Options D'authentification Et De Chiffrement Des Points D'accès - Cisco 8821 Guide D'administration

Réseaux VoIP
WEP
TKIP
AES
Pour plus d'informations sur les méthodes de chiffrement, reportez-vous à la section « La sécurité sans fil »
dans le Guide de déploiement des téléphones IP sans fil Cisco série 8821.
Options d'authentification et de chiffrement des points d'accès
Les modèles d'authentification et de chiffrement sont configurés dans le LAN sans fil. Les VLAN sont
configurés dans le réseau et sur les points d'accès. Ils spécifient différentes combinaisons d'authentification
et de chiffrement. Un SSID s'associe avec un VLAN et avec un modèle spécifique d'authentification et de
chiffrement. Pour que les périphériques sans fil réussissent à s'authentifier, vous devez configurer les mêmes
SSID avec leurs modèles d'authentification et de chiffrement sur les points d'accès et sur le téléphone.
Remarque
• Lorsque vous utilisez des clés pré-partagées WPA ou WPA2, ces clés doivent être configurées de manière
• Le téléphone sans fil ne prend pas en charge la négociation automatique EAP. Pour utiliser le mode
Le tableau suivant liste les modèles d'authentification et de chiffrement configurés sur les points d'accès
Cisco Aironet et pris en charge par le téléphone. Ce tableau précise les options de configuration réseau pour
l'appareil correspondant à la configuration du point d'accès.
Tableau 5 : Modèles d'authentification et de chiffrement
Configuration de WLAN Cisco
Authentification
Ouverte
WEP statique
Guide d'administration des téléphones IP sans fil Cisco 8821 et 8821-EX pour Cisco Unified Communications Manager
Lorsque le réseau sans fil utilise WEP, l'authentification a lieu au point d'accès et s'effectue au moyen
de clés ouvertes ou partagées. La clé WEP configurée sur le téléphone doit correspondre à la clé WEP
configurée sur le point d'accès pour des connexions réussies. Les téléphones prennent en charge les clés
WEP qui utilisent un chiffrement 40 bits ou 128 bits et qui restent statiques sur le téléphone et le point
d'accès.
WPA et CCKM utilisent un chiffrement TKIP qui bénéficie de nombreux avantages par rapport à WEP.
TKIP assure un chiffrement des clés par paquet et des vecteurs d'initialisation (IV) plus longs qui renforcent
le chiffrement. De plus, un message de vérification d'intégrité (MIC) garantit la non-altération des paquets
chiffrés. TKIP permet de supprimer le caractère prévisible de WEP, qui faciliterait le déchiffrage de la
clé WEP par des intrus.
Une méthode de codage utilisée pour l'authentification WPA2. Ce standard national de chiffrement utilise
un algorithme symétrique qui emploie une clé identique pour le chiffrement et le décodage.
statique sur le téléphone. Ces clés doivent correspondre à celles présentes sur le point d'accès.
EAP-FAST, vous devez le préciser.
Gestion des clés
Aucune
Aucun
Options d'authentification et de chiffrement des points d'accès
Chiffrement courant
Aucune
WEP
Configuration du
téléphone
Authentification
Aucune
WEP
33