szyfrowanie danych po autoryzani 802.1x

Thread View: alt.pl.wirelesslan

2 messages

[T] Back to Threads [V] Tree View [G] Group Articles

2 total messages Started by ted Thu, 21 Aug 2008 10:28

#42091

Author: ted
Date: Thu, 21 Aug 2008 10:28

18 lines
1434 bytes

Witam

Chcialem zapytac jak wyglada sprawa szyfrowania danych gdy poprawnie 
zautoryzujemy sie poprzez certy.

Tryb AP: wpa2 enterprise mixed

A wiec do autoryzacji uzywamy radiusa+ EAP TLS i certyfikatow a potem 
leci sobie transmisja. Zapewne jest szyfrowana, wszyscy tak przeczuwaja 
:) ale nie wprowadzamy zadnych kluczy statycznych, wiec skad sa te 
klucze? cos je losuje ? jak sa rozdawane ?

W trybach PSK sprawa jest jasna, klucz wprowadzamy recznie
W open wrt jest jeszcze tryb radius, ale nie wiem jak wyglada w tym 
trybie szyfrowanie danych

dziekuje za informacje
pozdrawiam

Re: szyfrowanie danych po autoryzani 802.1x

#42094

Author: Krzysztof Oledzki
Date: Sun, 12 Oct 2008 19:49

48 lines
2074 bytes

ted <ted@interia.eu> wrote:
> Witam
Witam,
 
> Chcialem zapytac jak wyglada sprawa szyfrowania danych gdy poprawnie 
> zautoryzujemy sie poprzez certy.
> 
> Tryb AP: wpa2 enterprise mixed
> 
> A wiec do autoryzacji

uwierzytelnienia

> uzywamy radiusa+ EAP TLS i certyfikatow a potem 
> leci sobie transmisja.

Bardzo dobrze.

> Zapewne jest szyfrowana,

Tak, za pomocą TKIP lub (lepiej) CCMP (AES 128bit).

> wszyscy tak przeczuwaja 
> :) ale nie wprowadzamy zadnych kluczy statycznych, wiec skad sa te 
> klucze? cos je losuje ? jak sa rozdawane ?

Na WPA2 enterprise składa się 802.1X oraz CCMP. Poszukaj jakiegoś
opracowania właśnie na temat CCMP, powinno być tego sporo.

> W trybach PSK sprawa jest jasna, klucz wprowadzamy recznie

Nic bardziej mylnego. PSK jest w tym przypadku używane zamiast 802.1X,
reszta pozostaje bez zmian.

> W open wrt jest jeszcze tryb radius, ale nie wiem jak wyglada w tym
> trybie szyfrowanie danych

Pewnie bez zmian. ;)

Pozdrawiam,

			Krzysztof Oledzki

-- 
Krzysztof Olędzki
e-mail address:		ole(a-t)ans(d-o-t)pl
Registered User:	Linux - 189200, BSD - 51140
Nick Handles:		KO60-RIPE, KO581 (Network Solutions)

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads