İçindekilere Dön

Profil Güvenliğini Ayarlama: Intel(R) PRO/Kablosuz 3945ABG Ağ Bağlantısı Kullanıcı Kılavuzu

Intel(R) PROSet/Kablosuz Yazılımını Kullanma
Kişisel Güvenlik
Kişisel Güvenlik Ayarları
Veri Şifreleme ve Kimlik Doğrulama Ayarlarını Belirleme

Kuruluş Güvenliği
Kuruluş Güvenliği Ayarları

Intel(R) PROSet/Kablosuz Yazılımını Kullanma

Aşağıdaki bölümlerde Intel(R) PROSet/Kablosuz uygulamasını kullanarak kablosuz bağdaştırıcınız için gerekli güvenlik ayarlarını nasıl belirleyebileceğiniz açıklanmaktadır. Kişisel Güvenlik başlıklı konuya bakın.

Burada ayrıca kablosuz bağdaştırıcınızın gelişmiş güvenlik ayarlarının nasıl yapılandırılacağıyla ilgili bilgiler de verilmiştir. Bunun için sistem yöneticinizden alabileceğiniz (kurumsal ortamlar için) ya da erişim noktanızın gelişmiş güvenlik ayarlarında bulabileceğiniz (ev kullanıcıları için) bazı bilgiler gerekir. Kurumsal Güvenlik başlıklı konuya bakın.

Güvenlik ayarlarıyla ilgili genel bilgiler için Güvenliğe Genel Bakış başlıklı konuya bakın.

Kişisel Güvenlik

Kablosuz bağlantısını korumak için çeşitli basit yordamlar kullanabilen bir ev ya da küçük işletme kullanıcısıysanız Kişisel Güvenlik ayarlarını kullanın. Listede kablosuz ağınız için çok fazla alt yapı kurulumu gerektirmeyen güvenlik ayarları arasından seçim yapın. RADIUS ya da AAA sunucusu gerekli değildir.

Kişisel Güvenlik Ayarları

Kişisel Güvenlik Ayarları Açıklaması

Yok WEP CKIP TKIP AES-CCMP

Adı

Ayar

Kişisel Güvenlik

Kişisel Güvenlik ayarlarını açmak için bu seçeneği tıklatın. Kullanılabilen güvenlik seçenekleri Profil Sihirbazı'nda seçilen İşletme Modu'na bağlıdır: Aygıttan Aygıta (ad hoc) ya da Ağ (Alt Yapı).

Veri Şifreleme

Aygıttan Aygıta (ad hoc) ağı için bir profil yapılandırıyorsanız aşağıdaki değerlerden birini seçin:

  • Yok: Kimlik doğrulama gerekmez.
  • WEP-64 bit ya da WEP-128 bit: Şifreleme için bir ağ anahtarı ya da parola kullanılır.

Alt Yapı ağı için profil yapılandırıyorsanız aşağıdaki değerlerden birini seçin:

Gelişmiş

Gelişmiş Ayarlar sayfasına gidip aşağıdaki seçenekleri yapılandırmak için bu düğmeyi seçin:

Geri

Profil Sihirbazı'nın önceki sayfasını görüntüler.

Tamam

Profili kaydedip Profil Sihirbazı'nı kapatır.

İptal

Profil Sihirbazı'nı kapatarak yapılan değişiklikleri iptal etmenizi sağlar.

Yardım?

Bu sayfa için yardım bilgilerini görüntüler.

Veri Şifreleme ve Kimlik Doğrulama Ayarlarını Belirleme

Kablosuz bir ev ağında kablosuz bağlantınızı korumak için çeşitli basit güvenlik yordamları kullanabilirsiniz. Örneğin:

Wi-Fi Korunmuş Erişim (WPA) şifrelemesi ağdaki verileriniz için koruma sağlar. WPA, verileri göndermeden önce şifrelemek için Ön Paylaşımlı Anahtar (PSK) adı verilen bir şifreleme anahtarı kullanır. Ev ya da küçük işletme ağınızdaki tüm bilgisayarlara ve erişim noktalarına aynı parolayı girin. Yalnızca aynı şifreleme anahtarını kullanan aygıtlar ağa erişebilir ya da başka bilgisayarlar tarafından gönderilen şifrelenmiş verilerin şifresini çözebilir. Parola veri şifreleme işlemi için otomatik olarak Geçici Anahtar Bütünlük İletişim Kuralı'nı (TKIP - Temporal Key Integrity Protocol) başlatır.

Ağ Anahtarları

WEP şifrelemesi iki güvenlik düzeyi sağlar:

Daha iyi güvenlik için 128-bit anahtar kullanın. Şifreleme kullanıyorsanız, kablosuz ağınızdaki tüm kablosuz aygıtlar aynı şifreleme anahtarını kullanmak zorundadır.

Anahtarı kendiniz oluşturabilir ve anahtar uzunluğu (64-bit ya da 128-bit) ile anahtar dizinini (belirli bir anahtarın saklanacağı konum) belirtebilirsiniz. Anahtar ne kadar uzunsa o kadar güvenli olur.

Anahtar Uzunluğu: 64-bit

Parola dizgesi (64-bit): Beş (5) alfasayısal karakter (0-9, a-z, A-Z) girin.
Onaltılık anahtar (64-bit): 10 onaltılık karakter (0-9, A-F) girin.

Anahtar Uzunluğu: 128-bit

Parola dizgesi (128-bit): 13 alfasayısal karakter (0-9, a-z, A-Z) girin.
Hex anahtarı (128-bit): 26 onaltılık karakter (0-9, A-F) girin.

802.11 seçeneğinde, bir kablosuz istasyon, en çok dört anahtar içerecek biçimde yapılandırılabilir (anahtar dizini 1, 2, 3 ve 4'tür). Bir erişim noktası ya da kablosuz istasyon belirli bir anahtar dizininde saklanan bir anahtarı kullanan şifrelenmiş bir ileti gönderdiğinde, iletilen mesajda mesaj gövdesini şifrelemek için hangi anahtar dizininin kullanıldığı belirtilir. Alıcı erişim noktası ya da kablosuz istasyon, belirtilen anahtar dizinindeki anahtarı alarak şifrelenmiş ileti gövdesinin şifresini çözebilir.

Kişisel Güvenlik Aygıttan Aygıta (Ad Hoc) Ağlar İçin Profil Yapılandırma

Açık Ağ Kimlik Doğrulama İçeren ve Veri Şifreleme İçermeyen (Yok) Bir İstemci Ayarlama

Ad hoc olarak da bilinen aygıttan aygıta modda kablosuz bilgisayarlar bilgileri doğrudan başka kablosuz bilgisayarlara gönderir. Ad hoc modunu ev ya da küçük ofis ortamında birden çok bilgisayarı bir ağda bir araya getirmek ya da bir toplantı için geçici bir kablosuz ağ oluşturmak üzere kullanabilirsiniz.

