返回目录页面

设置配置式安全性：英特尔(R) PRO/无线 3945ABG 网络连接用户指南

使用英特尔(R) PROSet/无线软件
个人安全性
个人安全性设置
设置数据加密和验证

企业安全性
企业安全性设置

使用英特尔(R) PROSet/无线软件

以下章节描述如何使用“英特尔(R) PROSet/无线”为无线适配器设置所要求的安全性设置。参阅个人安全性。

本节还提供如何为无线适配器配置高级安全设置的信息。这要求从系统管理员（公司环境）取得信息，或接入点（家庭用户）的高级安全设置信息。参阅企业安全性。

有关安全性设置的一般信息，参阅安全性概述。

个人安全性

如果您是家庭或小型商业用户，而且会使用不同的简单安全性措施来保护您的无线连接，则使用“个人安全性”从列表中选择不需要对您的无线网络进行大量基础设施设置的安全性设置。不要求有 RADIUS 或 AAA 服务器。

安全性设置

个人安全性设置说明

无 WEP CKIP TKIP AES-CCMP

名称

设置

个人安全性

选择以打开“个人安全性”设置可用的安全性设置取决于在配置式向导中选择的“操作模式”：设备到设备(ad hoc) 或 网络（基础设施）。

数据加密

如果配置一个“设备到设备”(ad hoc) 网络配置式，选择

如果配置“基础设施”网络配置式，选择：

高级

选择以访问高级设置来配置以下选项：

上一步

查看“配置式向导”中的前一页。

确定

关闭“配置式向导”并保存配置式。

取消

关闭配置式向导并取消任何所作更改。

帮助?

提供当前页面的帮助信息。

设定数据加密和验证

在家庭无线网络中，您可以使用不同的简单安全性措施来保护您的无线连接。这些措施包括：

Wi-Fi 保护性接入(WPA)加密提供网络上对数据的保护。WPA 使用一种称为预配置共享密钥 (PSK) 的加密密钥在数据传输之前对其加密。在您的家庭或小商业网络上的所有计算机和接入点上输入相同的密码。只有使用相同加密密钥的设备才能访问该网络或解密其他计算机传输的加密数据。该密码自动初始化用于数据加密过程的“时间性密钥完整性协议” (TKIP) 。

网络密钥

WEP 加密提供两个层次的安全性：

为提高安全性，使用 128 位密钥。如果使用加密，无线网络上的所有无线设备必须使用相同的加密密钥。

您可以自己创建密钥，并指定密钥的长度（64 位或 128 位）和密钥索引(存储某个特定密钥的位置)。密钥长度越长，该密钥就越安全。

密钥长度：64 位

口令短语（64 位）： 输入 5 个字母数字字符：0-9、a-z 或 A-Z。
十六进制密钥（64 位）： 输入 10 个十六进制字符：0-9、A-F。

密钥长度：128 位

口令短语（128 位）：输入 13 个字母数字字符：0-9、a-z 或 A-Z。
十六进制密钥（128 位）：输入 26 个十六进制字符：0-9、A-F。

在 802.11 中，一个无线站最多可配置四个密钥（密钥索引值 1、2、3 和 4）。当一个接入点或无线站传输使用储存在一个特定密钥索引中的密钥所加密的消息时，被传输的消息指明用来加密消息正文的密钥索引。接收的接入点或无线站就可检索储存在该密钥索引中的密钥，并用它来解码加密的消息正文。

个人安全性：配置“设备到设备”(Ad Hoc) 网络

设置客户端采用开放验证和不采用数据加密（无）

在设备到设备模式（又称为 Ad Hoc 模式）中，无线计算机直接发送信息到其他无线计算机。您可使用 ad hoc 模式将家庭或小型办公室中的计算机联网，或者设置临时无线网络举行会议。

在英特尔(R) PROSet/无线主窗口，选择以下方法之一以连接到设备到设备网络：

注意： “设备到设备” (ad hoc) 网络在“无线网络和配置式列表”中以笔记本电脑图像 () 表示。

要创建无加密的无线网络配置式：

  1. 从“英特尔 PROSet/无线”主窗口，单击配置式。
  2. 在“配置式”页面，单击添加以打开“创建无线配置式”的“一般设置”。
  3. 配置式名称：输入描述性的配置式名称。
  4. 无线网络名称（SSID）： 输入网络标识符。
  5. 操作模式：单击设备到设备 (ad hoc)。
  6. 单击下一步。
  7. 单击个人安全性以打开“安全性设置”。
  8. 数据加密： 默认设置是无，这表明在该无线网络上没有安全性。
  9. 单击确定。配置式被添加到“配置式”列表并连接到无线网络。

