Makale numaras�: 815485 - Son G�zden Ge�irme: 28 Eyl�l 2010 Sal� - G�zden ge�irme: 7.2

Windows XP'deki Wi-Fi Korumal� Eri�im (WPA) g�venlik g�ncelle�tirmesine genel bak��

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Windows XP'ye y�nelik g�venlik g�ncelle�tirmelerini almaya devam etmek i�in Windows XP Service Pack 3 (SP3) �al��t�rd��n�zdan emin olun. Daha fazla bilgi i�in �u Microsoft Web sayfas�na bak�n: Windows'un baz� s�r�mlerine y�nelik destek sona eriyor (http://windows.microsoft.com/tr-tr/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp)

Bu makalede, Microsoft Windows XP'deki yeni Wi-Fi Korumal� Eri�im (WPA) g�ncelle�tirmesi anlat�lmaktad�r.

Institute of Electrical & Electronics Engineers (IEEE) 802.11i kablosuz a� standard�, kablosuz yerel alan a�� (LAN) g�venli�indeki geli�meleri belirtir. 802.11i standard� �u anda taslak a�amas�ndad�r ve 2003 y�l�n�n sonunda onaylanacakt�r. 802.11i standard�nda, �zg�n 802.11 standard�ndaki g�venlik sorunlar�n�n �o�u giderilmi�tir. Yeni IEEE 802.11i standard� onaylan�rken, kablosuz �r�n sat�c�lar� Wi-Fi Korumal� Eri�im (WPA) olarak bilinen, �e�itli sistemlerin birlikte �al��mas�na olanak veren ge�ici bir standart �zerinde anla�m��t�r.

�ste

WPA g�venli�inin �zellikleri

WPA standard�nda a�a��daki g�venlik �zellikleri bulunmaktad�r:

WPA kimlik do�rulamas�

WPA'da 802.1x kimlik do�rulamas� gerekmektedir. 802.11 standard�nda, 802.1x kimlik do�rulamas� iste�e ba�l�yd�.

��eri Arayan Kullan�c�n�n Kimli�ini Do�rulama Hizmeti (RADIUS) altyap�s� olmayan ortamlarda, WPA �nceden payla��lan anahtar kullan�m�n� destekler. RADIUS altyap�s� olan ortamlarda, Geni�letilebilir Kimlik Do�rulama Protokol� (EAP) ve RADIUS desteklenir.

WPA anahtar� y�netimi

802.1x ile, tek noktaya �ifreleme anahtarlar�n�n yeniden olu�turulmas� iste�e ba�l�d�r. Ayr�ca 802.11 ve 802.1x, �ok noktaya yay�n ve yay�n trafi�i i�in kullan�lan genel �ifreleme anahtar�n� de�i�tirmek amac�yla kullan�labilen bir mekanizma sa�lamaz. WPA ile, tek noktaya ve genel �ifreleme anahtarlar�n�n yeniden olu�turulmas� gerekir. Tek noktaya �ifreleme anahtar� i�in, Ge�ici Anahtar B�t�nl�� Protokol� (TKIP) anahtar� her �er�eve i�in de�i�tirir ve bu de�i�iklik kablosuz istemci ile kablosuz eri�im noktas� (AP) aras�nda e�itlenir. Genel �ifreleme anahtar� i�in, WPA, kablosuz AP'nin de�i�tirilmi� anahtar� ba�lant�l� kablosuz istemciye duyurmas�n� sa�layan bir ara� i�erir.

Ge�ici Anahtar B�t�nl�� Protokol� (TKIP)

802.11 i�in, Kabloluya E�de�er Gizlilik (WEP) �ifrelemesi iste�e ba�l�d�r. WPA i�in, TKIP kullanarak �ifreleme gerekir. TKIP, WEP yerine WEP algoritmas�ndan daha g��l�, ancak �ifreleme i�lemlerini ger�ekle�tirmek i�in varolan kablosuz ayg�tlar�n hesaplama olanaklar�n� kullanan yeni bir �ifreleme algoritmas� kullan�r. TKIP ayr�ca �unlar� da sa�lar:

�ifreleme anahtarlar� belirlendikten sonra g�venlik yap�land�rmas�n�n do�rulanmas�.
Her �er�eve i�in tek noktaya yay�n �ifreleme anahtar�n�n e�zamanl� olarak de�i�tirilmesi.
�nceden payla��lan her anahtar kimlik do�rulamas�n�n benzersiz olarak ba�lat�lmas�n�n belirlenmesi.