Bir aygıttan aygıta ağa bağlanmak için Intel(R)PROSet/Kablosuz ana sayfasında aşağıdaki yöntemlerden birini seçin:

NOT: Aygıttan Aygıta (ad hoc) ağlar, Kablosuz Ağlar ve Profiller listelerinde bir dizüstü bilgisayar simgesiyle () belirtilir.

Kablosuz ağ bağlantısında kullanılmak üzere şifreleme içermeyen bir profil oluşturmak için:

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  3. Profil Adı: Açıklayıcı bir profil adı girin.
  4. Kablosuz Ağ Adı  (SSID): Ağ tanıtıcısını girin.
  5. İşletme Modu: Aygıttan Aygıta (ad hoc) seçeneğini tıklatın.
  6. İleri düğmesini tıklatın.
  7. Güvenlik Ayarları'nı açmak için Kişisel Güvenlik'i tıklatın.
  8. Veri Şifreleme: Varsayılan değer, kablosuz ağda güvenlik olmadığını belirten Yok değeridir.
  9. Tamam düğmesini tıklatın. Profil, Profiller listesine eklenir ve kablosuz ağa bağlanır.

WEP 64-bit ya da WEP 128-bit Veri Şifreleme İçeren bir İstemci Ayarlama

WEP veri şifrelemesi etkinleştirildiğinde, şifreleme için bir ağ anahtarı ya da parola kullanılır.

Anahtarı girmeniz ve anahtar uzunluğu (64-bit ya da 128-bit) ile anahtar dizinini (belirli bir anahtarın saklanacağı konum) belirlemeniz gerekir. Anahtar ne kadar karmaşıksa (karışık harfler ve sayılar kullanılmışsa) o kadar güvenli olur.

Aygıttan aygıta ağ bağlantısına bir ağ anahtarı eklemek için:

  1. Intel PROSet/Kablosuz ana penceresindeki Kablosuz Ağlar listesinde bir Aygıttan Aygıta (ad hoc) ağı çift tıklatın ya da ağı seçip Bağlan düğmesini tıklatın. Bağlantı kurulduğunda Profiller listesine bir profil eklenir.

NOT: Aygıttan Aygıta (ad hoc) ağlar, Kablosuz Ağlar ve Profiller listelerinde bir dizüstü bilgisayar simgesiyle () belirtilir.

  1. Profiller listesine erişmek için Profiller düğmesini tıklatın. 1. adımda bağlandığınız ağı seçin.
  2. Kablosuz Profil Özellikleri'nin Genel Ayarları'nı açmak için Özellikler'i tıklatın. Profil adı ve Kablosuz Ağ Adı (SSID) görüntülenir. İşletim modu olarak Aygıttan Aygıta (ad hoc) değeri seçilmelidir.
  3. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  4. Kişisel Güvenlik'i tıklatın.
  5. Güvenlik Ayarları: Varsayılan değer, kablosuz ağda güvenlik olmadığını belirten Yok değeridir.

Parola ya da ağ anahtarı eklemek için:

  1. Güvenlik Ayarları: WEP veri şifrelemesini 64-bit ya da 128-bit anahtar kullanacak biçimde yapılandırmak için WEP 64-bit ya da WEP 128-bit değerini seçin.

Bir aygıtta WEP şifrelemesi etkinleştirildiğinde, ağa erişimi doğrulamak için WEP anahtarı kullanılır. Kimlik doğrulaması başarılı olmasına karşın kablosuz aygıt doğru WEP anahtarını içermezse, aygıt veri gönderemez.

  1. Parola: Kablosuz Güvenlik Parolası'nı (Şifreleme Anahtarı) girin.
  1. Anahtar Dizini: Anahtar Dizini değeri değiştirilerek dört parola belirlenebilir.
  2. Birden fazla parola eklemek için:
  3. Profiller listesine dönmek için Tamam düğmesini tıklatın.

Kişisel Güvenlik: Alt Yapı Ağları İçin Profil Yapılandırma

Alt yapı ağı, bir ya da daha çok erişim noktasından ve kablosuz bağdaştırıcı takılı bir ya da daha çok bilgisayardan oluşur. Her erişim noktasının kablosuz ağla kablo bağlantısı olmalıdır. Ev kullanıcıları için bu genellikle geniş bant ağı ya da kablolu televizyon ağıdır.

Veri Şifrelemesi İçermeyen (Yok) bir İstemci Ayarlama

Bir Alt Yapı ağına bağlanmak için, Intel(R)PROSet/Kablosuz ana penceresinde aşağıdaki yöntemlerden birini seçin:

WEP 64-bit ya da WEP 128-bit Veri Şifreleme İçeren bir İstemci Ayarlama

WEP veri şifrelemesi etkinleştirildiğinde, şifreleme için bir ağ anahtarı ya da parola kullanılır.

Ağ anahtarı otomatik olarak sağlanır (örneğin, kablosuz ağ bağdaştırıcınızın üreticisi tarafından sağlanabilir) ya da bir anahtar uzunluğu (64-bit ya da 128-bit), anahtar biçimi (ASCII karakterler ya da onaltılık basamaklar) ve anahtar dizini (belirli bir anahtarın saklandığı konum) belirleyerek anahtarı kendiniz girebilirsiniz. Anahtar ne kadar uzunsa o kadar güvenli olur.

Alt yapı ağ bağlantısına bir ağ anahtarı eklemek için:

  1. Intel PROSet/Kablosuz ana penceresindeki Kablosuz Ağlar listesinde bir Alt Yapı ağını çift tıklatın ya da ağı seçip Bağlan düğmesini tıklatın.

NOT: Alt Yapı ağları, Kablosuz Ağlar ve Profiller listesinde bir erişim noktası simgesiyle () belirtilir.

  1. Profiller listesine erişmek için Profiller düğmesini tıklatın.
  2. Kablosuz Profil Özellikleri'nin Genel Ayarları'nı açmak için Özellikler'i tıklatın. Profil adı ve Kablosuz Ağ Adı (SSID) görüntülenir. İşletim modu olarak Ağ (Alt Yapı) değeri seçilmelidir.
  3. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  4. Güvenlik Ayarları: Varsayılan değer, kablosuz ağda güvenlik olmadığını belirten Yok değeridir.

Parola ya da ağ anahtarı eklemek için:

  1. Güvenlik Ayarları: WEP veri şifrelemesini 64-bit ya da 128-bit anahtar kullanacak biçimde yapılandırmak için WEP 64-bit ya da WEP 128-bit değerini seçin.

Bir erişim noktasında WEP şifrelemesi etkinleştirildiğinde, ağa erişimi doğrulamak için WEP anahtarı kullanılır. Kablosuz aygıtta doğru WEP anahtarı yoksa, kimlik doğrulama başarılı olsa da aygıt, erişim noktası üzerinden veri iletemez ya da erişim noktasından aldığı verilerin şifresini çözemez.

  1. Parola: Kablosuz Güvenlik Parolası'nı (Parola dizgesi) ya da Şifreleme Anahtarı'nı (WEP anahtarı) girin.
  2. Anahtar Dizini: En çok dört parola belirlemek için Anahtar Dizini'ni değiştirin.

    3. Birden fazla parola eklemek için:

  3. Profiller listesine dönmek için Tamam düğmesini tıklatın.

WPA-Bireysel (TKIP) ya da WPA2-Bireysel (TKIP) Güvenlik Ayarları İçeren Bir İstemci Ayarlama

WPA Kişisel Mod için erişim noktalarında ve istemcilerde bir ön paylaşımlı anahtarın (PSK) el ile yapılandırılması gerekir. Bu PSK, hem istemci istasyonunda hem erişim noktasında kullanıcıların kimliğini bir parolayla ya da tanıtıcı bir kodla doğrular. Kimlik doğrulama sunucusu gerekmez. WPA Kişisel Mod, ev ve küçük işletme ortamları için tasarlanmıştır.

WPA2 WAP güvenliğinin ikinci neslidir ve yalnızca yetkili kullanıcıların kablosuz ağlara erişmesine olanak vererek kuruluşlar ve kablosuz kullanıcılar için daha üst düzeyde güvenlik sağlar. WPA2, bazı işletmelerdeki ve kamu kurumlarındaki kullanıcılar için zorunlu olan Gelişmiş Şifreleme Standardı (AES - Advanced Encryption Standard) aracılığıyla daha güçlü bir şifreleme mekanizması sağlar.

WPA-Bireysel ağ kimlik doğrulama ve TKIP veri şifrelemesi içeren bir profil yapılandırmak için:

  1. Intel PROSet/Kablosuz ana penceresindeki Kablosuz Ağlar listesinde bir Alt Yapı ağını çift tıklatın ya da ağı seçip Bağlan düğmesini tıklatın.

NOT: Alt Yapı ağları, Kablosuz Ağlar ve Profiller listesinde bir erişim noktası simgesiyle () belirtilir.

  1. Profiller listesine erişmek için Profiller düğmesini tıklatın.
  2. Kablosuz Profil Özellikleri'nin Genel Ayarları'nı açmak için Özellikler'i tıklatın. Profil adı ve Kablosuz Ağ Adı (SSID) görüntülenir. İşletim modu olarak Ağ (Alt Yapı) değeri seçilmelidir.
  3. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  4. Güvenlik Ayarları:Küçük işletme ağında ya da ev ortamında güvenliği sağlamak için WPA-Bireysel (TKIP) seçeneğini belirleyin. Ön paylaşımlı anahtar (PSK - Pre-shared Key) olarak adlandırılan bir parola kullanılır. Parola ne kadar uzun olursa kablosuz ağın güvenliği o denli güçlü olur.

Kablosuz erişim noktanız ya da yönlendiriciniz WPA2-Kişisel özelliğini destekliyorsa, erişim noktasında bu özelliği etkinleştirip uzun, sağlam bir parola girmelisiniz. Parola ne kadar uzun olursa kablosuz ağın güvenliği o denli güçlü olur. Bu bilgisayarda ve kablosuz ağa erişen tüm bilgisayarlarda erişim noktasına girilen parola kullanılmalıdır.

NOT: WPA-Kişisel ve WPA2-Kişisel birlikte çalışmaz.

  1. Kablosuz Güvenlik Parolası  (Şifreleme Anahtarı): 8 - 63 karakter uzunluğunda bir metin dizesi girin. Ağ anahtarının kablosuz erişim noktasındaki parolayla eşleşmesine dikkat edin.
  2. Profiller listesine dönmek için Tamam düğmesini tıklatın.

WPA-Bireysel (AES-CCMP) ya da WPA2-Bireysel (AES-CCMP) Güvenlik Ayarları İçeren bir İstemci Ayarlama

Wi-Fi Korunmuş Erişim (WPA - Wi-Fi Protected Access), bir kablosuz ağda veri koruma düzeyini ve erişim denetimini büyük ölçüde arttıran bir güvenlik geliştirmesidir. WPA, 802.1x kimlik doğrulamasını ve anahtar değişimini zorlar ve yalnızca devingen şifreleme anahtarlarıyla çalışır. Ev ya da küçük işletme kullanıcılarında, WPA-Bireysel Gelişmiş Şifreleme Standardı - Sayaç CBC-MAC İletişim Kuralı'nı (AES-CCMP - Advanced Encryption Standard - Counter CBC-MAC Protocol) ya da Geçici Anahtar Bütünlük İletişim Kuralı'nı (TKIP - Temporal Key Integrity Protocol) kullanır.

WPA-Bireysel ağ kimlik doğrulama ve AES-CCMP veri şifrelemesi içeren bir profil yapılandırmak için:

  1. Profil sayfasından bir profil seçin.
  2. Kablosuz Profil Özellikleri'nin Genel Ayarları'nı açmak için Özellikler'i tıklatın. Profil adı ve Kablosuz Ağ Adı (SSID) görüntülenir. İşletim modu olarak Ağ (Alt Yapı) değeri seçilmelidir.
  3. İleri düğmesini tıklatın. Güvenlik Ayarları sayfası açılır.
  4. Güvenlik Ayarları: Küçük ağ ya da ev ortamında bu düzeyde güvenlik sağlamak için WPA-Bireysel (AES-CCMP) seçeneğini belirleyin. Ön paylaşımlı anahtar (PSK - Pre-shared Key) olarak adlandırılan bir parola kullanılır. Parola ne kadar uzun olursa kablosuz ağın güvenliği o denli güçlü olur.

AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol; Gelişmiş Şifreleme Standardı - Sayaç CBC-MAC İletişim Kuralı) kablosuz iletimlerin gizliliğini korumak için IEEE 802.11i standardında belirtilen yeni bir yöntemdir. AES-CCMP, TKIP iletişim kuralına göre daha güçlü bir şifreleme yöntemi sağlar. Güçlü veri koruması önemli olduğunda veri şifreleme yöntemi olarak AES-CCMP iletişim kuralını kullanın.

