özellikleri izleyin, ek özellikler yapılandırabilirsiniz:
    • Kimlik doğrulaması için bilgisayarınızdaki sertifika depolama alanında bulunan sertifikayı kullanmak için <a0></a0>, Bu bilgisayarın. bir sertifika kullan ' ı tıklatın
    • Bilgisayarınıza sunulan sunucu sertifikasının geçerliliğinin sürdüğünü doğrulamak için <a0></a0>, <a0>sunucu sertifikasını doğrula</a0> onay kutusunu seçin, yalnızca sunucu belirli bir etki alanında bulunuyorsa bağlanılıp bağlanılmayacağını belirtmek için tıklatın ve ardından güvenilen kök sertifika yetkilisini belirtin.
    • Sertifikadaki kullanıcı adı, oturum açtığınız için etki alanındaki kullanıcı adından farklı olduğunda, farklı bir kullanıcı adı kullanmak için bağlantı için farklı bir kullanıcı adı kullan onay kutusunu seçmek için tıklatın.
  7. EAP türü</a0> kutusunda Korumalı EAP (PEAP) tıklatırsanız, Windows kullanıcı adı ve parola kimlik doğrulaması için kullanılır.
  8. Kimlik doğrulama kullanıcı ağ üzerindeki bilgisayar denemelisiniz olup olmadığını belirlemek için bilgisayar veya kullanıcı bilgileri kullanılamıyor veya her ikisi de, bu adımları günlüğe kaydedilmez:
    • Bir kullanıcı oturum açtıysa, bu bilgisayar ağ üzerinde kimlik doğrulaması deneyin belirtmek için tıklatın <a0>bilgisayar bilgisi kullanılabilir olduğunda bilgisayar olarak kimlik doğrulaması yap</a0> onay kutusunu seçin. Varsayılan olarak, bu onay kutusu seçilidir.
    • Kullanıcı bilgilerini ya da bilgisayar bilgisi kullanılabilir değilse, bu bilgisayar ağ üzerinde kimlik doğrulaması deneyin belirtmek için <a0>kullanıcı veya bilgisayar bilgileri kullanılamıyor konuk olarak kimlik doğrulaması yap</a0> onay kutusunu seçmek için tıklatın.
Üste | Geri Bildirim Ver

Durum

Microsoft, "Geçerli Olduğu Ürünler" bölümünde listelenen Microsoft ürünlerinde bu sorunun olduğunu onaylamıştır.
Üste | Geri Bildirim Ver

Daha fazla bilgi

Yerinde uygun güvenlik mekanizmaları kablosuz ağlara gizlice dinleme ve uzak algılama saldırılarına karşı savunmasızdır. Böyle bir saldırı tehdidi azaltmak için <a0></a0>, standart 802.11 kimlik doğrulama hizmetleri tanımlar; Kabloluya Eşdeğer Gizlilik (WEP) algoritması, şifreleme için tanımlar. 802.1 x bu mekanizmalar koruma ölçüsü olsa da, bir dizi güvenlik açıkları için Azaltıcı tarafından ek bir koruma sağlar.

802.11 Kimlik doğrulaması

Kimlik doğrulaması, 802.11 açık sistemini tanımlayan ve anahtar kimlik doğrulama alt türlerini paylaşılan.
  • Açık sistem kimlik doğrulaması gerçekte kimlik doğrulaması sağlamaz; yalnızca başlatıcı (kablosuz istemci) ve alıcı (kablosuz erişim noktası) arasında iki ileti değişimi yoluyla kimlik doğrulaması yerine getirir.
  • Paylaşılan anahtar kimlik doğrulaması, başlatıcı paylaşılan bir sırrı bilgisine sahip olduğunu doğrulayarak kimlik doğrulaması sağlamaz. 802.11 Standardı altında Paylaşılan gizli kod dizesi 802.11 bağımsız, güvenli bir kanal üzerinden kablosuz erişim noktasına gönderildiği varsayılır. Uygulamada, paylaşılan anahtar kimlik doğrulaması gizli el ile yazılmış ve dağıtıldığı.

