無線網路基於伺服器身份驗證方式

❶ 無線網路密匙的網路身份驗證應該設置為哪一個開放式還是共享式還是WPA

不設置密碼任何人只要能搜到網路就可以用你的路由上網。一般來說當然是WPA的更加安全，比WEP的高一個層次，但是據我的經驗，很多XP系統的電腦對WPA和WPA2的支持不夠好，有時候會出現搜索不到網路的情況。如果設置WEP的密碼，配合隱藏BSSID也就是網路名稱，再加上MAC綁定，一樣可以很安全的。曾經蹭過網，但是對MAC綁定的沒有成功過。設置後只要一次成功連接上路由，電腦就會自動記住密碼，以後不用每次輸入網路名稱和密碼的。
我採用的是WEP，很容易設置的，參考設置向導或者只把密碼框填滿，填滿的數字就是 你的密碼。

❷ 無線網路安全設置方法有哪些

有線對等保密 (WEP)
WEP 是一種廣泛使用的網路安全方法。啟用 WEP 的同時，就設置了一個網路安全密鑰。該密鑰可以對計算機通過網路發送到另一台計算機的信息進行加密。接收方計算機需要該密鑰才能對信息進行解碼，這樣其他計算機上的用戶就難以在沒有得到您允許的情況下連接到網路並訪問文件。
Wi-Fi 保護訪問 (WPA)
WPA 旨在提高 WEP 的安全性。與 WEP 類似的是，WPA 也會對信息進行加密，但 WPA 還會檢查網路安全密鑰以確保其未被修改。WPA 還會對用戶進行身份驗證，以幫助確保只有通過驗證的人才能訪問網路。如果網路硬體既可以使用 WEP 安全又可以使用 WPA 安全，則建議使用 WPA。
有兩種類型的 WPA 身份驗證：WPA 和 WPA2。WPA 專門用於所有無線網路適配器，但可能無法用於老式路由器或訪問點。WPA2 比 WPA 更安全，但無法用於某些老式網路適配器。WPA 專門用於向每個用戶分發不同密鑰的 802.1X 身份驗證伺服器。這稱為 WPA-企業或 WPA2-企業。WPA 還可以在預共享密鑰 (PSK) 模式下使用，該模式下會授予每個用戶相同的密碼。這稱為 WPA-個人或 WPA2-個人。
802.1X 身份驗證
802.1X 身份驗證可幫助增強 802.11 無線網路及有線乙太網網路的安全性。802.1X 使用身份驗證伺服器驗證用戶並提供網路訪問。在無線網路上，802.1X 可用於有線對等保密 (WEP) 或 Wi-Fi 保護訪問 (WPA) 密鑰。該身份驗證類型通常在連接到辦公網路時使用

❸ 為什麼連接無線網老顯示身份驗證出現問題

輸入的密碼不正確，路由器相互干擾，導致身份驗證出現問題或者可能是手機加密方式和路由的無線網路密碼的加密方式不同。

解決方法：

1、關閉路由器的電源或者拔下路由器後邊的電源插頭，等待5秒再插上，重啟路由器即可。

❹ 如何設置公共wifi的驗證身份的方式

1、設置無線路由器，無線網路的ssid。
2、路由器配置無線安全設置：設置認證類型WPA-PSK或WPA2-PSK；設置加密方式為 AES。填寫無線網路密碼。

3、其他人的電腦連接這個無線網路MyNet時輸入無線密碼就可以訪問了。如果是win7，無線設置要和路由器的認證類型、加密方式、密碼都一致。

❺ 求 無線網路身份認證原理！！！1急啊，好的話，加分！！

= WEP =

有線等效加密（Wired Equivalent Privacy），又稱無線加密協議（Wireless Encryption Protocol），簡稱WEP，是個保護無線網路（Wi-Fi）信息安全的體制。因為無線網路是用無線電把訊息傳播出去，它特別容易被竊聽。WEP 的設計是要提供和傳統有線的區域網路相當的機密性，而依此命名的。不過密碼分析學家已經找出 WEP 好幾個弱點，因此在2003年被 Wi-Fi Protected Access (WPA) 淘汰，又在2004年由完整的 IEEE 802.11i 標准（又稱為 WPA2）所取代。WEP 雖然有些弱點，但也足以嚇阻非專業人士的窺探了。