Kablosuz erişim noktanız ya da yönlendiriciniz WPA2-Bireysel özelliğini destekliyorsa, erişim noktasında bu özelliği etkinleştirip uzun, sağlam bir parola girmelisiniz. Erişim noktasına kaydedilen parolanın aynısı bu bilgisayarda ve kablosuz ağa erişen tüm bilgisayarlarda kullanılmak zorundadır.

NOT: WPA-Kişisel ve WPA2-Kişisel birlikte çalışmaz.

Bazı güvenlik çözümleri bilgisayarınızın işletim sistemi tarafından desteklenmeyebilir. Bunun için ek yazılım ya da donanımın yanı sıra kablosuz LAN alt yapı desteği gerekebilir. Ayrıntı bilgi için, bilgisayar üreticinize danışın.

Parolayı belirleyin:

  1. Kablosuz Güvenlik Parolası (Şifreleme Anahtarı). 8 - 63 karakter uzunluğunda bir metin dizesi girin. Kullanılan ağ anahtarının kablosuz erişim noktasındaki değerle eşleşmesine dikkat edin.
  2. Profiller listesine dönmek için Tamam düğmesini tıklatın.

Başa Dön

İçindekilere Dön

Kuruluş Güvenliği

Seçilen kablosuz ağın gerekli güvenlik ayarlarını girmek için Güvenlik Ayarları sayfasını kullanabilirsiniz.

Ağ ortamınız 802.1x kimlik doğrulaması gerektiriyorsa Kuruluş Güvenliği'ni kullanın.

Kuruluş Güvenliği Ayarları

Kuruluş Güvenliği Ayarları Açıklaması

Adı

Ayar

Kuruluş Güvenliği

Kuruluş Güvenliği ayarlarını açmak için bu seçeneği tıklatın. Kullanılabilen güvenlik seçenekleri belirlenen İşletme Modu'na bağlıdır: Aygıttan Aygıta (ad hoc) ya da Ağ (Alt Yapı).

Ağ Kimlik Doğrulama

Aygıttan Aygıta (ad hoc) profili yapılandırıyorsanız, varsayılan değer Açık kimlik doğrulama olacaktır.

Bir Alt Yapı profilini yapılandırıyorsanız aşağıdaki değerlerden birini seçin:

Veri Şifreleme

802.1x etkinleştir (Kimlik doğrulama tipi)

Aşağıdaki 802.11x kimlik doğrulama tiplerini açmak için bunu tıklatın:

Cisco Seçenekleri

Cisco Uyumlu Uzantıları görüntülemek için bunu tıklatın.

NOT: Cisco Uyumlu Uzantılar, CKIP ve LEAP profilleri için otomatik olarak etkinleştirilir.

Gelişmiş düğmesi

Gelişmiş Ayarlar sayfasına gidip aşağıdaki seçenekleri yapılandırmak için bu düğmeyi seçin:

Geri

Profil Sihirbazı'nın önceki sayfasını görüntüler.

İleri

Profil Sihirbazı'nın sonraki sayfasını görüntüler. Ek güvenlik bilgisine gerek varsa Güvenlik sayfasının sonraki adımı görüntülenir.

Tamam

Profili kaydedip Profil Sihirbazı'nı kapatır.

İptal

Profil Sihirbazı'nı kapatarak yapılan değişiklikleri iptal etmenizi sağlar.

Yardım?

Bu sayfa için yardım bilgilerini görüntüler.

Kuruluş Güvenliği: Aygıttan Aygıta (Ad Hoc) Ağlar İçin Profil Yapılandırma

Açık Ağ Kimlik Doğrulama İçeren ve Veri Şifreleme İçermeyen Bir İstemci Ayarlama

Açık kimlik doğrulama yöntemi kullanıldığında her kablosuz istasyon kimlik doğrulama talebinde bulunabilir. Başka bir kablosuz istasyonla kimlik doğrulaması yapması gereken istasyon, gönderen istasyonun kimliğini içeren bir kimlik doğrulama yönetim çerçevesi gönderir. Alıcı istasyon her kimlik doğrulama isteğini kabul eder. Açık kimlik doğrulama yöntemi her aygıta ağa erişim izni verir. Ağda şifreleme etkinleştirilmediyse SSID değerini bilen her aygıt ağa erişebilir.

Aygıttan Aygıta (ad hoc) modda, kablosuz bilgisayarlar bilgileri doğrudan başka kablosuz bilgisayarlara gönderir. Ad hoc modunu ev ya da küçük ofis ortamında birden çok bilgisayarı bir ağda bir araya getirmek ya da bir toplantı için geçici bir kablosuz ağ oluşturmak üzere kullanabilirsiniz.

  1. Bir aygıttan aygıta ağa bağlanmak için Intel(R)PROSet/Kablosuz ana sayfasında aşağıdaki yöntemlerden birini seçin:

    NOT: Aygıttan Aygıta (ad hoc) ağlar, Kablosuz Ağlar ve Profiller listelerinde bir dizüstü bilgisayar simgesiyle () belirtilir.

Kablosuz ağ bağlantısında kullanılmak üzere şifreleme içermeyen bir profil oluşturmak için:

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Profil sayfasında Ekle düğmesini tıklatarak Kablosuz Profil Oluştur Genel Ayarlar sayfasını açın.
  3. Kablosuz Ağ Adı  (SSID): Ağ tanıtıcısını girin.
  4. Profil Adı: Açıklayıcı bir profil adı girin.
  5. İşletme Modu: Aygıttan Aygıta (ad hoc) seçeneğini tıklatın.
  6. İleri'yi tıklatın.

  1. Güvenlik Ayarları'nı açmak için Kuruluş Güvenliği'ni tıklatın.
  2. Ağ Kimlik Doğrulama: Aç (Seçilidir).

Açık kimlik doğrulama yöntemi kullanıldığında her kablosuz istasyon kimlik doğrulama talebinde bulunabilir. Başka bir kablosuz istasyonla kimlik doğrulaması yapması gereken istasyon, gönderen istasyonun kimliğini içeren bir kimlik doğrulama yönetim çerçevesi gönderir. Alıcı istasyon her kimlik doğrulama isteğini kabul eder. Açık kimlik doğrulama yöntemi her aygıta ağa erişim izni verir. Ağda şifreleme etkinleştirilmediyse SSID değerini bilen her aygıt ağa erişebilir. Aygıttan aygıta (ad hoc) ağları, daima Açık kimlik doğrulaması ile işler.

  1. Veri Şifreleme: Varsayılan değer Yok değeridir.
  2. Tamam düğmesini tıklatın. Profil, Profiller listesine eklenir ve kablosuz ağa bağlanır.

