Nokia 9300i

Page 78
background image
Az EAP oldal
Különböző EAP-modulokat (extensible authentication protocol) konfigurálhatunk hitelesítés és adattitkosítás céljából. Ne
feledjük, hogy a vezeték nélküli LAN-hozzáférésipontban ennek megfelelő értékeket kell megadnunk. EAP-hitelesítés csak akkor
használható, ha 
WPA/WPA2
 vagy 
802.1x
 biztonsági üzemmódot választottunk.
Az EAP-modul beállításainak módosításával kapcsolatban a készülék Súgó funkciója szolgál útmutatással.
A WEP oldal
Legfeljebb négy WEP-kulcsot hozhatunk létre. A vezeték nélküli LAN-hozzáférésipontban ennek megfelelő értékeket kell
megadnunk.
WEP-hitelesítés
 — Válasszuk a 
Nyitott
 vagy a 
Megosztott
 lehetőséget a vezeték nélküli készülék és a vezeték nélküli LAN-
hozzáférésipont közötti hitelesítés módjául.
Használt WEP-kulcs
 — Válasszuk ki a létrehozott internet-hozzáférésiponthoz használni kívánt WEP-kulcsot.
1. kulcs hossza
 — Válasszuk ki a kulcs kívánt hosszát. Minél több bitből áll a kulcs, annál magasabb szintű a biztonság. A WEP-
kulcs egy titkos kulcsból és egy 24 bites inicializálóvektorból áll. Egyes gyártók például a 104 bites kulcsot 128 bitesnek (104
+24) nevezik. A két kulcs azonos titkosítási szintet nyújt, és ezért együtt tudnak működni.
1. kulcs típusa
 — Válasszunk, hogy hexadecimális (
HEX
) vagy szöveges (
ASCII
) formátumban kívánjuk-e megadni a WEP-kulcs
adatait.
1. kulcs adatai
 — Adjuk meg a WEP-kulcs adatait. A beírható karakterek száma az előzőleg kiválasztott kulcshosszúságtól
függ. A 40 bites kulcsok például mindig öt alfanumerikus vagy tíz hexadecimális karakterből állnak.
EAP-modulok
Az EAP-modulokat vezeték nélkül LAN hálózatokban használják a vezeték nélküli készülékek és a hitelesítési szerverek
hitelesítésére.
Mindez abban az esetben működik, ha a hálózat támogatja ezt a funkciót.
EAP-SIM beállítások módosítása
EAP-SIM hitelesítés csak úgy használható, ha be van kapcsolva a telefon, és érvényes SIM-kártya van a készülékben.
Internet-hozzáférésipont EAP-SIM beállításainak módosításához válasszuk a 
Csatlakozások
 > 
Internetbeállítás
 pontot.
Válasszunk egy vezeték nélküli LAN-internethozzáférésipontot a listáról, majd a 
Módosít
 > 
Bővített
 pontot. Válasszuk az 
EAP
oldalt. Válasszuk a lista EAP-SIM elemét, és nyomjuk meg a 
Konfigurálás
 gombot.
Adjuk meg a következő beállításokat:
Kézi felh.név használata
 — Ez a beállítás felülírja a felhasználónevet a kezdeti azonosítóválaszban, ha a szerver megköveteli,
hogy a felhasználó előre megadott felhasználónévvel, például egy Windows-felhasználónévvel hajtsa végre a kezdeti
azonosítást. Ha az 
Igen
 lehetőséget választjuk, de üresen hagyjuk a 
Felhasználónév
 mezőt, akkor a kezdeti
azonosítóválaszhoz véletlenszerű felhasználónév generálódik.
Kézi tartomány használata
 — Ez a beállítás felülírja a tartományt a kezdeti azonosítóválaszban, ha a szerver megköveteli,
hogy a felhasználó előre megadott tartománnyal hajtsa végre a kezdeti azonosítást. Ha a 
Nem
 lehetőséget választjuk, a
rendszer az IMSI-ből (international mobile subscriber identity – nemzetközi mobilelőfizető-azonosító) származtatja a
tartományt.
Titkos azonosítók
 — Az EAP-SIM álnév-azonosító küldésére kérheti a szervert a későbbi hitelesítések céljára. Ez az azonosító
megakadályozza a felhasználó IMSI-jének elküldését.
Újrahitelesít. max. száma
 — Az EAP-SIM újrahitelesítési azonosító küldésére kérheti a szervert a vezeték nélküli készülék
számára; ez segíthet gyorsabbá tenni a későbbi hitelesítéseket. Meghatározhatjuk, hogy az egyszerű újrahitelesítési
mechanizmus hányszori használata után kelljen ismét teljes hitelesítést végezni. Ha túl sokszor használjuk az újrahitelesítési
mechanizmust, gyengülhet a biztonság, mivel az újrahitelesítésben a SIM-kártya nem vesz részt.
EAP-TLS beállítások módosítása
Internet-hozzáférésipont EAP-TLS beállításainak módosításához válasszuk a 
Csatlakozások
 > 
Internetbeállítás
 pontot.
Válasszunk egy vezeték nélküli LAN-internethozzáférésipontot a listáról, majd a nyomjuk meg a 
Módosít
 > 
Bővített
 gombot.
Válasszuk az 
EAP
 oldalt. Válasszuk a lista EAP-TLS elemét, és nyomjuk meg a 
Konfigurálás
 gombot.
• A 
Felhasználói bizonyítványok
 oldalon válasszuk ki az internet-hozzáférésipont használatakor történő
felhasználóhitelesítéshez használt személyes bizonyítványokat. Az oldalon a készülékre telepített valamennyi személyes
bizonyítvány látható. Alapbeállítás szerint ezek engedélyezettek. Ha egy bizonyítványt le szeretnénk tiltani, jelöljük ki, és
nyomjuk meg a 
Megszakít
 gombot.
• A 
CA-bizonyítványok
 oldalon válasszuk ki, mely jogosító bizonyítványok érvényesek a szerverazonosításhoz az internet-
hozzáférésipont használatakor történő vezeték nélküli LAN-hitelesítésben. Az oldalon a készülékre telepített valamennyi
jogosító bizonyítvány látható. Alapbeállítás szerint ezek mind engedélyezettek. Ha egy bizonyítványt le szeretnénk tiltani,
jelöljük ki, és nyomjuk meg a 
Megszakít
 gombot.
• A 
Titkosítócsomagok
 oldalon válasszuk ki, mely TLS-titkosítócsomagot (transport layer security – szállítási réteg biztonsága)
szeretnénk használni ezzel az internet-hozzáférésiponttal. A kiválasztott titkosítócsomag engedélyezéséhez nyomjuk meg
az 
Engedélyez
 gombot.
V e z é r l ő p u l t
Copyright © 2005 Nokia. All Rights Reserved.
78