设置客户端采用 WEP 64 位 或 WEP 128 位数据加密

当 WEP 数据加密启用时，将使用网络密钥或密码来加密。

您必须输入密钥，并指定其长度（64 位或 128 位）和密钥索引(存储某个特定密钥的位置)。密钥越复杂（字母和数字混用），该密钥就越安全。

要向一个设备到设备网络连接添加网络密钥：

  1. 在“英特尔 PROSet/无线”主窗口，双击“无线网络”列表中的一个“设备到设备”(ad hoc) 网络，或选择该网络，并单击连接。 连接成功时，将向“配置式”列表添加一个配置式。

注意： “设备到设备” (ad hoc) 网络在“无线网络和配置式列表”中以笔记本电脑图像 () 表示。

  1. 单击配置式以访问配置式列表。选择在第一步中连接的网络。
  2. 单击属性以打开“无线配置式向导属性”的“一般设置”。配置式名称和无线网络名称 (SSID) 出现。应将“设备到设备”(ad hoc) 选作“操作模式”。
  3. 单击下一步以访问“安全性设置”。
  4. 单击个人安全性。
  5. 安全性设置： 默认设置是无，这表明在该无线网络上没有安全性。

要添加密码或网络密钥：

  1. 安全性设置： 选择 WEP 64 位或 WEP 128 位以 64 位或 128 位密钥来配置 WEP 数据加密。

在设备上启用了 WEP 加密时，将使用 WEP 密钥来验证对网络的访问。如果无线设备没有正确的 WEP 密钥，即使验证成功，设备仍将无法传输数据。

  1. 密码： 输入无线安全性密码（加密密钥）。
  1. 密钥索引：通过更改密钥索引，最多可指定四个密码。
  2. 要添加一个以上的密码：
  3. 单击确定返回到配置式列表。

个人安全性：配置基础设施网络配置式

基础设施网络由一个或多个接入点及一台或多台安装了无线适配器的计算机组成。各个接入点必须有一个和无线网络的有线连接。对家庭用户来说，这通常是一个宽带或电缆网络。

设置客户端不采用（无）数据加密

在英特尔(R) PROSet/无线主窗口，选择以下方法之一以连接到基础设施网络：

设置客户端采用 WEP 64 位 或 WEP 128 位数据加密

当 WEP 数据加密启用时，将使用网络密钥或密码来加密。

网络密钥自动提供（例如，可能由您的无线网络适配器生产商提供），或者您可自行输入并指定密钥长度（64 位或 128 位）、密钥格式（ASCII 字符或十六进制数字）和密钥索引（特定密钥的储存位置）。密钥长度越长，该密钥就越安全。

要为基础设施网络连接添加一个网络密钥：

  1. 在英特尔 PROSet/无线 主窗口，双击“无线网络列表”中的一个基础结构网络，或选择该网络并单击连接。

注意： 基础设施网络在“无线网络和配置式”列表中以接入点图像 () 表示。

  1. 单击配置式以访问配置式列表。
  2. 单击属性以打开“无线配置式向导属性”的“一般设置”。配置式名称和无线网络名称 (SSID) 出现。应将网络（基础设施）选作“操作模式”。
  3. 单击下一步以访问“安全性设置”。
  4. 安全性设置： 默认设置是无，这表明在该无线网络上没有安全性。

要添加密码或网络密钥：

  1. 安全性设置： 选择 WEP 64 位或 WEP 128 位以 64 位或 128 位密钥来配置 WEP 数据加密。

接入点启用了 WEP 加密时，将使用 WEP 密钥来验证对网络的访问。如果无线设备没有正确的 WEP 密钥，即使验证成功，该设备仍然不能通过该接入点传输数据，也不能解密从该接入点接收的数据。