Açık Ağ Kimlik Doğrulama ve WEP Veri Şifreleme İçeren Bir İstemci Ayarlama

Bir aygıttan aygıta ağa bağlanmak için Intel PROSet/Kablosuz ana sayfasında aşağıdaki yöntemlerden birini seçin:

  1. Kablosuz Ağlar listesinde bir Aygıttan Aygıta (ad hoc) ağı çift tıklatın.
  2. Kablosuz Ağlar listesinde bir Aygıttan Aygıta (ad hoc) ağı seçin. Bağlan düğmesini tıklatın. Intel PROSet/Kablosuz yazılımı, kablosuz bağdaştırıcının güvenlik ayarlarını otomatik olarak algılar.

NOT: Aygıttan Aygıta (ad hoc) ağlar, Kablosuz Ağlar ve Profiller listelerinde bir dizüstü bilgisayar simgesiyle () belirtilir.

  1. Veri şifreleme gerekliyse WEP'i seçin. 64-bit ya da 128-bit şifreleme düzeyi Güvenlik Parolası (Şifreleme Anahtarı) seçmeniz ve bir Anahtar Dizini girmeniz istenir. Bu değerlerin aygıttan aygıta (ad hoc) ağınızdaki çeşitli aygıtlarla eşleşmesi gerekir; aksi takdirde veriler iletilmez.

    NOT: Kablosuz ağ ayarlarını düzenlemeniz ya da değiştirmeniz gerekirse, ek bilgi için Profil Yönetimi başlıklı bölüme bakın.

Kablosuz ağ bağlantısında kullanılmak üzere WEP şifrelemesi içeren bir profil oluşturmak için:

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Profil sayfasında Ekle düğmesini tıklatarak Kablosuz Profil Sihirbazı'nın Genel Ayarlar sayfasını açın.
  3. Kablosuz Ağ Adı  (SSID): Ağ tanıtıcısını girin.
  4. Profil Adı: Açıklayıcı bir profil adı girin.
  5. İşletme Modu: Aygıttan Aygıta (ad hoc) seçeneğini tıklatın.
  6. İleri düğmesini tıklatın.
  7. Güvenlik Ayarları'nı açmak için Kuruluş Güvenliği'ni tıklatın.
  8. Ağ Kimlik Doğrulama: Aç seçilidir (Varsayılan). Ad hoc ağlarda yalnızca Açık kimlik doğrulama kullanılır.
  9. Veri Şifreleme: WEP seçeneğini belirleyin. WEP veri şifrelemesi, 64 bitlik ya da 128 bitlik anahtarla yapılandırılabilir. Kablosuz aygıt doğru WEP anahtarını içermezse veri gönderemez ya da verilerin şifresini çözemez.
  10. Şifreleme Düzeyi:64-bit ya da 128-bit seçeneğini belirleyin.
  11. Kablosuz Güvenlik Parolası  (Şifreleme Anahtarı): Kablosuz ağ parolasını (WEP Anahtarı) girin. Parola, kablosuz erişim noktası ya da yönetici tarafından kullanılan parolanın aynısıdır. Bu parolayı öğrenmek için yöneticinize başvurun.
  1. Anahtar Dizini: 1, 2, 3 ya da 4 seçeneğini belirleyin. Anahtar Dizini değeri değiştirilerek dört parola belirlenebilir.

Güvenlik ayarlarını değiştirmek için:

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın. Henüz bağlandığınız ağ, Profiller listesinde listelenir.
  2. Kablosuz ağı seçin.
  3. Kablosuz Profil Özellikleri'nin Genel Ayarları'nı açmak için Özellikler'i tıklatın. Kablosuz Ağ Adı (SSID) ve Profil Adı değerleri önceden tanımlanmıştır. İşletim modu olarak Aygıttan Aygıta (ad hoc) değeri seçilidir.
  4. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  5. Kuruluş Güvenliği'ni tıklatın.
  6. Ağ Kimlik Doğrulama: Varsayılan değer Aç'tır. Kimlik doğrulama kullanılmaz.
  7. Veri Şifreleme: WEP seçilidir. WEP anahtarını, anahtar dizinini ya da şifreleme düzeyini değiştirebilirsiniz.
  8. Değişiklikleri tamamladıktan sonra Profiller listesine dönmek için Tamam'ı tıklatın.

Kuruluş Güvenliği: Alt Yapı Ağları İçin Profil Yapılandırma

Alt yapı ağı, bir ya da daha çok erişim noktasından ve kablosuz bağdaştırıcı takılı bir ya da daha çok bilgisayardan oluşur. Her erişim noktasının kablosuz ağla kablo bağlantısı olmalıdır.

Veri Şifrelemesi (Yok) ya da Kimlik Doğrulaması Kullanmayan bir İstemci Ayarlama

Bir Alt Yapı ağına bağlanmak için Intel(R)PROSet/Kablosuz ana sayfasında aşağıdaki yöntemlerden birini seçin:

Kimlik doğrulaması istenmiyorsa, oturum açma bilgilerinizi girmenizi isteyen bir pencere görüntülenmeden ağa bağlanılır. Doğru ağ adı (SSID) değerini içeren her tür kablosuz aygıt, ağdaki diğer aygıtlarla ilişki kurabilir.

Kablosuz ağ bağlantısında kullanılmak üzere şifreleme içermeyen bir profil oluşturmak için:

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  3. Profil Adı: Açıklayıcı bir profil adı girin.
  4. Kablosuz Ağ Adı  (SSID): Ağ tanıtıcısını girin.
  5. İşletme Modu: Ağ (Alt Yapı) seçeneğini tıklatın.
  6. İleri düğmesini tıklatın.
  7. Güvenlik Ayarları'nı açmak için Kuruluş Güvenliği'ni tıklatın.
  8. Ağ Kimlik Doğrulama: Aç (Seçilidir).

Açık kimlik doğrulama, bir kablosuz bağdaştırıcının 802.11 kimlik doğrulamasını kullanmadan ağa erişmesini sağlar. Ağda şifreleme etkinleştirilmediyse, doğru ağ adı (SSID) olan her kablosuz aygıt erişim noktasıyla ilişki kurabilir ve ağa erişebilir.

  1. Veri Şifreleme: Varsayılan değer Yok değeridir.
  2. Tamam düğmesini tıklatın. Profil, Profiller listesine eklenir ve kablosuz ağa bağlanır.

Paylaşılan Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

Paylaşılan Anahtar kimlik doğrulaması kullanılırken, her kablosuz istasyonun, 802.11 kablosuz ağ iletişim kanalından bağımsız güvenli bir kanal üzerinden gizli bir anahtar aldığı varsayılır. Paylaşılan anahtar kimlik doğrulaması, istemcinin statik bir WEP ya da CKIP anahtarı yapılandırmasını gerektirir. İstemci yalnızca, sorgulama tabanlı bir kimlik doğrulamasından geçerse erişim izni alır. CKIP, WEP yöntemine göre daha güçlü bir veri şifrelemesi sağlar; bununla birlikte tüm işletim sistemleri ve erişim noktaları tarafından desteklenmez.

