🚀 go-pugleaf

ted <ted@interia.eu> wrote:
> Witam
Witam,
 
> Chcialem zapytac jak wyglada sprawa szyfrowania danych gdy poprawnie 
> zautoryzujemy sie poprzez certy.
> 
> Tryb AP: wpa2 enterprise mixed
> 
> A wiec do autoryzacji

uwierzytelnienia

> uzywamy radiusa+ EAP TLS i certyfikatow a potem 
> leci sobie transmisja.

Bardzo dobrze.

> Zapewne jest szyfrowana,

Tak, za pomocą TKIP lub (lepiej) CCMP (AES 128bit).

> wszyscy tak przeczuwaja 
> :) ale nie wprowadzamy zadnych kluczy statycznych, wiec skad sa te 
> klucze? cos je losuje ? jak sa rozdawane ?

Na WPA2 enterprise składa się 802.1X oraz CCMP. Poszukaj jakiegoś
opracowania właśnie na temat CCMP, powinno być tego sporo.

> W trybach PSK sprawa jest jasna, klucz wprowadzamy recznie

Nic bardziej mylnego. PSK jest w tym przypadku używane zamiast 802.1X,
reszta pozostaje bez zmian.

> W open wrt jest jeszcze tryb radius, ale nie wiem jak wyglada w tym
> trybie szyfrowanie danych

Pewnie bez zmian. ;)

Pozdrawiam,

			Krzysztof Oledzki

-- 
Krzysztof Olędzki
e-mail address:		ole(a-t)ans(d-o-t)pl
Registered User:	Linux - 189200, BSD - 51140
Nick Handles:		KO60-RIPE, KO581 (Network Solutions)