802.11 Gizlilik (şifreleme) ve bütünlüğü

WEP, kablosuz istemcilerle kablosuz erişim noktaları arasında gönderilen verileri şifreleyerek verinin gizli kalmasını kablolu bir ağ için eşdeğer sağlar. Şifreleme için WEP standart 40 bit şifreleme anahtarıyla veya bazı uygulamalarında bir 104 bit şifreleme anahtarı RC4 akış şifresi kullanımını tanımlar. Veri bütünlüğü bir bütünlük denetimi sağlanan Kablosuz çerçevenin şifreli bölümünde (ICV) değeri. 802.1 x 802.11 şifreleme olmadan kullanılabilse de, ikisi birlikte kullanmak için iyi bir fikirdir. Kullanıcı kimlik doğrulaması uygulanır, ancak 802.1 x etkinleştirilir, ancak WEP şifrelemesi etkin değilse, bir kablosuz erişim noktası bağlantı noktasına gönderilen verilerin düz gönderilir. Bu uygulama güvenli olmayan önlemek için <a0></a0>, WEP 802. 1 ile'birlikte etkinleştirmek x.

Not Bazı üreticiler, 128 bit şifreleme anahtarlarını duyururlar. Ancak hala gerçekten oldukları için 24 bit başlatma vektörü için bu anahtarları içerir 104 bit şifreleme anahtarları. Bir başlatma vektörü başlangıç noktası olarak bir veri şifrelemek için kullanılan rasgele bir sayıdır.

802.1 x kablosuz kimlik doğrulama için kullanma

802.1 x kablolu Ethernet ağlarına ve kablosuz 802.11 ağlarına kimlik doğrulamalı ağ erişimi için bir standarttır. 802.11 Kablosuz ağlar için 802.1 x güvenliği artırır ve tarafından WEP güvenlik açıklarını giderir:
  • Bir bilgisayar ve birbirlerinin kimliklerini doğrulamak için ağ erişimine izin verme.
  • Kablosuz bağlantılar üzerinden verileri şifrelemek için bir kullanıcı ve her oturum anahtarı oluşturuluyor.
  • Anahtarlar, sık sık aralıklarla dinamik olarak değiştirme yeteneği sağlar.
Dağıtım geliştirmek için <a0></a0>, 802.1 x kullanıcı kimliği ve kimlik doğrulama, merkezi kimlik doğrulama, yetkilendirme ve hesap oluşturma desteği sağlar.

802. 1 x, kimlik doğrulama işlemi sırasında ileti değişimi için Genişletilebilir Kimlik doğrulama iletişim kuralı (EAP) kullanır. Destek, 802.1 x kullanılacak sertifikaları gibi EAP güvenlik türleri izinleri kimlik doğrulama yöntemlerini sağlar.

Nasıl 802.1 x kimlik doğrulaması Works

802.1 x bağlantı noktası tabanlı ağ erişim denetimi uygular. Bağlantı noktası tabanlı ağ erişim denetimi, bir LAN bağlantı noktasına bağlanmış aygıtların kimliğini doğrulamak ve kimlik doğrulama işlemi başarısız olduğunda, bu bağlantı noktasına erişimi engellemek için anahtarlı yerel ağ (LAN) altyapısının fiziksel özelliklerini kullanır.

Bir bağlantı noktası tabanlı ağ erişim denetimi etkileşimi sırasında LAN bağlantı noktası iki rolden birini üstlenir: kimlik doğrulayıcısı veya istek sahibi. Kimlik doğrulayıcısı rolünü, LAN bağlantı noktası kimlik doğrulama, kullanıcı erişimi, bağlantı noktası üzerinden erişilebilen hizmetlere izin veren önce zorlar. Istek sahibi rolünü, LAN bağlantı noktası kimlik doğrulayıcısının bağlantı noktası üzerinden erişilebilen hizmetlere erişim istekleri. Ayrı bir varlık ya da olabilir veya ile kimlik doğrulayıcı co-located, kimlik doğrulama sunucusu, kimlik doğrulayıcısının adına istek sahibinin kimlik bilgilerini denetler. Kimlik doğrulama sunucusu, istek sahibinin kimlik doğrulayıcısının hizmetlerine erişmeye yetkili olup olmadığını gösteren kimlik doğrulayıcısı için daha sonra yanıt verir.

Kimlik doğrulayıcısının bağlantı noktası tabanlı ağ erişim denetimi, bir fiziksel LAN bağlantı noktası üzerinden LAN'a iki mantıksal veri yolu tanımlar. Ilk veri yolu denetlenmeyen bağlantı noktası, aygıtın kimlik doğrulama durumu ne olursa olsun, YEREL ağdaki (Bu bağlantı noktası hizmetlerine erişim izin önce bir kimlik doğrulama zorlar bağlantı) kimlik doğrulayıcısı ve bilgisayar bir aygıt arasında veri değiş tokuşu verir. Bu, EAPOL (LAN üzerinden EAP) iletileri yoludur. Ikinci mantıksal veri yolu denetlenen bağlantı noktası, kimliği doğrulanmış bir LAN kullanıcısıyla kimlik doğrulayıcı arasındaki veri geçişine izin verir. Bu bilgisayar aygıtının kimliği doğrulandıktan sonra gereken tüm ağ trafiğini yoludur.

802.1 x ve IAS RADIUS

Kablosuz ağlarda, 802.1 x birlikte, Windows 2000 veya Microsoft Windows Server 2003 ailesi ınternet kimlik doğrulama hizmeti (IAS) sunucusu için RADIUS kimlik doğrulamasını kullanabilirsiniz. RADIUS uygulaması altında kablosuz erişim noktası, başka bir kablosuz istemci bir geçerli kimlik doğrulama anahtarı olmadan kablolu bir ağa veya iletilen veri trafiğini engeller. Bir geçerli kimlik doğrulama anahtarı alma işlemi aşağıdaki gibidir:
  1. Kablosuz istemci bir kablosuz erişim noktası aralığına geldiğinde, kablosuz erişim noktası istemciyi sınar.
  2. Kablosuz istemci kimliğini kablosuz erişim noktası, bu bilgiyi RADIUS sunucusuna ileten gönderir.
  3. RADIUS sunucusu, istemcinin kimliğini doğrulamak için kablosuz istemcinin kimlik bilgilerini ister. Bu isteğin bir parçası olarak, RADIUS sunucusu gereken kimlik bilgileri türünü belirtir.
  4. Kablosuz istemci RADIUS ile kimlik bilgilerini gönderen sunucu.
  5. RADIUS sunucusu kablosuz istemcinin kimlik bilgilerini doğrular. Kimlik bilgileri geçerliyse, RADIUS sunucusu, kablosuz erişim noktasına bir şifreli kimlik doğrulama anahtarı gönderir.
  6. Kablosuz erişim noktası, her istasyonun tek noktaya yayın oturumunu ve kablosuz istemciye çok noktaya yayın veya genel kimlik doğrulama anahtarlarını güvenle iletmeye bu kimlik doğrulama anahtarı kullanır.
Windows 2000'de, RADIUS dağıtımını aşağıdaki ek bileşenleri gerektirir:
  • Windows 2000 Service Pack 2. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
    260910
    (http://support.microsoft.com/kb/260910/ )
    En son Windows 2000 hizmet paketi nasıl elde edilir
  • Bir düzeltme eki için Windows 2000 ınternet kimlik doğrulama hizmeti (Windows 2000 Server ile birlikte gelen bir RADIUS sunucusu özelliği olan IAS). Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
    304697
    (http://support.microsoft.com/kb/304697/ )
    Bazı kablosuz değerleri RADIUS öznitelikleri için kullanılamaz
  • Active Directory'nin bilgisayar hesaplarının içeri arama özellikleri için izin vermek BIR düzeltme eki. .Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
    306260
    (http://support.microsoft.com/kb/306260/ )
    Kablosuz ağ bağlantısı kullanan bilgisayarlar için içeri arama izinleri değiştirilemiyor
  • Bir kullanıcı oturum açmadıysa, bilgisayar kimlik doğrulaması ağdaki izin vermek için Windows 2000 Server çalıştıran bir bilgisayar için BIR düzeltme eki. Bu düzeltme eki, Active Directory sunucu üzerinde yüklü olmalıdır. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
    304347
    (http://support.microsoft.com/kb/304347/ )
    Sunucu, EAP-OE yapmaz bir kullanıcı oturum açmadıysa, yerel Ağ bağlantısı
Daha fazla bilgi için bkz: "Kuruluş dağıtım, IEEE 802.11 kullanarak Windows XP ve Windows 2000 ınternet kimlik doğrulama hizmeti" konu. Bu konuyu görüntülemek için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://technet.microsoft.com/en-us/library/bb457097.aspx
(http://technet.microsoft.com/en-us/library/bb457097.aspx)