  1. 密码： 输入无线安全性密码（口令短语）或加密密钥 (WEP key)。
  2. 密钥索引： 更改密钥索引以设置多达 4 个密码。

    3. 要添加一个以上的密码：

  3. 单击确定返回到配置式列表。

设置客户端采用“WPA-个人”(TKIP) 或“WPA2-个人”(TKIP) 安全性设置

WPA 个人模式要求在接入点和客户端上手动配置一个预配置共享密钥 (PSK)。此 PSK 在客户计算机和接入点上验证用户的密码或标识代码。不需要验证服务器。WPA 个人模式针对的是家庭和小型商业环境。

WPA2 是第二代的 WPA 安全性，它为企业和消费无线用户提供了一种高层次的保证手段：它仅让被授权的用户访问无线网络。WPA2 通过对一些公司和政府部门来说必备的“高级加密标准” (AES) 提供了一种强劲的加密手段。

要以 WPA-个人网络验证和 TKIP 数据加密来配置一个配置式：

  1. 在英特尔 PROSet/无线 主窗口，双击“无线网络列表”中的一个基础结构网络，或选择该网络并单击连接。

注意： 基础设施网络在“无线网络和配置式”列表中以接入点图像 () 表示。

  1. 单击配置式以访问配置式列表。
  2. 单击属性以打开“无线配置式向导属性”的“一般设置”。配置式名称和无线网络名称 (SSID) 出现。应将网络（基础设施）选作“操作模式”。
  3. 单击下一步以访问“安全性设置”。
  4. 安全性设置：选择 WPA-个人 (TKIP) 为小型商业网络或家庭环境提供安全性。使用一个称为预配置共享密钥 (PSK) 的密码。此密码越长，无线网络的安全性越强。

如果无线接入点或路由器支持“WPA2-个人”，则应当在接入点予以启用并提供一个长而强的密码。此密码越长，无线网络的安全性越强。在这台计算机上以及接入该无线网络的所有无线设备上需使用在接入点输入的相同密码。

注意：“WPA-个人”和“WPA2-个人”不能协调操作。

  1. 无线安全性密码（加密密钥）： 输入一个带有 8 到 63 个字符的文本短语。验证网络密钥与无线接入点中的密码相匹配。
  2. 单击确定返回到配置式列表。

设置客户端采用 WPA-个人 (AES-CCMP) 或 WPA2-个人 (AES-CCMP) 安全性设置

Wi-Fi 保护性接入 (WPA) 是一种增强安全性，大大提高无线网络的数据保护和接入控制级别。WPA 执行 802.1x 验证和密钥交换，只适用于动态加密密钥。对家庭用户或小型商业来说，WPA-个人使用“高级加密标准 - Counter CBC-MAC Protocol” (AES-CCMP) 或“时间性密钥完整性协议”（TKIP）。

要以 WPA2-个人网络验证和 AES-CCMP 数据加密来配置一个配置式：

  1. 在“配置式”页面，选择一个配置式。
  2. 单击属性以打开“无线配置式向导属性”的“一般设置”。配置式名称和无线网络名称 (SSID) 出现。应将网络（基础设施）选作“操作模式”。
  3. 单击下一步。“安全性设置”页面打开。
  4. 安全性设置： 选择 WPA2-个人 (AES-CCMP) 在小型网络或家庭环境中提供此种级别的安全性。它使用称为预配置共享密钥 (PSK) 的密码。此密码越长，无线网络的安全性越强。

AES-CCMP（高级加密标准 - Counter CBC-MAC Protocol）是由 IEEE 802.11i 标准制订的无线传输隐私保护的新方法。AES-CCMP 提供了比 TKIP 更强有力的加密方法。如果强有力的数据保护至为紧要，请选用 AES-CCMP 加密方法。

如果无线接入点或路由器支持“WPA2-个人”，则应当在接入点予以启用并提供一个长而强的密码。在这台计算机上以及接入该无线网络的所有无线设备上需使用在接入点输入的相同密码。

注意：“WPA-个人”和“WPA2-个人”不能协调操作。

有些安全性解决方案可能不受您的计算机操作系统的支持。您可能需要额外软件或硬件，以及无线 LAN 基础设施的支持。联系您的计算机制造商以了解详细信息。

设定密码：

  1. 无线安全性密码（加密密钥）： 输入一个文本短语（其长度为 8 到 63 个字符）。验证该网络密钥与无线接入点密钥相匹配。
  2. 单击确定返回到配置式列表。

