Bedienungsanleitung Netgear WPN111 (Seite 66 von 87) (Englisch)

519646

Zoom out

Zoom in

Vorherige Seite

1/87

Nächste Seite

User Manual for the NETGEAR RangeMax™ Wireless USB 2.0 Adapter WPN111

B-20 Wireless Networking Basics

202-10076-01

With 802.11 and WEP, data integrity is provided by a 32-bit integrity check value (ICV) that is

appended to the 802.11 payload and encrypted with WEP. Although the ICV is encrypted, you can

use cryptanalysis to change bits in the encrypted payload and update the encrypted ICV without

being detected by the receiver.

With WPA, a method known as Michael specifies a new algorithm that calculates an 8-byte

message integrity code (MIC) using the calculation facilities available on existing wireless

devices. The MIC is placed between the data portion of the IEEE 802.11 frame and the 4-byte ICV.

The MIC field is encrypted together with the frame data and the ICV. Michael also provides replay

protection. A new frame counter in the IEEE 802.11 frame is used to prevent replay attacks.

• AES Support

One of the encryption methods supported by WPA beside TKIP is the advanced encryption

standard (AES), although AES support will not be required initially for Wi-Fi certification. This is

viewed as the optimal choice for security conscience organizations, but the problem with AES is

that it requires a fundamental redesign of the NIC’s hardware in both the station and the access

point. TKIP was a pragmatic compromise that allows organizations to deploy better security while

AES capable equipment is being designed, manufactured, and incrementally deployed.

Is WPA Perfect?

WPA is not without its vulnerabilities. Specifically, it is susceptible to denial of service (DoS)

attacks. If the access point receives two data packets that fail the Message Integrity Code (MIC)

check within 60 seconds of each other then the network is under an active attack, and as a result,

the access point employs counter measures, which includes disassociating each station using the

access point. This prevents an attacker from gleaning information about the encryption key and

alerts administrators, but it also causes users to lose network connectivity for 60 seconds. More

than anything else, this may just prove that no single security tactic is completely invulnerable.

WPA is a definite step forward in WLAN security over WEP and has to be thought of as a single

part of an end-to-end network security strategy.

Product Support for WPA

Starting in August, 2003, new NETGEAR, Inc. Wi-Fi certified products will support the WPA

standard. Existing NETGEAR, Inc. wireless products that had their Wi-Fi certification approved

before August, 2003 will have one year to add WPA so as to maintain their Wi-Fi certification.

WPA requires software changes to the following:

• Wireless access points

Missbrauch melden von Frage und/oder Antwort

Libble nimmt den Missbrauch seiner Dienste sehr ernst. Wir setzen uns dafür ein, derartige Missbrauchsfälle gemäß den Gesetzen Ihres Heimatlandes zu behandeln. Wenn Sie eine Meldung übermitteln, überprüfen wir Ihre Informationen und ergreifen entsprechende Maßnahmen. Wir melden uns nur dann wieder bei Ihnen, wenn wir weitere Einzelheiten wissen müssen oder weitere Informationen für Sie haben.

Art des Missbrauchs:

Forenregeln

Um zu sinnvolle Fragen zu kommen halten Sie sich bitte an folgende Spielregeln:

Lesen Sie zuerst die Anleitung;
Schauen Sie nach, ob die Frage bereits gestellt wurde;
Stellen Sie die Frage so deutlich wie nur einigermaßen möglich;
Erwähnen Sie was Sie bereits versucht haben um das Problem zu lösen;
Ist Ihr Problem von einem Besucher gelöst dann lassen Sie ihn / sie wissen in diesem Forum;
Falls Sie reagieren möchten, so verwenden Sie bitte das Antworten- Formular;
Da ihre Frage für alle Besucher sichtbar ist, sollten Sie lieber keine persönliche Daten erwähnen.

Netgear WPN111 Seite 66

Brauchen Sie Hilfe? Stellen Sie Ihre Frage.

Missbrauch melden von Frage und/oder Antwort

Art des Missbrauchs:

Forenregeln

Neu registrieren

Das Handbuch wird per E-Mail gesendet. Überprüfen Sie ihre E-Mail.

Ihre Frage wurde zu diesem Forum hinzugefügt

Info