Windows 2000 802.1 x istemci arasındaki farklılıklar

Windows 2000 platformu için 802.1 X işlevselliği eklemek için <a0></a0>, alt özellikleri alınan Windows XP'ye platformu. The 802.1 X altyapı kendisi büyük oranda aynıdır; kullanıcı arabirimi yoluyla istemciler ile etkileşim nasıl gelen istemciler arasındaki ana fark gelir. Bu, Windows 2000 istemcisinde farkları listesidir:
  • Hizmet durumu - Windows 2000 802.1 X hizmetinin devre dışı bırakılmış durumda yüklenir. Hizmetin durumunu Otomatik olarak ayarlamak ve işlevselliğini kullanmak için bu hizmeti başlatmak gerekir.
  • Sıfır Yapılandırma işlevini - Windows 2000 istemci sıfır yapılandırma işlevini içermiyor. Bu, 802.11 ayarlarınızı yapılandırmak için bir satıcı tarafından sağlanan yardımcı olması gerektiğini anlamına gelir.
  • Üçüncü taraf araçlar - daha önce belirtildiği gibi Windows 2000 istemcisinin, bir üçüncü taraf satıcı yapılandırma yardımcı programı 802.11 ayarlarını gerektirir. 802.11 Ayarlarını, her kullanıcı için ayrı ayrı kaydeder, Windows XP, farklı pek çok yardımcı programları yoktur. Bu, birden çok kullanıcının aynı bilgisayara oturum açmak için ve ortak profil yerine, bir kullanıcıya özel profili yapılandırmak için izin verebilir.
  • Grup ilkesi, Grup ilkesi'ni kullanarak bir kablosuz ağ ayarlarını yapılandırma - desteklenmiyor.
  • Yetkilendirme durumu bildirimi-, Yetkilendirme durumu en sağında görev çubuğunun bildirim alanındaki Ağ bağlantısı simgesi üzerinde tutarak fare işaretçisini görüntülenebilir
  • Windows 2000 istemcisinin aynı anda yalnızca bir kablosuz ağ bağdaştırıcısının destekler. Ancak, birden çok kablosuz ağ bağdaştırıcısı, bir defada yalnızca bir istemci çalışır X 802.1 Windows 2000 ile bir dizüstü bilgisayar teknik olarak mümkündür.
  • Yükseltme Beta - Windows 2000 Beta istemcileri, yüklediyseniz, önce kaldırın ve gerekir sonra yayımlanmış istemci yükleyin. Yayımlanmış bir istemciye bir <a0>Beta</a0> istemciden yükseltme desteklenen yol yok.
  • Context-Sensitive Yardım - istemcisindeki bağlama duyarlı Yardım yoktur.
Kablosuz güvenlik hakkında daha fazla bilgi için ya da aşağıdaki Microsoft Web sitelerinden birini ziyaret edin:
http://technet.microsoft.com/en-us/network/bb530679.aspx
(http://technet.microsoft.com/en-us/network/bb530679.aspx)
için Microsoft'tan WiFi çözümleri hakkında son haberleri
http://www.microsoft.com/security
(http://www.microsoft.com/security)
için güvenlik çözümleri hakkında son haberleri