Michael

802.11 ve WEP ile, veri b�t�nl�� 802.11 y�k�ne eklenen ve WEP ile �ifrelenen bir 32 bit b�t�nl�k denetim de�eri (ICV) ile sa�lan�r. ICV �ifrelenmi� olsa da, �ifrelenmi� y�klerdeki bit de�erlerini �ifreleme incelemesi kullanarak de�i�tirebilir ve �ifrelenmi� ICV'yi al�c� alg�lamadan g�ncelle�tirebilirsiniz.

WPA ile, Michael olarak bilinen bir y�ntem, varolan kablosuz ayg�tlarda kullan�lan hesaplama olanaklar� yard�m�yla 8 baytl�k bir ileti b�t�nl�� kodu (MIC) hesaplayan yeni bir algoritma tan�mlamaktad�r. MIC, IEEE 802.11 �er�evesinin veri b�l�m� ile 4 baytl�k ICV aras�na yerle�tirilir. MIC alan�, �er�eve verileri ve ICV ile birlikte �ifrelenir.

Michael ayr�ca yeniden g�nderme korumas� sa�lar. Yeniden g�nderme sald�r�lar�n� engellemek amac�yla, IEEE 802.11 �er�evesinde yeni bir �er�eve sayac� kullan�l�r.

AES deste�i

WPA, WEP �ifrelemesinin yerini alan ek bir �ifreleme olarak Geli�mi� �ifreleme Standard�'n�n (AES) kullan�m�n� tan�mlar. Varolan kablosuz donan�ma bir �retici yaz�l�m� g�ncelle�tirmesi arac�l��yla AES deste�i ekleyemeyebilece�iniz i�in, AES deste�i iste�e ba�l�d�r ve sat�c� s�r�c� deste�ine ba��ml�d�r.

WPA ve WEP kablosuz istemciler kar��m�n� destekleme

WEP tabanl� kablosuz a�lar�n zaman i�inde WPA'ya ge�i�ini desteklemek i�in, bir kablosuz AP ayn� anda hem WEP hem de WPA istemcilerini destekleyebilir. �li�kilendirme s�ras�nda, kablosuz AP hangi istemcilerin WEP, hangilerinin de WPA kullanaca��n� belirler. WEP ve WPA istemciler kar��m�n�n desteklenmesi sorunlara neden olmaktad�r. Genel �ifreleme anahtar�, Web tabanl� istemciler taraf�ndan desteklenmedi�inden dinamik de�ildir. WPA istemcilerin b�t�nl�k de dahil t�m di�er avantajlar� korunur.

�ste

WPA'y� desteklemek i�in gereken de�i�iklikler

WPA, a�a��daki ��eler i�in yaz�l�m de�i�iklikleri gerektirir:

Kablosuz eri�im noktalar�
Kablosuz a� ba�da�t�r�c�lar�
Kablosuz istemci programlar�

Kablosuz eri�im noktalar�ndaki de�i�iklikler

Kablosuz eri�im noktalar�n�n �retici yaz�l�mlar� a�a��dakileri destekleyecek bi�imde g�ncelle�tirilmelidir:

Yeni WPA bilgileri ��esi

Kablosuz AP'ler, WPA deste�ini duyurmak amac�yla i�aret �er�eveyi kablosuz AP'nin g�venlik yap�land�rmas�n� (�ifreleme algoritmalar�n� ve kablosuz g�venlik yap�land�rma bilgilerini) i�eren yeni bir 802.11 WPA bilgileri ��esiyle g�nderir.
WPA iki a�amal� kimlik do�rulamas�

Sistem'i ve sonra 802.1x'i (RADIUS i�eren EAP veya �nceden payla�t�r�lm�� anahtar) a��n.
TKIP
Michael
AES (iste�e ba�l�)

Kablosuz eri�im noktalar�n�z� WPA'y� desteklemek �zere y�kseltmek i�in, kablosuz AP sat�c�n�zdan bir WPA �retici yaz�l�m� g�ncelle�tirmesi edinin ve bu yaz�l�m� kablosuz AP'nize y�kleyin.

Kablosuz a� ba�da�t�r�c�lar�ndaki de�i�iklikler

Kablosuz a� ba�da�t�r�c�lar�n�n �retici yaz�l�mlar� a�a��dakileri destekleyecek bi�imde g�ncelle�tirilmelidir:

Yeni WPA bilgileri ��esi
Kablosuz istemciler, WPA bilgileri ��esini i�leyebilmeli ve belirli bir g�venlik yap�land�rmas�yla yan�t verebilmelidir.
WPA iki a�amal� kimlik do�rulamas�
Sistem'i ve sonra 802.1x'i (EAP veya �nceden payla�t�r�lm�� anahtar) a��n.
TKIP
Michael
AES (iste�e ba�l�)

Kablosuz a� ba�da�t�r�c�lar�n�z� WPA'y� destekleyecek bi�imde y�kseltmek i�in, kablosuz a� ba�da�t�r�c�s� sat�c�n�zdan bir WPA g�ncelle�tirmesi edinin ve kablosuz a� ba�da�t�r�c� s�r�c�n�z� g�ncelle�tirin.

Windows kablosuz istemcileri i�in, WPA'y� destekleyen bir g�ncelle�tirilmi� a� ba�da�t�r�c�s� s�r�m� edinmelisiniz. Windows XP (Service Pack 1) ile uyumlu kablosuz a� ba�da�t�r�c� s�r�c�leri i�in, g�ncelle�tirilmi� a� ba�da�t�r�c� s�r�c�s�, ba�da�t�r�c�n�n WPA becerilerini ve g�venlik yap�land�rmas�n� Kablosuz S�f�r Yap�land�rma hizmetine aktarabilmelidir.

Microsoft, WPA �retici yaz�l�m� g�ncelle�tirmesini kablosuz ba�da�t�r�c� s�r�c�s�ne kat��t�rmak i�in bir�ok kablosuz �reticisiyle �al��m��t�r. Bu nedenle, Windows kablosuz istemcinizi g�ncelle�tirmek i�in, yeni WPA uyumlu s�r�c�y� edinip y�klemeniz yeterlidir. Bu yaz�l�m, kablosuz a� ba�da�t�r�c� s�r�c�s� Windows'ta y�klendi�inde otomatik olarak g�ncelle�tirilir.

Kablosuz istemci programlar�ndaki de�i�iklikler

Kablosuz istemci programlar�, WPA kimlik do�rulama (ve �nceden payla�t�r�lm�� anahtar) yap�land�rmas� ve yeni WPA �ifreleme algoritmalar�na (TKIP ve iste�e ba�l� olarak AES bile�eni) izin verecek bi�imde g�ncelle�tirilmelidir.

Windows XP Service Pack 1 (SP1) �al��t�ran ve Kablosuz S�f�r Yap�land�rma hizmetini destekleyen bir kablosuz a� ba�da�t�r�c�s� kullanan kablosuz istemciler i�in Windows WPA �stemcisi'ni edinip y�klemelisiniz. Windows XP Service Pack 2 (SP2) �al��t�ran ve Kablosuz S�f�r Yap�land�rma hizmetini destekleyen kablosuz a� ba�da�t�r�c�s� kullanan kablosuz istemcilerde, Windows WPA �stemcisi, Windows XP SP2'de bulunmaktad�r. Bu nedenle, ba�ka kar��dan y�kleme gerekmez. Windows WPA �stemcisi, yeni WPA se�eneklerini desteklemek amac�yla kablosuz a� yap�land�rmas� ileti�im kutular�n� g�ncelle�tirir.