返回页首

返回目录页面

企业安全性

从“安全性设置”页面，可输入选定的无线网络所要求的安全性设置。

如果您的网络环境要求 802.1x 验证，使用“企业安全性”。

企业安全性设置

“企业安全性设置”说明

名称

设置

企业安全性

选择以打开“企业安全性”设置可用的安全性取决于所选择的“操作模式”：设备到设备(ad hoc) 或 网络（基础设施）。

网络验证

如果配置“设备到设备” (ad hoc) 配置式，其默认值为“开放”验证。

如果配置一个基础设施配置式，选择：

数据加密

启用 802.1x 验证（身份验证类型）

单击以打开以下 802.11x 验证类型：

Cisco 选项

单击以查看Cisco Compatible Extensions。

注意： 对 CKIP 和 LEAP 配置式，Cisco Compatible Extensions 自动启用。

“高级”按钮

选择以访问高级设置来配置以下选项：

上一步

查看“配置式向导”中的前一页。

下一步

查看“配置式向导”中的下一页。如果要求更多安全性信息，下一步安全性页面显示。

确定

关闭“配置式向导”并保存配置式。

取消

关闭配置式向导并取消任何所作更改。

帮助?

提供当前页面的帮助信息。

企业安全性：配置“设备到设备”(Ad Hoc) 网络

设置客户端采用“开放网络验证”和“不采用（无）数据加密”

当使用开放验证时，任何无线站都可请求验证。需要由另一个无线站验证的无线站发出一个验证管理帧，其中包含发送站的身份。接收站对任何验证请求授权。开放验证允许任何设备的网络接入。如果网络上未启用加密，任何知道该 SSID 的设备都可接入该网络。

在“设备到设备”(ad hoc) 模式中，无线计算机直接发送信息到其他无线计算机。您可使用 ad hoc 模式将家庭或小型办公室中的计算机联网，或者设置临时无线网络举行会议。

  1. 在英特尔(R) PROSet/无线主窗口，选择以下方法之一以连接到设备到设备网络：

    注意： “设备到设备” (ad hoc) 网络在“无线网络和配置式列表”中以笔记本电脑图像 () 表示。

要创建无加密的无线网络配置式：

  1. 从“英特尔 PROSet/无线”主窗口，单击配置式。
  2. 在“配置式”页面，单击添加以打开 创建无线 配置式一般设置。
  3. 无线网络名称（SSID）： 输入网络标识符。
  4. 配置式名称：输入描述性的配置式名称。
  5. 操作模式：单击设备到设备 (ad hoc)。
  6. 单击下一步

  1. 单击企业安全性以打开“安全性设置”。
  2. 网络身份验证：开放：（选定）。

当使用开放验证时，任何无线站都可请求验证。需要由另一个无线站验证的无线站发出一个验证管理帧，其中包含发送站的身份。接收站对任何验证请求授权。开放验证允许任何设备的网络接入。如果网络上未启用加密，任何知道该 SSID 的设备都可接入该网络。设备到设备 (ad hoc) 网络始终以开放验证操作。

  1. 数据加密： 默认值为“无”。
  2. 单击确定。配置式被添加到“配置式”列表并连接到无线网络。

设置客户端采用“开放”网络验证和 WEP 数据加密

在“英特尔 PROSet/无线”主窗口，选择以下方法之一以连接到设备到设备网络：

  1. 双击“无线网络列表”中的一个“设备到设备”(ad hoc) 网络。
  2. 在“无线网络列表”中选择一个“设备到设备”(ad hoc) 网络。单击连接。英特尔 PROSet/无线软件自动检测无线适配器的安全性设置。

注意： “设备到设备” (ad hoc) 网络在“无线网络和配置式列表”中以笔记本电脑图像 () 表示。

  1. 如果要求数据加密，可选择 WEP。将要求您选择 64 位或 128 位加密级别、“安全性密码”（加密密钥）和“密钥索引”。这些值必须与您的设备到设备 (ad hoc) 网络上的各设备相匹配，否则数据将不会被传输。