Sık karşılaşılan sorunlar

  • Hiçbir kimlik doğrulama sekmesi - düzeltme yüklendiğinde, the 802.1 X hizmetinin devre dışı bırakılmış durumda yüklenir. Bunu çözmek için <a0></a0>, Kablosuz Yapılandırma hizmetinin hizmetlerinin listesi de etkinleştirmeniz gerekir:
    1. Bilgisayarım ' ı sağ tıklatın ve sonra Yönet ' i tıklatın.
    2. Hizmetler ve uygulamalar'ı tıklatın ve sonra Hizmetler'i tıklatın.
    3. Hizmetin Başlangıç değeri Otomatik olarak ayarlayın ve hizmeti başlatın.
  • Kimlik doğrulama sekmesi varsa, ancak kullanılamaz, kimlik doğrulama sekmesi kullanılamaz - bu ağ bağdaştırıcısı sürücüsü 802.1 x doğru desteklemediğini gösterir. Doğru ağ bağdaştırıcısının sürücüsü sürümünü belirlemek için aşağıdaki listede veya donanım üreticisinin Web sitesini kullanın.

Sınanmış sürücüleri ve hizmet programları

Aşağıdaki liste, donanım üreticileri hakkında hangi bileşenlerin, Windows 2000 ile 802.1 x istemci test bilgilerini içerir. Bu liste, kapsamlı değildir; yalnızca sürümü sırasında bir temel oluşturmak amacıyla hazırlanmıştır (04 Kas-2002). Gelecekteki güncelleştirmelerin için üreticinin Web sitesini ziyaret edin.

Aygıt üreticisi: 3Com Corporation
Aygıt adı: 3Com 3CRWE62092B kablosuz LAN PC Kart
Istemci hizmet programı sürüm: 3Com kablosuz LAN Manager sürüm 2.1 kablosuz
sürücü sürümü: WindowsXP (Wlp92bf.sys [2.1.0.9]) için 3Com 3CRWE62092B kablosuz LAN PC Kart (için Windows 98 ikinci sürüm, Windows Millennium Edition [Me], Windows 2000 [sürüm 2.1.0.9 Wlp92be.sys]),.
Tüm işletim sistemlerinde üretici yazılımı 5.2.0.0 sürümdür.
Geçerli sürücü ve hizmet programları hakkında bilgi için aşağıdaki üçüncü taraf Web sitesini ziyaret edin: http://www.3com.com

Aygıt üreticisi: Cisco
Aygıt adı/type: Cisco 350 Serisi PCMCIA kablosuz bağdaştırıcı
Istemci programı/sürüm: Cisco ACU 5.05.001
sürücü sürümü: 8.2.3
Tüm işletim sistemlerinde üretici yazılımı 4.25.30 sürümdür.
Geçerli sürücü ve hizmet programları hakkında bilgi için aşağıdaki üçüncü taraf Web sitesini ziyaret edin: http://www.cisco.com

Aygıt üreticisi: Proxim
Aygıt adı: uyum 802.11a CardBus/PCı kart yazılımı için Windows 98 Second Edition/Windows Me/Windows 2000/Windows XP/Windows NT 4.0
Istemci, hizmet programı sürüm: 1.4 B11
Sürücü sürümü: 1.4 B11