= WPA 和 WPA2 =

WPA 全名為 Wi-Fi Protected Access，有WPA 和 WPA2兩個標准，是一種保護無線電腦網路（Wi-Fi）安全的系統，它是應研究者在前一代的系統有線等效加密（WEP）中找到的幾個嚴重的弱點而產生 的。WPA 實作了 IEEE 802.11i 標準的大部分，是在 802.11i 完備之前替代 WEP 的過渡方案。WPA 的設計可以用在所有的無線網卡上，但未必能用在第一代的無線取用點上。WPA2 實作了完整的標准，但不能用在某些古老的網卡上。這兩個都提供優良的保全能力，但也都有兩個明顯的問題：

× WPA或WPA2 一定要啟動並且被選來代替 WEP 才有用，但是大部分的安裝指引都把 WEP 列為第一選擇。
× 在使用家中和小型辦公室最可能選用的「個人」模式時，為了保全的完整性，所需的密語一定要比已經教用戶設定的六到八個字元的密碼還長。

IEEE 802.11 所制定的是技術性標准 ,Wi-Fi 聯盟所制定的是商業化標准 , 而 Wi-Fi 所制定的商業化標准基本上也都符合 IEEE 所制定的技術性標准。 WPA(Wi-Fi Protected Access) 事實上就是由 Wi-Fi 聯盟所制定的安全性標准 , 這個商業化標准存在的目的就是為了要支持 IEEE 802.11i 這個以技術為導向的安全性標准。而 WPA2 其實就是 WPA 的第二個版本。 WPA 之所以會出現兩個版本的原因就在於 Wi-Fi 聯盟的商業化運作。

我們知道 802.11i 這個任務小組成立的目的就是為了打造一個更安全的無線區域網 , 所以在加密項目里規范了兩個新的安全加密協定 – TKIP 與 CCMP 。其中 TKIP 雖然針對 WEP 的弱點作了重大的改良 , 但保留了 RC4 演演算法和基本架構 , 言下之意 ,TKIP 亦存在著 RC4 本身所隱含的弱點。因而 802.11i 再打造一個全新、安全性更強、更適合應用在無線區域網環境的加密協定 -CCMP 。所以在 CCMP 就緒之前 ,TKIP 就已經完成了。但是要等到 CCMP 完成 , 再發布完整的 IEEE 802.11i 標准 , 可能尚需一段時日 , 而 Wi-Fi 聯盟為了要使得新的安全性標准能夠盡快被布署 , 以消弭使用者對無線區域網安全性的疑慮 , 進而讓無線區域網的市場可以迅速擴展開來 , 因而使用已經完成 TKIP 的 IEEE 802.11i 第三版草案 (IEEE 802.11i draft 3) 為基準 , 制定了 WPA 。而於 IEEE 完成並公布 IEEE 802.11i 無線區域網安全標准後 ,Wi-Fi 聯盟也隨即公布了 WPA 第 2 版 (WPA 2) 。所以：

WPA = IEEE 802.11i draft 3 = IEEE 802.1X/EAP + WEP( 選擇性項目 )/TKIP
WPA2 = IEEE 802.11i = IEEE 802.1X/EAP + WEP( 選擇性項目 )/TKIP/CCMP
( 有些無線網路設備中會以 AES 、 AES-CCMP 的字眼來取代 ）

在有些無線網路設備的規格中會看到像 WPA-Enterprise / WPA2-Enterprise 以及 WPA-Personal / WPA2-Personal 的字眼 , 其實 WPA-Enterprise / WPA2-Enterprise 就是 WPA / WPA2 ； WPA-Personal / WPA2-Personal 其實就是 WPA-PSK / WPA2-PSK, 也就是以 」pre-share key」 或 」 passphrase」 的驗證 (authentication) 模式來代替 IEEE 802.1X/EAP 的驗證模式 ,PSK 模式下不須使用驗證伺服器 ( 例如 RADIUS Server), 所以特別適合家用或 SOHO 的使用者。

