第一次了解Wireless Security就上手
我只能說我被這個搞得暈頭轉向
一堆名詞合在一起亂七八糟WEP WPA AES TKIP RADIUS PSK …
所以在設計上造成一開始沒規畫得太好
有點不爽就仔細把來龍去脈看了一下 發現其實沒那麼複雜 但是又有點複雜 😕
而且最重要的是每一間廠商命名這些東西的方式都不同
以下就 Belkin 和我們家的 Security 大概分享一下
我們可能會比較常接觸到而且會用到的知識
1.簡單來說 無線網路 “加密的模式” 分為 1.WEP 2.WPA 3.WPA2
WEP : 最早期的模式 聽說超爛 最好自己家裡都不要設定這個
WPA : 比WEP好一些 底下的加密方式使用TKIP
WPA2 : WPA聽說還是不夠好 後來又發表WPA2 搭配的加密方式為AES
2.”加密的技術” Encryption Technique / Cipher Suite
如果你使用WPA/WPA2就會跟這個東西有關
1.TKIP 比較爛的加密技術 還會拖慢網路速度
2.AES 目前最主流的方式
WPA當初發表是搭配TKIP 但是現在還是支援可以WPA+AES
相同的 WPA2當初發表也是搭配AES 現在也支援TKIP
我不知道他們底層是不是真的去用TKIP 但是顯示的確可以選Orz
3.PSK(Pre-Shared-Key) vs RADIUS
這東西跟加密模式或是加密技術都無關
我本來以為WPA = PSK 但是其實不然
因為WPA/WPA2又分為 Enterprise edition 和 Personal edition
這邊的PSK 就是Personal edition在用的東西
因為企業版的好像要用伺服器驗證(RADIUS)
所以大多數的router都提供Personal的居多
4.舉例子來說
a.以我們家的Router來看
我真的覺得抬頭直接寫Encryption真的會不知道是什麼意思
不過反正下拉式選單很明顯
這些就是我們支援的 [color=#FF0000]無線網路加密模式[/color] 們
PSK就是Personal版本 RADIUS就是企業版本
然後被擋住的Cipher Suite就是[color=#FF0000]加密模式[/color]的搭配
我們家的產品大多都是標準的 WPA+TKIP / WPA2+AES
一開始我不了解的時候永遠記不住哪個搭哪個
速記法 : 爛死的 WEP , 爛+爛 WPA+TKIP , 好+好 WPA2+AES
不會考 也不一定要背XDD
b.Belkin的
他的Security Mode我覺得翻得比較好 就是支援的無線網路安全技術 一樣是這幾種
他沒支援企業版的WPA 所以就只剩下PSK的WPA
再來他的加密認證可以選擇是只要用WPA2 or WPA1+WPA2
其實我不知道到底所謂的MIX mode是指怎樣的MIX
好像沒查到很明確的規範 亂七八糟
我猜只是想要向下相容一些還是”只有“支援WPA1+TKIP的機器吧(現在還有這種東西嗎…)
但是大概就是這樣啦 太深入的我也不會 但是初步了解大概是這樣分享一下~