Publicité
Chapitre 10 : Configuration de la sécurité
Comparaison des modes de sécurité pour la gestion des clés, algorithmes d'authentification et de cryptage
10.1.2.4 Quand utiliser le mode WPA Personal
Pre-Shared Key (Clé prépartagée) (PSK) Wi-Fi Protected Access Personal est une mise en
œuvre de la norme Wi-Fi Alliance IEEE 802.11h, qui comprend les mécanismes AES
(Advanced Encryption
Temporal Key Integrity Protocol (TKIP). Ce mode présente les mêmes algorithmes de
cryptage que WPA 2 avec RADIUS, mais sans la possibilité d'intégrer un serveur RADIUS
pour l'authentification de l'utilisateur.
Ce mode de sécurité est rétrocompatible pour les clients sans fil qui ne prennent en charge
que le WPA d'origine.
Tableau 10.3 Mode de sécurité WPA Personal
Gestion des clés
WPA Personal fournit des clés
générées dynamiquement qui
sont régulièrement actualisées.
Il existe différentes clés Unicast
- Monodiffusion pour chaque
station.
Recommandations
WPA Personal n'est pas recommandé pour une utilisation avec la passerelle sans fil
Passerelle sans fil 9160 G2 Wireless Gateway lorsque WPA Enterprise est une option.
Nous vous recommandons d'utiliser plutôt le mode WPA Enterprise, sauf si vous avez des
problèmes d'interopérabilité qui vous empêchent d'utiliser ce mode.
Par exemple, certains appareils sur votre réseau ne prennent peut-être pas en charge WPA ou
WPA2 avec EAP en relation avec un serveur RADIUS. Les serveurs d'impression intégrés
ou d'autres petits appareils client avec très peu d'espace de mise en œuvre ne prennent
peut-être pas en charge RADIUS. Dans de tels cas, nous vous recommandons d'utiliser
WPA Personal.
Voir aussi
Pour plus d'informations sur la configuration de ce mode de sécurité, reportez-vous à la
section « WPA Personal » à la page 117.
102
Manuel d'utilisation de la passerelle sans fil 9160 G2 Wireless Gateway Psion Teklogix
Algorithm), CCMP (Counter mode/CBC-MAC Protocol) et
Algorithmes de cryptage
• Temporal Key Integrity Protocol
(TKIP).
• Counter mode/CBC-MAC Protocol
(CCMP) Advanced Encryption
Standard (AES).
Authentification de
l'utilisateur
L'utilisation d'une clé prépartagée (PSK) offre
une authentification de l'utilisateur similaire à
celle des clés partagées dans WEP.
Publicité
Chapitres
