Zaloguj si�

Select the product you need help with

Om�wienie aktualizacji zabezpiecze� sieci bezprzewodowych WPA w systemie Windows XP

Numer ID artyku�u: 815485 - Zobacz jakich produkt�w dotycz� zawarte w tym artykule porady.

Ten artyku� zawiera om�wienie nowej aktualizacji sieci bezprzewodowych WPA w systemie Windows XP.

Standard sieci bezprzewodowych IEEE (Institute of Electrical & Electronics Engineers) 802.11i okre�la ulepszenia zabezpiecze� bezprzewodowych sieci lokalnych (LAN, local area network). Standard 802.11i jest obecnie w wersji roboczej i powinien zosta� przyj�ty w roku 2003. W standardzie 802.11i rozwi�zano szereg problem�w z zabezpieczeniami oryginalnego standardu 802.11. W oczekiwaniu na przyj�cie standardu IEEE 802.11i producenci sprz�tu bezprzewodowego zgodzili si� na u�ywanie tymczasowego standardu umo�liwiaj�cego wsp�prac� okre�lonego jako WPA (Wi-Fi Protected Access).

Funkcje zabezpiecze� WPA

Standard WPA zawiera nast�puj�ce funkcje zabezpiecze�:

Uwierzytelnianie WPA

W standardzie WPA jest wymagane uwierzytelnianie 802.1x. W standardzie 802.11 uwierzytelnianie 802.1x by�o opcjonalne.

W przypadku �rodowisk bez infrastruktury us�ugi RADIUS (Remote Authentication Dial-In User Service) standard WPA obs�uguje u�ywanie klucza wst�pnego. W �rodowiskach z infrastruktur� us�ugi RADIUS jest dost�pna obs�uga protoko�u EAP (Extensible Authentication Protocol) i us�ugi RADIUS.

Zarz�dzanie kluczami WPA

W przypadku protoko�u 802.1x ponowne tworzenie kluczy szyfrowania w emisji pojedynczej jest opcjonalne. Opr�cz tego protoko�y 802.11 i 802.1x nie zawieraj� mechanizmu zmieniania globalnego klucza szyfrowania u�ywanego na potrzeby ruchu w technice multiemisji i emisji. W technologii WPA ponowne tworzenie kluczy jest wymagane zar�wno dla kluczy emisji pojedynczej, jak i dla globalnych kluczy szyfrowania. W przypadku klucza szyfrowania dla emisji pojedynczej protok� TKIP zmienia klucz dla ka�dej ramki i synchronizuje te zmiany mi�dzy klientem sieci bezprzewodowych a punktem dost�pu bezprzewodowego. W przypadku globalnego klucza szyfrowania protok� WPA zawiera funkcj� umo�liwiaj�c� punktom dost�pu bezprzewodowego anonsowanie zmienionego klucza pod��czonym klientom sieci bezprzewodowej.

Protok� TKIP (Temporal Key Integrity Protocol)

Szyfrowanie WEP jest opcjonalne w protokole 802.11. W protokole WPA jest wymagane szyfrowanie przy u�yciu protoko�u TKIP. Protok� TKIP zast�puje technologi� WEP nowym algorytmem szyfrowania, silniejszym ni� algorytm WEP, ale u�ywaj�cym do operacji szyfrowania funkcji obliczeniowych dost�pnych w istniej�cych urz�dzeniach sieci bezprzewodowych. Protok� TKIP udost�pnia r�wnie� nast�puj�ce funkcje:

weryfikacja konfiguracji zabezpiecze� po okre�leniu kluczy szyfrowania,
zsynchronizowane zmienianie klucza szyfrowania emisji pojedynczej dla ka�dej ramki,
okre�lanie unikatowego pocz�tkowego klucza szyfrowania emisji pojedynczej przy ka�dym uwierzytelnianiu klucza wst�pnego.

Metoda Michael

W protokole 802.11 z technologi� WEP integralno�� danych jest gwarantowana dzi�ki 32-bitowej warto�ci kontrolnej integralno�ci (ICV, integrity check value) do��czanej do �adunku protoko�u 802.11 i szyfrowanej metod� WEP. Warto�� ICV jest szyfrowana, jednak korzystaj�c z analizy kryptograficznej, mo�na zmieni� bity zaszyfrowanego �adunku i zaktualizowa� zaszyfrowan� warto�� ICV w spos�b niemo�liwy do wykrycia przez odbiorc�.