    注意：如果需要编辑或更改无线网络设置，请参阅配置式管理以获得更多信息。

要创建采用 WEP 加密的无线网络配置式：

  1. 从“英特尔 PROSet/无线”主窗口，单击配置式。
  2. 在“配置式”页面，单击添加以打开 创建无线 配置式向导的一般设置。
  3. 无线网络名称（SSID）： 输入网络标识符。
  4. 配置式名称：输入描述性的配置式名称。
  5. 操作模式：单击设备到设备 (ad hoc)。
  6. 单击下一步。
  7. 单击企业安全性以打开“安全性设置”。
  8. 网络身份验证：开放被选定（默认）。Ad hoc 网络仅使用“开放”验证。
  9. 数据加密： 选择 WEP。WEP 数据加密可以 64 位或 128 位密钥配置。如果无线设备没有正确的 WEP 密钥，则该设备将无法传输或解密数据。
  10. 加密级别： 选择 64 位或 128 位。
  11. 无线安全性密码（加密密钥）： 键入无线网络安全性密码（WEP 密钥）。该密码的值与无线接入点或路由器使用的相同。请与管理员联系取得此密码。
  1. 密钥索引：选择 1、 2、3、或 4。通过更改密钥索引，最多可指定四个密码。

更改安全性设置：

  1. 从“英特尔 PROSet/无线”主窗口，单击配置式。您刚才与之连接的网络被列到“配置式”列表中。
  2. 选择无线网络。
  3. 单击属性以打开“无线配置式向导属性”的“一般设置”。无线网络名称 (SSID) 和配置式名称已定义。“设备到设备”(ad hoc) 被选作操作模式。
  4. 单击下一步以访问“安全性设置”。
  5. 单击企业安全性。
  6. 网络身份验证： 默认值为“开放”。不使用验证。
  7. 数据加密： WEP 被选定。您可以更改 WEP 密钥、密钥索引或加密级别。
  8. 完成更改之后，单击确定以返回到“配置式”列表。

企业安全性：配置基础设施网络配置式

基础设施网络由一个或多个接入点及一台或多台安装了无线适配器的计算机组成。各个接入点必须有一个和无线网络的有线连接。

设置客户端不采用验证或数据加密（无）

在英特尔(R) PROSet/无线主页面，选择以下方法之一以连接到基础设施网络：

如果不要求验证，则网络会连接而不提示要求输入登录身份凭证。任何具有正确的网络名称 (SSID) 的无线设备都能与网络上的其他设备连接。

要创建无加密的无线网络配置式：

  1. 从“英特尔 PROSet/无线”主窗口，单击配置式。
  2. 在“配置式”页面，单击添加以打开“创建无线配置式”的“一般设置”。
  3. 配置式名称：输入描述性的配置式名称。
  4. 无线网络名称（SSID）： 输入网络标识符。
  5. 操作模式：单击网络（基础设施）
  6. 单击下一步。
  7. 单击企业安全性以打开“安全性设置”。
  8. 网络身份验证：开放（选定）。

“开放”验证允许一个设备不经过 802.11 网络而接入网络。如果网络上未启用加密，任何带有正确网络名称（SSID）的无线设备都可与该接入点关联并接入该网络。

  1. 数据加密： 默认值为“无”。
  2. 单击确定。配置式被添加到“配置式”列表并连接到无线网络。

设置客户端采用“共享网络验证”

使用共享密钥验证时，假定每个无线站都已通过一个独立于 802.11 无线网络通讯频道的安全频道接收到了一个秘密共享密钥。共享密钥验证要求客户端配置一个静态 WEP 或 CKIP 密钥。只有当客户端通过了基于挑战的验证后，才允许其接入。CKIP 提供比 WEP 更强的数据加密，但是并非所有操作系统和接入点都支持它。

注意： 尽管共享密钥看上去似乎是达到较高级别安全性的更佳选项，但是将挑战字符串以纯文本形式传输到客户端造成了一个已知的弱点。如果有入侵者发现此挑战字符串，则共享验证密钥能更容易地被反向工程处理。因此，尽管难以置信，开放验证事实上是更安全。 要创建共享验证配置式：

  1. 从“英特尔 PROSet/无线”主窗口，单击配置式。
  2. 在“配置式”页面，单击添加以打开“创建无线配置式”的“一般设置”。
  3. 配置式名称：输入描述性的配置式名称。
  4. 无线网络名称（SSID）： 输入网络标识符。
  5. 操作模式：单击网络（基础设施）。
  6. 单击下一步以访问“安全性设置”。
  7. 单击企业安全性。
  8. 网络身份验证：选择共享。“共享”验证通过一个预先配置的 WEP 密钥来实现。
  9. 数据加密： 选择“无”、WEP（64 位 或 128 位）、或 CKIP（64 位 或 128 位）。
  10. 启用 802.1x：禁用。
  11. 加密等级：64 位或 128 位： 当在 64 位和 128 位加密之间切换时，以前的设置将被擦除，必须输入新密钥。
  12. 密钥索引：选择 1、 2、3、或 4。更改密钥索引以指定多达 4 个密码。
  13. 无线安全性密码（加密密钥）：输入无线网络安全性密码（WEP 加密密钥）。此密码的值与无线 AP 或路由器使用的相同。请与管理员联系取得此密码。

设置客户端采用“WPA-个人”或“WPA2-个人”网络验证

Wi-Fi 保护性接入 (WPA) 是一种增强安全性，大大提高无线网络的数据保护和接入控制级别。WPA 执行密钥交换，并只适用于动态加密密钥。如果您的无线 AP 或路由器支持“WPA-个人”和“WPA2-个人”，则应当在 AP 予以启用并提供一个长而强的密码。对不具有 RADIUS 或 AAA 服务器的个人或家庭网络， 使用“Wi-Fi 保护的访问个人”。

注意：“WPA-个人”或“WPA2-个人”不能协调操作。

有些安全性解决方案可能不受您计算机上操作系统的支持，并且可能要求额外的软件或某种硬件以及无线 LAN 体系结构支持。向计算机制造商查询了解详细信息。

要添加采用“WPA-个人”或“WPA2-个人”网络验证的配置式：

  1. 从“英特尔 PROSet/无线”主窗口，单击配置式。
  2. 在“配置式”页面，单击添加以打开“配置式向导”的“一般设置”。
  3. 配置式名称：输入描述性的配置式名称。
  4. 无线网络名称（SSID）： 输入网络标识符。
  5. 操作模式：单击网络（基础设施）。
  6. 单击下一步以访问“安全性设置”。
  7. 单击企业安全性。
  8. 网络身份验证：选择“WPA-个人”或“WPA2-个人”。参阅安全性概述。
  9. 数据加密： 选择下列选项之一：
  10. 密码： 输入一个带有 8 到 63 个字符的文本短语。此密码越长，无线网络的安全性越强。在这台计算机上以及接入该无线网络的所有无线设备上需使用在接入点输入的相同密码。

设置客户端采用“WPA-企业”或“WPA2-企业”网络验证

“WPA2 企业”要求验证服务器。

注意：“WPA-企业”和“WPA2-企业”不可以协调操作。

要添加采用“WPA-企业”或“WPA2-企业”验证的配置式：

  1. 从系统管理员取得在 RADIUS 服务器上的用户名和密码。
  2. 某些验证类型要求获取并安装客户端证书。参阅为 TLS 验证设定客户端，或询问管理员。
  3. 从“英特尔 PROSet/无线”主窗口，单击配置式。
  4. 在“配置式”页面，单击添加以打开“配置式向导”的“一般设置”。
  5. 配置式名称：输入描述性的配置式名称。
  6. 无线网络名称（SSID）： 输入网络标识符。
  7. 操作模式：单击网络（基础设施）。
  8. 单击下一步。
  9. 单击企业安全性。
  10. 网络身份验证：选择 WPA-企业或 WPA2-企业。
  11. 数据加密：选择下列选项之一：
  12. 启用 802.1x：被选定。
  13. 验证类型： 选择下列选项之一：EAP-SIM、LEAP、TLS、TTLS、PEAP、EAP-FAST。

设置客户端采用 WEP 数据加密和 MD5 网络验证

MD5 验证是一种使用用户名和密码的单向验证方法。此方法不支持密钥管理，但如果使用数据加密，确实要求预配置的密钥。要将 WEP 和 MD5 验证添加到一个新配置式：

注意： 开始之前，您需要知道授权访问网络的 RADIUS 服务器的用户名和密码。

  1. 从“英特尔 PROSet/无线”主窗口，单击配置式。
  2. 在“配置式”页面，单击添加以打开“配置式向导”的“一般设置”。
  3. 配置式名称：输入描述性的配置式名称。
  4. 无线网络名称（SSID）： 输入网络标识符。
  5. 操作模式：单击网络（基础设施）。
  6. 单击下一步。
  7. 单击企业安全性。
  8. 网络身份验证：选择开放（建议采用）。
  9. 数据加密： 选择 WEP。
  10. 单击 802.1x 已启用。
  11. 身份验证类型： 单击 MD5。

步骤 1 / 2：密码

  1. 加密级别： 单击 64 位 或 128 位。
  2. 无线安全性密码（加密密钥）：输入您无线网络的网络密钥（无线安全性密码）。验证该网络密钥与无线 AP 相匹配。
  3. 密钥索引：选择 1、2、3 或 4。（默认密钥为 1。）
  4. 单击下一步。

步骤 2 / 2：MD5 用户

  1. 选择下列用户身份验证方法之一：

    注意： 如果在安装英特尔 PROSet/无线软件过程中未选择“登录前连接”，则此选项不可用。参阅安装或卸载单一签入功能。

  1. 单击确定保存凭证。
  2. 单击连接连接到选定的无线网络。

如果在“安全性设置”页面中未选中使用 Windows 登录，也未配置用户凭证，在您试图用此配置式连接时，输入凭证消息出现。输入您的用户名、域名和密码。单击确定导出选定的配置式。

  1. 单击确定以关闭英特尔(R) PROSet/无线。

设置客户端采用 WEP 数据加密和 EAP-SIM 网络验证

EAP-SIM 使用动态的，基于会话的 WEP 密钥（由客户端适配器和 RADIUS 服务器衍生而来）为数据加密。EAP-SIM 要求你输入用户验证代码，或“个人识别号” (PIN)，以便与“订购者身份模块”(SIM) 通讯。SIM 卡是一种特殊的智能卡，用于基于“移动通信全球系统”(GSM) 的数字式手机网络。要添加采用 EAP-SIM 验证的配置式：

  1. 在“配置式”页面，单击添加以打开“一般设置”。
  2. 配置式名称： 输入配置式名称。
  3. 无线网络名称（SSID）： 输入网络标识符。
  4. 操作模式：单击网络（基础设施）。
  5. 单击下一步以访问“安全性设置”。
  6. 单击企业安全性。
  7. 网络身份验证：选择开放（建议采用）。
  8. 数据加密： 选择 WEP。
  9. 单击启用 802.1x。
  10. 身份验证类型： 选择 EAP-SIM。

EAP-SIM 验证可用于：

EAP-SIM 用户（可选）

  1. 指定用户名（身份）： 单击以指定用户名。
  1. 单击确定。

设置客户端采用“TLS 网络验证”

这些设置定义用来验证用户的协议和凭证。“传输层安全性”（TLS） 验证是一种双向验证方法，这种方法仅使用数字证书来核实客户端和服务器的身份。

要添加采用 TLS 验证的配置式：

  1. 从“英特尔 PROSet/无线”主窗口，单击配置式。
  2. 在“配置式”页面，单击添加以打开“配置式向导”的“一般设置”。
  3. 配置式名称：输入描述性的配置式名称。
  4. 无线网络名称（SSID）： 键入网络标识符。
  5. 操作模式：单击网络（基础设施）。
  6. 单击下一步以访问“安全性设置”。
  7. 单击企业安全性。
  8. 网络身份验证： 选择 WPA-企业或 WPA2-企业。
  9. 数据加密： 选择 AES-CCMP（建议采用）。
  10. 启用 802.1x：被选定。
  11. 验证类型： 选择 TLS 供此次连接使用。

步骤 1 / 2：TLS 用户

  1. 获取并安装一份客户端证书，参阅为 TLS 验证设定客户端，或询问系统管理员。
  2. 选择下列选项之一以获取证书：
  3. 单击下一步。

步骤 2 / 2：TLS 服务器

选择下列选项之一：

  1. 选择下列选项之一：

注意：这些参数必须从管理员处获得。

  1. 单击确定保存设置并关闭页面。

设置客户端采用“TTLS 网络验证”

TTLS 验证：这些设置定义用来验证用户的协议和凭证。客户端使用 EAP-TLS 来证实服务器，并在客户端与服务器之间创建一个 TLS 加密的频道。客户端可在这个加密的频道上使用另一种身份验证协议（通常是基于密码的协议，例如，在此加密的频道上使用“MD5 挑战”来启用服务器证实）。挑战和相应数据包通过一条非暴露的 TLS 加密频道发送。下面的例子描述如何使用带 AES-CCMP 加密和 TTLS 验证的 WPA。

要设置客户端采用 TTLS 网络验证：

  1. 从“英特尔 PROSet/无线”主窗口，单击配置式。
  2. 在“配置式”页面，单击添加以打开“配置式向导”的“一般设置”。
  3. 配置式名称：输入描述性的配置式名称。
  4. 无线网络名称（SSID）： 输入网络标识符。
  5. 操作模式：单击“网络（基础设施）。
  6. 单击下一步以访问“安全性设置”。
  7. 单击企业安全性。
  8. 网络身份验证：选择 WPA-企业或 WPA2-企业。
  9. 数据加密： 选择下列选项之一：
  10. 启用 802.1x：被选定。
  11. 身份验证类型：选择TLS 供此次连接使用。

步骤 1 / 2：TTLS 用户

  1. 身份验证协议： 此参数指定在 TTLS 隧道中运行的身份验证协议。协议有：PAP（默认）、CHAP、MD5、MS-CHAP 和 MS-CHAP-V2。参阅安全性概述获得更多信息。

对 PAP、CHAP、MD5、MS-CHAP 和 MS-CHAP-V2 协议，从这些验证方法中选择一个：

注意： 如果在安装英特尔 PROSet/无线软件过程中未选择“登录前连接”，则此选项不可用。参阅安装或卸载单一签入功能。

  1. 漫游身份： 如果“漫游身份”未选中，默认值为 %domain%\%username%。

将 802.1x MS RADIUS 用作验证服务器时，该服务器验证使用来自英特尔 PROSet/无线软件的漫游身份用户名的设备，而忽略身份验证协议 MS-CHAP-V2 用户名。此功能是提供给验证者的 802.1x 身份。Microsoft IAS RADIUS 只接受 EAP 客户端的有效用户名（dotNet 用户）。使用 802.1x MS RADIUS 时，输入一个有效的用户名。它对所有其他服务器为可选。因此，建议使用所要的领域（例如：anonymous@myrealm），而不使用真身份。

步骤 2 / 2：TTLS 服务器

注意：这些参数必须从管理员处获得。

  1. 单击确定保存设置并关闭页面。

设置客户端采用“PEAP 网络验证”

PEAP 验证：为将客户端验证到验证服务器，要求 PEAP 设置。客户端使用 EAP-TLS 来证实服务器，并在客户端与服务器之间创建一个 TLS 加密的频道。客户端可在这个加密的频道上使用另一种 EAP 机制（例如 Microsoft Challenge Authentication Protocol (MS-CHAP) 第 2 版）来启用服务器证实。挑战和相应数据包通过一条非暴露的 TLS 加密频道发送。下面的例子描述如何使用带 AES-CCMP 或 TKIP 加密和 PEAP 验证的 WPA。

要设置客户端采用 PEAP 验证：

获取并安装一份客户端证书。参阅设置客户端采用 TLS 验证，或询问管理员。

  1. 从“英特尔 PROSet/无线”主窗口，单击配置式。
  2. 在“配置式”页面，单击添加以打开“配置式向导”的“一般设置”。
  3. 配置式名称：输入描述性的配置式名称。
  4. 无线网络名称（SSID）： 输入网络标识符。
  5. 操作模式：单击网络（基础设施）。
  6. 单击下一步以访问“安全性设置”。
  7. 单击企业安全性。
  8. 网络身份验证：选择 WPA-企业或 WPA2-企业。
  9. 数据加密： 选择下列选项之一：
  10. 启用 802.1x：被选定。
  11. 身份验证类型：选择 PEAP 供此次连接使用。

步骤 1 / 2：PEAP 用户

PEAP 依赖“传输层安全性”(TLS) 允许未加密的验证类型，例如 EAP-通用令牌卡 (GTC) 和一次性密码 (OTP) 支持。