NOT: Paylaşılan anahtar daha yüksek düzeyde güvenlik elde etmek için iyi bir seçenek olarak görülebilir, ama sorgu dizesinin istemciye şifrelenmemiş metin olarak gönderilmesi, bu yöntemin bilinen zayıf yönüdür. Bir saldırgan sorgu dizesini ele geçirdiğinde paylaşılan kimlik doğrulama anahtarına kolaylıkla ters mühendislik işlemi uygulayabilir. Bu nedenle, açık kimlik doğrulama, ilk izlenimin tersine daha güvenlidir. Paylaşılan kimlik doğrulama içeren bir profil oluşturmak için:

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Kablosuz Profil Oluştur Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  3. Profil Adı: Açıklayıcı bir profil adı girin.
  4. Kablosuz Ağ Adı  (SSID): Ağ tanıtıcısını girin.
  5. İşletme Modu: Ağ (Alt Yapı) seçeneğini tıklatın.
  6. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  7. Kuruluş Güvenliği'ni tıklatın.
  8. Ağ Kimlik Doğrulama: Paylaşılan seçeneğini belirleyin. Paylaşılan kimlik doğrulama, önceden yapılandırılmış bir WEP anahtarıyla sağlanır.
  9. Veri Şifreleme: Yok, WEP (64-bit ya da 128-bit) ya da CKIP (64-bit ya da 128-bit) seçeneğini belirleyin.
  10. 802.1x etkinleştir: Devre dışı.
  11. Şifreleme Düzeyi: 64-bit ya da 128-bit: 64-bit ve 128-bit şifreleme arasında geçiş yaparken, önceki ayarlar silinir ve yeni bir anahtar girilmesi gerekir.
  12. Anahtar Dizini: 1, 2, 3 ya da 4 seçeneğini belirleyin. En çok dört parola belirlemek için Anahtar Dizini'ni değiştirin.
  13. Kablosuz Güvenlik Parolası (Şifreleme Anahtarı): Kablosuz ağ parolasını (WEP Şifreleme Anahtarı) girin. Parola, kablosuz erişim noktası ya da yönetici tarafından kullanılan parolanın aynısıdır. Bu parolayı öğrenmek için yöneticinize başvurun.

WPA-Bireysel ya da WPA2-Bireysel Ağ Kimlik Doğrulaması İçeren bir İstemci Ayarlama

Wi-Fi Korunmuş Erişim (WPA - Wi-Fi Protected Access), bir kablosuz ağda veri koruma düzeyini ve erişim denetimini büyük ölçüde arttıran bir güvenlik geliştirmesidir. WPA, anahtar değişimini zorlar ve yalnızca dinamik şifreleme anahtarlarıyla çalışır. Kablosuz erişim noktanız ya da yönlendiriciniz WPA-Bireysel ve WPA2-Bireysel özelliğini destekliyorsa, erişim noktasında bu özelliği etkinleştirip uzun, sağlam bir parola girmelisiniz. RADIUS ya da AAA sunucusu olmayan kişisel ağlarda ya da ev ağlarında Wi-Fi Korunmuş Erişim-Bireysel özelliğini kullanın.

NOT: WPA-Bireysel ve WPA2-Bireysel birlikte çalışmaz.

Bazı güvenlik çözümleri bilgisayarınızın işletim sistemi tarafından desteklenmez ve ek yazılım ve/ya da donanımın yanı sıra kablosuz LAN alt yapı desteği gerektirir. Ayrıntı bilgi için, bilgisayar üreticinize danışın.

WPA-Bireysel ya da WPA2-Bireysel ağ kimlik doğrulaması içeren bir profil eklemek için:

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Profil Sihirbazı'nın Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  3. Profil Adı: Açıklayıcı bir profil adı girin.
  4. Kablosuz Ağ Adı  (SSID): Ağ tanıtıcısını girin.
  5. İşletme Modu: Ağ (Alt Yapı) seçeneğini tıklatın.
  6. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  7. Kuruluş Güvenliği'ni tıklatın.
  8. Ağ Kimlik Doğrulama: WPA-Bireysel ya da WPA2-Bireysel seçeneğini belirleyin. Güvenliğe Genel Bakış başlıklı konuya bakın.
  9. Veri Şifreleme: Aşağıdakilerden birini seçin:
  10. Parola: 8 - 63 karakter uzunluğunda bir metin dizesi girin. Parola ne kadar uzun olursa kablosuz ağın güvenliği o denli güçlü olur. Bu bilgisayarda ve kablosuz ağa erişen tüm bilgisayarlarda erişim noktasına girilen parola kullanılmalıdır.

WPA-Kuruluş ya da WPA2-Kuruluş Ağ Kimlik Doğrulama İçeren bir İstemci Ayarlama

WPA-2 Kuruluş, bir kimlik doğrulama sunucusunun kullanılmasını gerektirir.

NOT: WPA-Kuruluş ve WPA2-Kuruluş birlikte çalışamaz.

WPA-Kuruluş ya da WPA2-Kuruluş kimlik doğrulaması kullanan bir profil eklemek için:

  1. Yöneticinize başvurarak RADIUS sunucusu için bir kullanıcı adı ve parola edinin.
  2. Belirli kimlik doğrulama türleri bir istemci sertifikası edinip kurmanızı gerektirir. Bunun için İstemciyi TLS Kimlik Doğrulaması İçin Ayarlama başlıklı konuya bakın ya da yöneticinize başvurun.
  3. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  4. Profil Sihirbazı'nın Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  5. Profil Adı: Açıklayıcı bir profil adı girin.
  6. Kablosuz Ağ Adı  (SSID): Ağ tanıtıcısını girin.
  7. İşletme Modu: Ağ (Alt Yapı) seçeneğini tıklatın.
  8. İleri düğmesini tıklatın.
  9. Kuruluş Güvenliği'ni tıklatın.
  10. Ağ Kimlik Doğrulama: WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
  11. Veri Şifreleme: Aşağıdakilerden birini seçin:
  12. 802.1x etkinleştir: Seçilidir.
  13. Kimlik Doğrulama Tipi: Aşağıdakilerden birini seçin: EAP-SIM, LEAP, TLS, TTLS, PEAP, EAP-FAST.