Aygıt üreticisi: Proxim Corporation
Aygıt adı:-uyum 802.11a erişim noktası
Istemci, hizmet programı sürüm: 2.0 B11
Ürün bilgisi sürümü: 2.0 B11

Aygıt üreticisi: Proxim Corporation
Aygıt adı: Proxim uyum 802.11a
Istemci, hizmet programı sürüm: Proxim 1.4 B11
sürücü sürümü: Proxim, 802.11a Kablosuz kart 1.4 B11 (1.4.1.1)
Ürün bilgisi sürümü: sürücü yüklü.
Geçerli sürücü ve hizmet programları hakkında bilgi için aşağıdaki üçüncü taraf Web sitesini ziyaret edin: http://www.proxim.com

Aygıt üreticisi: ıntel
Aygıt adı: ıntel PRO/Wireless 2011B
Sürücü sürümü: 3.1.1.27
Ürün bilgisi sürümü: ürün bilgisi, sürücü tarafından yüklenir
Sürücüleri, hizmet programlarını ve daha güncel bilgi edinmek için aşağıdaki üçüncü taraf Web sitesini ziyaret edin:
http://www.Intel.com

Aygıt üreticisi: ıntel
Aygıt adı: ıntel PRO/Wireless 5000 CardBus (802.11a)
Sürücü sürümü 1.0.1.30
Ürün bilgisi sürümü: ürün bilgisi, sürücü tarafından yüklenir
Sürücüleri, hizmet programlarını ve daha güncel bilgi edinmek için aşağıdaki üçüncü taraf Web sitesini ziyaret edin:
http://www.Intel.com

Aygıt üreticisi: Enterasys Networks ınc.
Aygıt adı/type: Enterasys RoamAbout R2 erişim noktası
Ürün bilgisi sürümü: v2.00.16
Geçerli sürücü ve hizmet programları hakkında bilgi için aşağıdaki üçüncü taraf Web sitesini ziyaret edin:
http://www.Enterasys.com/Wireless

Aygıt üreticisi: Enterasys Networks ınc.
Aygıt adı/type: Enterasys RoamAbout AP2000 erişim noktası
Ürün bilgisi sürümü: v6.04
Geçerli sürücü ve hizmet programları hakkında bilgi için aşağıdaki üçüncü taraf Web sitesini ziyaret edin:
http://www.Enterasys.com/Wireless

Aygıt üreticisi: Enterasys Networks ınc.
Aygıt adı/type: RoamAbout 802.11 DS CSIBD-AA-128
Istemci, hizmet programı sürüm: v8.01
Kablosuz ağ bağdaştırıcısı sürücü sürümü: Enterasys kablosuz ağları sürücüsü 7.44.18.403
Ürün bilgisi sürümü: sürücü yüklü.
Geçerli sürücü ve hizmet programları hakkında bilgi için aşağıdaki üçüncü taraf Web sitesini ziyaret edin:
http://www.Enterasys.com/Wireless

Aygıt üreticisi: simge
Aygıt adı: AP-4131-1000 WW
Istemci, hizmet programı sürüm: 3.50-26
Kablosuz ağ bağdaştırıcısının üretici yazılımının sürümü: 3.50-26
Geçerli sürücü ve hizmet programları hakkında bilgi için aşağıdaki üçüncü taraf Web sitesini ziyaret edin:
http://www.Symbol.com

Aygıt üreticisi: simge
Aygıt adı: LA 4121 1000 WW
Istemci, hizmet programı sürüm: 3.0.19.20a
Kablosuz ağ bağdaştırıcısı sürücü sürümü: 2.51 08
Ürün bilgisi sürümü: ürün bilgisi, sürücü tarafından yüklenir.
Geçerli sürücü ve hizmet programları hakkında bilgi için aşağıdaki üçüncü taraf Web sitesini ziyaret edin:
http://www.Symbol.com