W przypadku protoko�u WPA jest dost�pna metoda okre�lona jako Michael, okre�laj�ca nowy algorytm obliczania 8-bajtowego kodu integralno�ci komunikatu (MIC, message integrity code) przy u�yciu funkcji obliczeniowych dost�pnych na istniej�cych urz�dzeniach sieci bezprzewodowych. Warto�� MIC jest umieszczana mi�dzy cz�ci� danych ramki IEEE 802.11 a 4-bajtow� warto�ci� ICV. Pole MIC jest szyfrowane razem z danymi ramki i warto�ci� ICV.

Metoda Michael umo�liwia ochron� przed powtarzaniem. Nowy licznik ramek w ramce IEEE 802.11 zapobiega atakom przez powt�rzenie.

Obs�uga szyfrowania AES

W protokole WPA jako dodatkow� opcj� dost�pn� zamiast szyfrowania WEP zdefiniowano szyfrowanie AES (Advanced Encryption Standard). Obs�uga szyfrowania AES jest opcjonalna i zale�y od funkcji sterownik�w producenta. Jest to spowodowane faktem, �e nie zawsze mo�na uzyska� obs�ug� szyfrowania AES przez aktualizacj� oprogramowania uk�adowego istniej�cego sprz�tu sieci bezprzewodowych.

Jednoczesna obs�uga klient�w bezprzewodowych WPA i WEP

Aby umo�liwi� stopniowe przej�cie od sieci bezprzewodowych opartych na protokole WEP do sieci opartych na protokole WPA, punkt dost�pu bezprzewodowego mo�e jednocze�nie obs�ugiwa� klient�w WEP i WPA. Podczas kojarzenia punkt dost�pu bezprzewodowego okre�la, kt�rzy klienci u�ywaj� protoko�u WEP, a kt�rzy WPA. Jednoczesna obs�uga klient�w WEP i WPA powoduje pewne problemy. Globalny klucz szyfrowania nie jest dynamiczny, poniewa� klienci WEP takiego nie obs�uguj�. S� zachowywane wszystkie pozosta�e korzy�ci z u�ywania klient�w WPA (w tym integralno��).

Zmiany wymagane do obs�ugi technologii WPA

Protok� WPA wymaga zmian w oprogramowaniu nast�puj�cych element�w:

Punkt�w dost�pu bezprzewodowego
Kart sieci bezprzewodowych
Program�w na klientach sieci bezprzewodowych

Zmiany dotycz�ce punkt�w dost�pu bezprzewodowego

Punkty dost�pu bezprzewodowego wymagaj� aktualizacji oprogramowania uk�adowego w celu umo�liwienia obs�ugi nast�puj�cych funkcji:

Nowy element informacji protoko�u WPA

W celu anonsowania obs�ugi protoko�u WPA punkty dost�pu bezprzewodowego wysy�aj� ramk� sygna�u z elementem informacji protoko�u 802.11 WPA zawieraj�cym konfiguracj� zabezpiecze� punktu dost�pu bezprzewodowego (algorytmy szyfrowania i informacji o konfiguracji zabezpiecze� sieci bezprzewodowej).
Dwufazowe uwierzytelnianie WPA

Open System, a nast�pnie 802.1x (protok� EAP z us�ug� RADIUS lub klucz wst�pny).
TKIP
Metoda Michael
AES (opcjonalne)

Aby uaktualni� punkty dost�pu bezprzewodowego w celu uzyskania obs�ugi protoko�u WPA, nale�y dla nich uzyska� od producenta aktualizacj� oprogramowania uk�adowego dotycz�c� obs�ugi protoko�u WPA i przes�a� j� do punkt�w dost�pu.

Zmiany dotycz�ce kart sieci bezprzewodowych

Karty sieci bezprzewodowych wymagaj� aktualizacji oprogramowania uk�adowego w celu umo�liwienia obs�ugi nast�puj�cych funkcji:

Nowy element informacji protoko�u WPA
Klienci sieci bezprzewodowych musz� by� w stanie przetworzy� element informacji WPA i odpowiedzie�, podaj�c okre�lon� konfiguracj� zabezpiecze�.
Dwufazowe uwierzytelnianie WPA
Open System, a nast�pnie 802.1x (protok� EAP lub klucz wst�pny).
TKIP
Metoda Michael
AES (opcjonalne)

Aby uaktualni� karty sieci bezprzewodowych w celu uzyskania obs�ugi protoko�u WPA, nale�y dla nich uzyska� od producenta aktualizacj� oprogramowania i zaktualizowa� ich sterowniki.