WEP Veri Şifreleme ve MD5 Ağ Kimlik Doğrulama İçeren bir İstemci Ayarlama

MD5 kimlik doğrulaması, kullanıcı adı ve parolalar kullanan tek yönlü bir kimlik doğrulama yöntemidir. Bu yöntem anahtar yönetimini desteklemez fakat, veri şifrelemesi kullanılıyorsa, önceden yapılandırılmış bir anahtar gerektirir. Yeni bir profile WEP ve MD5 kimlik doğrulaması eklemek için:

NOT: Başlamadan önce, ağa erişim sağlayan RADIUS sunucusundaki kullanıcı adı ve parolasını öğrenmeniz gerekir.

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Profil Sihirbazı'nın Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  3. Profil Adı: Açıklayıcı bir profil adı girin.
  4. Kablosuz Ağ Adı  (SSID): Ağ tanıtıcısını girin.
  5. İşletme Modu: Ağ (Alt Yapı) seçeneğini tıklatın.
  6. İleri düğmesini tıklatın.
  7. Kuruluş Güvenliği'ni tıklatın.
  8. Ağ Kimlik Doğrulama: Aç seçeneğini belirleyin (Önerilen değer).
  9. Veri Şifreleme:WEP seçeneğini belirleyin.
  10. 802.1x Etkinleştir'i tıklatın.
  11. Kimlik doğrulama tipi: MD5'i seçin.

Adım 1 / 2: Parola

  1. Şifreleme Düzeyi:64-bit ya da 128-bit seçeneğini belirleyin.
  2. Kablosuz Güvenlik Parolası (Şifreleme Anahtarı): Kablosuz ağınızın ağ anahtarını (kablosuz güvenlik parolası) girin. Ağ anahtarının kablosuz erişim noktasındaki değerle eşleşmesine dikkat edin.
  3. Anahtar Dizini: 1, 2, 3 ya da 4 seçeneğini belirleyin. (Varsayılan anahtar 1'dir.)
  4. İleri düğmesini tıklatın.

Adım 2 / 2: MD5 Kullanıcı

  1. Aşağıdaki kimlik bilgisi yöntemlerinden birini seçin:

    NOT: Intel PROSet/Kablosuz yazılımı yüklenirken Oturum Öncesi Bağlantı seçeneği belirlenmediyse bu seçenek kullanılamaz. Tek Oturum Açma Özelliğini Yükleme ya da Kaldırma başlıklı konuya bakın.

  1. Kimlik bilgilerini kaydetmek için OK düğmesini tıklatın.
  2. Seçilen kablosuz ağa bağlanmak için Bağlan düğmesini tıklatın.

Güvenlik Ayarları sayfasında Windows oturum açma bilgilerini kullan seçeneğini belirlemediyseniz ve kullanıcı kimlik bilgilerini yapılandırmadıysanız, bu profile bağlanmaya çalıştığınızda Kimlik Bilgileri Gir iletisi görüntülenir. Kullanıcı adınızı, etki alanını ve parolanızı yazın. Profile erişmek için, Tamam düğmesini tıklatın.

  1. Intel PROSet/Kablosuz penceresini kapatmak için Tamam düğmesini tıklatın.

WEP Veri Şifreleme ve EAP-SIM Ağ Kimlik Doğrulama İçeren Bir İstemci Ayarlama

EAP-SIM, verileri şifrelemek için istemci bağdaştırıcısı ile RADIUS sunucusundan türetilen, oturum tabanlı dinamik bir WEP anahtarı kullanır. EAP-SIM kimlik doğrulamasında SIM (Subscriber Identity Module - Abone Kimlik Modülü) kartıyla iletişim kurmak için Kişisel Kimlik Numarası (PIN - Personal Identification Number) olarak bilinen bir kullanıcı doğrulama kodu girmeniz gerekir. SIM kartı, GSM (Global System for Mobile Communications - Küresel Mobil İletişim Sistemi) tabanlı dijital cep telefonu şebekeleri tarafından kullanılan özel bir akıllı karttır. EAP-SIM kimlik doğrulaması içeren bir profil oluşturmak için:

  1. Genel Ayarları açmak için Profil sayfasında Ekle düğmesini tıklatın.
  2. Profil Adı: Bir profil adı girin.
  3. Kablosuz Ağ Adı  (SSID): Ağ tanıtıcısını girin.
  4. İşletme Modu: Ağ (Alt Yapı) seçeneğini tıklatın.
  5. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  6. Kuruluş Güvenliği'ni tıklatın.
  7. Ağ Kimlik Doğrulama: Aç seçeneğini belirleyin (Önerilen değer).
  8. Veri Şifreleme:WEP seçeneğini belirleyin.
  9. 802.1x etkinleştir'i tıklatın.
  10. Kimlik doğrulama tipi: EAP-SIM seçeneğini belirleyin.

EAP-SIM kimlik doğrulaması aşağıdaki durumlarda kullanılabilir:

EAP-SIM Kullanıcı (isteğe bağlı)

  1. Kullanıcı adını belirt (kimlik): Kullanıcı adını belirlemek için bu seçeneği tıklatın.
  1. Tamam düğmesini tıklatın.

TLS Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

Bu ayarlar, bir kullanıcının kimlik doğrulamasını yapmak için, kullanılacak kimlik bilgilerini ve iletişim kuralını tanımlar. TLS (Transport Layer Security - Taşıma Katmanı Güvenliği) kimlik doğrulaması, bir istemci ile bir sunucunun kimliğini doğrulamak için yalnızca dijital sertifikalar kullanan iki yönlü bir kimlik doğrulama yöntemidir.

TLS kimlik doğrulaması içeren bir profil oluşturmak için:

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Profil Sihirbazı'nın Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  3. Profil Adı: Açıklayıcı bir profil adı girin.
  4. Kablosuz Ağ Adı  (SSID): Ağ tanıtıcısını yazın.
  5. İşletme Modu: Ağ (Alt Yapı) seçeneğini tıklatın.
  6. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  7. Kuruluş Güvenliği'ni tıklatın.
  8. Ağ Kimlik Doğrulama: WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
  9. Veri Şifreleme: AES-CCMP seçeneğini belirleyin (Önerilen değer).
  10. 802.1x etkinleştir:Seçilidir.
  11. Kimlik Doğrulama Tipi: Bu bağlantıda TLS kullanılmasını seçin.

Adım 1 / 2 : TLS Kullanıcı

  1. Bir istemci sertifikası alıp yükleyin. Bunun için, İstemciyi TLS Kimlik Doğrulaması İçin Ayarlama başlıklı konuya bakın ya da sistem yöneticinize başvurun.
  2. Sertifika almak için aşağıdaki seçeneklerden birini seçin:
  3. İleri düğmesini tıklatın.

Adım 2 / 2 : TLS Sunucusu

Aşağıdakilerden birini seçin:

  1. Aşağıdaki seçeneklerden birini belirleyin:

NOT: Bu parametreler yöneticiden alınmalıdır.

  1. Ayarı kaydetmek ve sayfayı kapatmak için Tamam düğmesini tıklatın.

TTLS Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

TTLS kimlik doğrulaması: Bu ayarlar bir kullanıcının kimliğini doğrulamak için kullanılacak kimlik bilgilerini ve iletişim kuralını tanımlar. İstemci sunucuyu doğrulamak ve istemci ile sunucu arasında TLS şifreli bir kanal oluşturmak için EAP-TLS kullanır. İstemci, bu şifrelenmiş kanal üzerinde sunucu doğrulamasını etkinleştirmek için, genelde MD5 Challenge gibi parola temelli başka bir iletişim kuralı kullanabilir. Sorgulama ve yanıt paketleri, herkese açık olmayan TLS şifreli bir kanal üzerinden gönderilir. Aşağıdaki örnekte AES-CCMP şifrelemesi ve TTLS kimlik doğrulaması içeren WPA'nın nasıl kullanılacağı gösterilmektedir.

TTLS ağ kimlik doğrulaması içeren bir istemci ayarlamak için:

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Profil Sihirbazı'nın Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  3. Profil Adı: Açıklayıcı bir profil adı girin.
  4. Kablosuz Ağ Adı  (SSID): Ağ tanıtıcısını girin.
  5. İşletme Modu: Ağ (Alt Yapı) seçeneğini tıklatın.
  6. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  7. Kuruluş Güvenliği'ni tıklatın.
  8. Ağ Kimlik Doğrulama: WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
  9. Veri Şifreleme: Aşağıdakilerden birini seçin:
  10. 802.1x etkinleştir: Seçilidir.
  11. Kimlik Doğrulama Tipi: Bu bağlantıda TTLS kullanılmasını seçin.

Adım 1 / 2 : TTLS Kullanıcı

  1. Kimlik Doğrulama İletişim Kuralı: Bu parametre, TTLS tüneli üzerinden çalışan kimlik doğrulama iletişim kuralını belirtir. İletişim kuralları şunlardır: PAP (Varsayılan), CHAP, MD5, MS-CHAP ve MS-CHAP-V2. Ek bilgi için Güvenliğe Genel Bakış başlıklı konuya bakın.

PAP, CHAP, MD5, MS-CHAP ve MS-CHAP-V2 iletişim kuralları için aşağıdaki kimlik doğrulama yöntemlerinden birini seçin:

NOT: Intel PROSet/Kablosuz yazılımı yüklenirken Oturum Öncesi Bağlantı seçeneği belirlenmediyse bu seçenek kullanılamaz. Tek Oturum Açma Özelliğini Yükleme ya da Kaldırma başlıklı konuya bakın.

  1. Gezici Kimlik: Gezici Kimlik alanı boş bırakılırsa, varsayılan değer olarak %domain%\%username% değeri kullanılır.

Kimlik doğrulama sunucusu olarak 802.1x MS RADIUS kullanıldığında, sunucu, Intel PROSet/Kablosuz yazılımındaki Gezici Kimlik kullanıcı adını kullanan aygıtın kimliğini doğrular ve Kimlik Doğrulama İletişim Kuralı MS-CHAP-V2 kullanıcı adını yok sayar. Bu özellik, kimlik doğrulayıcısına verilen 802.1x kimliğidir. Microsoft IAS RADIUS, EAP istemcileri için yalnızca geçerli bir kullanıcı adını (dotNet kullanıcısı) kabul eder. 802.1x MS RADIUS kullanılıyorsa geçerli bir kullanıcı adı girin. Diğer tüm sunucular için bu alan isteğe bağlıdır. Bu nedenle, bu alanda gerçek kimlik yerine sözde bir kimlik kullanılması önerilir (örneğin, anonim@kablosuz).

Adım 2 / 2 : TTLS Sunucusu

NOT: Bu parametreler yöneticiden alınmalıdır.

  1. Ayarı kaydetmek ve sayfayı kapatmak için Tamam düğmesini tıklatın.

PEAP Ağ Kimlik Doğrulaması İçeren Bir İstemci Ayarlama

PEAP kimlik doğrulaması: PEAP ayarları, istemcinin kimlik doğrulama sunucusunda kimlik doğrulamasından geçmesi için gereklidir. İstemci sunucuyu doğrulamak ve istemci ile sunucu arasında TLS şifreli bir kanal oluşturmak için EAP-TLS kullanır. İstemci, bu şifrelenmiş kanal üzerinde sunucu doğrulamasını etkinleştirmek için MSCHAP (Microsoft Challenge Authentication Protocol - Karşılıklı Kimlik Doğrulama İletişim Kuralı) Sürüm 2 gibi başka bir EAP mekanizması kullanabilir. Sorgulama ve yanıt paketleri, herkese açık olmayan TLS şifreli bir kanal üzerinden gönderilir. Aşağıdaki örnekte AES-CCMP ya da TKIP şifrelemesi ve PEAP kimlik doğrulaması içeren WPA'nın nasıl kullanılacağı gösterilmektedir.

PEAP kimlik doğrulaması içeren bir istemci ayarlamak için:

Bir istemci sertifikası alın ve yükleyin. Bunun için İstemciyi TLS Kimlik Doğrulaması İçin Ayarlama başlıklı konuya bakın ya da yöneticinize başvurun.

  1. Intel PROSet/Kablosuz ana penceresinde Profiller düğmesini tıklatın.
  2. Profil Sihirbazı'nın Genel Ayarları'nı açmak için Profil sayfasında Ekle düğmesini tıklatın.
  3. Profil Adı: Açıklayıcı bir profil adı girin.
  4. Kablosuz Ağ Adı  (SSID): Ağ tanıtıcısını girin.
  5. İşletme Modu: Ağ (Alt Yapı) seçeneğini tıklatın.
  6. Güvenlik Ayarları'nı açmak için İleri'yi tıklatın.
  7. Kuruluş Güvenliği'ni tıklatın.
  8. Ağ Kimlik Doğrulama: WPA-Kuruluş ya da WPA2-Kuruluş seçeneğini belirleyin.
  9. Veri Şifreleme: Aşağıdakilerden birini seçin:
  10. 802.1x etkinleştir: Seçilidir.
  11. Kimlik Doğrulama Tipi: Bu bağlantıda PEAP kullanılmasını seçin.

Adım 1 / 2 : PEAP Kullanıcı

PEAP, EAP-GTC (Generic Token Card - Soysal Şifreleme Belirteci Kartı) ve OTP (One-Time Password - Bir Kerelik Parola) gibi şifrelenmemiş kimlik doğrulama tiplerini desteklemek için TLS'den (Transport Layer Security - Taşıma Katmanı Güvenliği) yararlanır.