Aygıt üreticisi: simge
Aygıt adı: LA-4131-1000 WW
Istemci, hizmet programı sürüm: 3.18
Kablosuz ağ bağdaştırıcısı sürücü sürümü: 3.18
Ürün bilgisi sürümü: ürün bilgisi, sürücü tarafından yüklenir.
Geçerli sürücü ve hizmet programları hakkında bilgi için aşağıdaki üçüncü taraf Web sitesini ziyaret edin:
http://www.Symbol.com

Aygıt üreticisi: Broadcom Corporation.
Aygıt adı: Broadcom AirForce kartlar: BCM94301MP, BCM94301CB, BCM94301PC5
Istemci, hizmet programı sürüm: Broadcom AirForce OneDriver 3.08.27 (ve sonraki sürümleri)
sürücü sürümü: Broadcom AirForce OneDriver 3.08.27+ (üretici gerek yok)
Geçerli sürücü ve hizmet programları hakkında bilgi için aşağıdaki üçüncü taraf Web sitesini ziyaret edin:
http://www.Broadcom.com

Aygıt üreticisi: HP ve Compaq
Aygıt adı/type: Compaq WL100 11Mbps kablosuz LAN PC Kart Bağdaştırıcısı
Istemci, hizmet programı sürüm: 4.06.3.0
Kablosuz ağ bağdaştırıcısı sürücü sürümü: 0.29.4
Ürün bilgisi sürümü: sürücü yüklü.
Geçerli sürücü ve hizmet programları hakkında bilgi için aşağıdaki üçüncü taraf Web sitesini ziyaret edin:
http://www.hewlettpackard.com/

Aygıt üreticisi: HP ve Compaq
Aygıt adı/type: Compaq WL 110 PC Card Bağdaştırıcısı
Istemci hizmet programı sürüm: 2.58
Kablosuz ağ bağdaştırıcısı sürücü sürümü: 7.44.19.445
Ürün bilgisi sürümü: sürücü yüklü.
Geçerli sürücü ve hizmet programları hakkında bilgi için aşağıdaki üçüncü taraf Web sitesini ziyaret edin:
http://www.hewlettpackard.com/

Aygıt üreticisi: HP ve Compaq
Aygıt adı/type: Compaq WL 215 Kablosuz USB Bağdaştırıcısı
Istemci hizmet programı sürüm: 2.58
Kablosuz ağ bağdaştırıcısı sürücü sürümü: 7.64.19.329
Ürün bilgisi sürümü: sürücü yüklü.
Geçerli sürücü ve hizmet programları hakkında bilgi için aşağıdaki üçüncü taraf Web sitesini ziyaret edin:
http://www.hewlettpackard.com/

Aygıt üreticisi: HP ve Compaq
Aygıt adı/type: HP Kurumsal erişim noktası WL520
Ürün bilgisi sürümü: (267 yapım) 2.0
Geçerli sürücü ve hizmet programları hakkında bilgi için aşağıdaki üçüncü taraf Web sitesini ziyaret edin:
http://www.hewlettpackard.com/
Microsoft, teknik destek bulmanıza yardımcı olmak üzere üçüncü taraf iletişim bilgilerini sağlamaktadır. Bu bilgiler haber verilmeden değişebilir. Microsoft bu üçüncü taraf iletişim bilgilerinin doğruluğunu garanti etmez.
Üste | Geri Bildirim Ver

Özellikler

Makale numarası: 313664 - Son Gözden Geçirme: 29 Ekim 2007 Pazartesi - Gözden geçirme: 19.9
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Professional SP2
  • Microsoft Windows 2000 Professional SP1
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server SP3
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server
Anahtar Kelimeler: 
kbmt kbproductlink kbfix kbprb kbqfe kbwin2000presp4fix KB313664 KbMttr
Otomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:313664
(http://support.microsoft.com/kb/313664/en-us/ )
Üste | Geri Bildirim Ver

Geri Bildirim Ver

 
ÜsteÜste