W przypadku klient�w sieci bezprzewodowych z systemem Windows nale�y uzyska� zaktualizowany sterownik karty sieciowej z obs�ug� protoko�u WPA. W przypadku sterownik�w kart sieci bezprzewodowych zgodnych z systemem Windows XP (z dodatkiem Service Pack 1) zaktualizowany sterownik karty sieciowej musi mie� mo�liwo�� przekazywania funkcji protoko�u WPA karty i konfiguracji zabezpiecze� do us�ugi konfiguracji zerowej sieci bezprzewodowej.

Firma Microsoft osadzi�a aktualizacje oprogramowania uk�adowego dla protoko�u WPA w sterownikach kart sieci bezprzewodowych we wsp�pracy z wieloma producentami urz�dze� bezprzewodowych. Oznacza to, �e w celu zaktualizowania klienta sieci bezprzewodowych opartego na systemie Windows nale�y uzyska� i zainstalowa� nowy sterownik zgodny z protoko�em WPA. Oprogramowanie uk�adowe zostanie automatycznie zaktualizowane, gdy sterownik karty sieci bezprzewodowej zostanie za�adowany w systemie Windows.

Zmiany program�w klienckich dla sieci bezprzewodowych

Umo�liwienie konfigurowania uwierzytelniania WPA (i klucza wst�pnego) oraz nowych algorytm�w szyfrowania WPA (TKIP i opcjonalnego sk�adnika AES) wymaga aktualizacji program�w na klientach sieci bezprzewodowych.

W przypadku klient�w sieci bezprzewodowych z systemem Windows XP z dodatkiem Service Pack 1 (SP1) u�ywaj�cych kart sieci bezprzewodowych obs�uguj�cych us�ug� konfiguracji zerowej sieci bezprzewodowej nale�y uzyska� i zainstalowa� klienta protoko�u WPA dla systemu Windows. W przypadku klient�w sieci bezprzewodowych z systemem Windows XP z dodatkiem Service Pack 2 (SP2) u�ywaj�cych kart sieci bezprzewodowych obs�uguj�cych us�ug� konfiguracji zerowej sieci bezprzewodowej klient protoko�u WPA dla systemu Windows jest do��czony do dodatku SP2 dla systemu Windows XP. Nie trzeba wi�c pobiera� �adnych dodatkowych plik�w. Klient protoko�u WPA dla systemu Windows aktualizuje okna dialogowe konfiguracji sieci bezprzewodowych i dodaje opcje obs�ugi nowych opcji protoko�u WPA.

Aby dowiedzie� si� wi�cej o uzyskiwaniu programu klienckiego protoko�u WPA, kliknij nast�puj�cy numer artyku�u w celu wy�wietlenia go w bazie wiedzy Microsoft Knowledge Base:

826942

(http://support.microsoft.com/kb/826942/ )

Dost�pny jest pakiet zbiorczy aktualizacji funkcji interfejsu bezprzewodowego dla systemu Windows XP

W przypadku klient�w sieci bezprzewodowych z systemem Windows 2000 (oraz klient�w z systemem Windows XP z dodatkiem SP1 i u�ywaj�cych kart sieci bezprzewodowych, kt�re nie obs�uguj� us�ugi konfiguracji sieci bezprzewodowej) nale�y uzyska� od producenta karty nowe narz�dzie konfiguracji zgodne z protoko�em WPA i zainstalowa� je.

Pokrewne informacje firmy Intel

Aby uzyska� dodatkowe informacje, odwied� nast�puj�c� witryn� firmy Intel w sieci Web:

http://support.intel.com/support/wireless/wlan/pro2100/index.htm

(http://support.intel.com/support/wireless/wlan/pro2100/index.htm)

Produkty innych firm om�wione w tym artykule s� wytwarzane przez producent�w niezale�nych od firmy Microsoft. Firma Microsoft nie daje �adnych gwarancji, domy�lnych ani �adnego innego rodzaju, odno�nie do wydajno�ci lub niezawodno�ci tych produkt�w.

Firma Microsoft udost�pnia informacje dotycz�ce sposobu kontaktowania si� z innymi firmami, aby u�atwi� uzyskanie niezb�dnej pomocy technicznej. Informacje tego typu mog� ulec zmianie bez powiadomienia. Firma Microsoft nie gwarantuje, �e informacje dotycz�ce innych firm s� precyzyjne.