WPA istemci program�n� edinme hakk�nda daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

826942� (http://support.microsoft.com/kb/826942/ ) Windows XP i�in kablosuz g�ncelle�tirme toplama paketi kullan�ma haz�r

Windows 2000 �al��t�ran istemciler (veya Windows XP SP1 �al��t�ran ve Kablosuz S�f�r Yap�land�rma hizmetini desteklemeyen bir kablosuz a� ba�da�t�r�c�s� kullanan istemciler) i�in, kablosuz a� ba�da�t�r�c�s� sat�c�n�zdan yeni bir WPA uyumlu yap�land�rma arac� edinip y�klemelisiniz.

�ste

�lgili Intel Bilgileri

Ek bilgi i�in, a�a��daki Intel Web sitesini ziyaret edin:

http://support.intel.com/support/wireless/wlan/pro2100/index.htm (http://support.intel.com/support/wireless/wlan/pro2100/index.htm)

Bu makalede ad� ge�en ��nc� taraf �r�nleri Microsoft'tan ba��ms�z �irketler taraf�ndan �retilmektedir. Microsoft bu �r�nlerin performans� veya g�venilirli�i ile ilgili �rt�k veya ba�ka t�rl� hi�bir garanti vermez.

Microsoft, teknik destek bulman�za yard�mc� olmak �zere ��nc� taraf ileti�im bilgilerini sa�lamaktad�r. Bu ileti�im bilgileri �nceden haber verilmeksizin de�i�tirilebilir. Microsoft bu ��nc� taraf ileti�im bilgilerinin do�rulu�unu garanti etmez.

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows XP Home Edition
Microsoft Windows XP Professional Edition

�ste

kbresolve kbmsnuseraccounts kbhotfixserver kbqfe kbenv kbnetwork kbdriver kbinfo KB815485

�ste

Di�er Kaynaklar

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Destek Uzman�ndan; E-posta, �evrimi�i veya Telefonda Yard�m Al�n

Makale �evirileri

United States (English)

This site in other countries/regions:

Windows XP'deki Wi-Fi Korumal� Eri�im (WPA) g�venlik g�ncelle�tirmesine genel bak��

Bu Sayfada

�zet

WPA g�venli�inin �zellikleri

WPA kimlik do�rulamas�

WPA anahtar� y�netimi

Ge�ici Anahtar B�t�nl�� Protokol� (TKIP)

Michael

AES deste�i

WPA ve WEP kablosuz istemciler kar��m�n� destekleme

WPA'y� desteklemek i�in gereken de�i�iklikler

Kablosuz eri�im noktalar�ndaki de�i�iklikler

Kablosuz a� ba�da�t�r�c�lar�ndaki de�i�iklikler

Kablosuz istemci programlar�ndaki de�i�iklikler

�lgili Intel Bilgileri

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

Windows XP'deki Wi-Fi Korumal� Eri�im (WPA) g�venlik g�ncelle�tirmesine genel bak��

Bu Sayfada

�zet

WPA g�venli�inin �zellikleri

WPA kimlik do�rulamas�

WPA anahtar� y�netimi

Ge�ici Anahtar B�t�nl��� Protokol� (TKIP)

Michael

AES deste�i

WPA ve WEP kablosuz istemciler kar���m�n� destekleme

WPA'y� desteklemek i�in gereken de�i�iklikler

Kablosuz eri�im noktalar�ndaki de�i�iklikler

Kablosuz a� ba�da�t�r�c�lar�ndaki de�i�iklikler

Kablosuz istemci programlar�ndaki de�i�iklikler

�lgili Intel Bilgileri

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

Ge�ici Anahtar B�t�nl�� Protokol� (TKIP)

WPA ve WEP kablosuz istemciler kar��m�n� destekleme

Bu makaledeki bilginin uyguland�� durum: