Filter
Top Products
66
Appendice B: Protezione wireless
Minacce alla sicurezza delle reti wireless
Home Gateway ADSL Wireless-G
WPA. Lo standard WPA (Wi-Fi Protected Access) rappresenta lo standard di sicurezza WI-FI più recente ed
efficace. Sono disponibili due modalità: Pre-Shared Key (Chiave precondivisa) e RADIUS. La chiave precondivisa
consente di scegliere tra due metodi di cifratura: TKIP (Temporal Key Integrity Protocol), che utilizza un metodo di
cifratura più efficace e incorpora un codice MIC (Message Integrity Code) per garantire la protezione contro gli
hacker, e AES (Advanced Encryption System), che utilizza una cifratura simmetrica dei dati in blocchi da 128 bit.
La modalità RADIUS (Remote Authentication Dial-In User Service) utilizza un server RADIUS per l'autenticazione e
l'uso della cifratura dinamica TKIP, AES o WEP.
WPA Pre-Shared Key (Chiave WPA precondivisa). Se non si dispone di un server RADIUS, selezionare il tipo
di algoritmo, TKIP o AES, immettere una password di lunghezza compresa tra 8 e 64 caratteri nel campo Pre-
Shared key (Chiave precondivisa) e immettere un intervallo di rinnovo della chiave di gruppo compreso fra 0 e
99,999 secondi per specificare la frequenza con cui si desidera che il gateway modifichi le chiavi di cifratura.
WPA RADIUS. WPA utilizzato con un server RADIUS. (L'opzione dovrebbe essere utilizzata solo quando un
server RADIUS è collegato al gateway o a un altro dispositivo.) Per prima cosa, selezionare il tipo di algoritmo
WPA, TKIP o AES. Immettere il numero di porta e l'indirizzo IP del server RADIUS, oltre a una chiave condivisa
tra il dispositivo e il server. Quindi immettere un intervallo di rinnovo della chiave di gruppo per specificare la
frequenza con cui si desidera che il dispositivo modifichi le chiavi di cifratura.
RADIUS. WEP utilizzato con un server RADIUS. (L'opzione dovrebbe essere utilizzata solo quando un server
RADIUS è collegato al gateway o a un altro dispositivo.) Per prima cosa, immettere il numero della porta e
l'indirizzo IP del server RADIUS, oltre a una chiave condivisa tra il dispositivo e il server. Quindi, selezionare
una chiave WEP e un livello di cifratura WEP e generare una chiave WEP utilizzando la passphrase o
immettere la chiave WEP manualmente.
L'implementazione della cifratura potrebbe avere un impatto negativo sulle prestazioni della rete, ma è
necessaria nel caso in cui si trasmettono dati importanti.
Le precauzioni sopra descritte consentono di usufruire in modo estremamente sicuro della flessibilità e della
praticità offerte dalle tecnologie Linksys.