❻ 無線網路「 正在嘗試身份驗證」

一、密碼或電腦死機問題：

1、如果電腦是記住wifi密碼狀態，我們右擊該wifi名稱，選擇關閉，關閉的意思是不保存該wifi密碼，即刪除後我們重新輸入登錄。

❼ 筆記本連接無線網路顯示windows無法連接，無線網路連接顯示正在嘗試身份驗證怎麼解決

1。如果一直是 身份驗證，看一下你的ip地址，把他設置成自動獲取。

2.密碼確保是正確的。

3，你的無線路由器如果設置了MAC地址過濾的話，就算顯示連上，也無法上網。

4.還有無線網卡接觸不良也會導致 這樣的情況。

❽ 怎麼設置安全機制無線網路

涉及到無線網路安全性設計時，通常應該從以下幾個安全因素考慮並制定相關措施。
（1）身份認證：對於無線網路的認證可以是基於設備的，通過共享的WEP密鑰來實現。
它也可以是基於用戶的，使用EAP來實現。無線EAP認證可以通過多種方式來實現，比如EAP－TLS、EAP－TTLS、LEAP和PEAP。在無線網路中，設備認證和用戶認證都應該實施，以確保最有效的無線網路安全性。用戶認證信息應該通過安全隧道傳輸，從而保證用戶認證信息交換是加密的。因此，對於所有的網路環境，如果設備支持，最好使用EAP－TTLS或PEAP。
（2）訪問控制：對於連接到無線。
網路用戶的訪問控制主要通過AAA伺服器來實現。這種方式可以提供更好的可擴展性，有些訪問控制伺服器在802．1x的各安全埠上提供了機器認證，在這種環境下，只有當用戶成功通過802．1x規定埠的識別後才能進行埠訪問。此外還可以利用SSID和MAC地址過濾。服務集標志符（SSID）是目前無線訪問點採用的識別字元串，該標志符一般由設備製造商設定，每種標識符都使用默認短語，如101即指3COM設備的標志符。倘若黑客得知了這種口令短語，即使沒經授權，也很容易使用這個無線服務。對於設置的各無線訪問點來說，應該選個獨一無二且很難讓人猜中的SSID並且禁止通過天線向外界廣播這個標志符。由於每個無線工作站的網卡都有唯一的物理地址，所以用戶可以設置訪問點，維護一組允許的MAC地址列表，實現物理地址過濾。這要求AP中的MAC地址列表必須隨時更新，可擴展性差，無法實現機器在不同AP之間的漫遊；而且MAC地址在理論上可以偽造，因此，這也是較低級的授權認證。但它是阻止非法訪問無線網路的一種理想方式，能有效保護無線網路安全。
（3）完整性：通過使用WEP或TKIP，無線網路提供數據包原始完整性。
有線等效保密協議是由802．11標準定義的，用於在無線區域網中保護鏈路層數據。WEP使用40位鑰匙，採用RSA開發的RC4對稱加密演算法，在鏈路層加密數據。WEP加密採用靜態的保密密鑰，各無線工作站使用相同的密鑰訪問無線網路。WEP也提供認證功能，當加密機制功能啟用，客戶端要嘗試連接上AP時，AP會發出一個Challenge Packet給客戶端，客戶端再利用共享密鑰將此值加密後送回存取點以進行認證比對，如果正確無誤，才能獲准存取網路的資源。現在的WEP也一般支持128位的鑰匙，能夠提供更高等級的無線網路安全加密。在IEEE 802．11i規范中，TKIP：Temporal Key Integrity Protocol（暫時密鑰集成協議）負責處理無線網路安全問題的加密部分。TKIP在設計時考慮了當時非常苛刻的限制因素：必須在現有硬體上運行，因此不能使用計算先進的加密演算法。TKIP是包裹在已有WEP密碼外圍的一層「外殼」，它由WEP使用的同樣的加密引擎和RC4演算法組成。TKIP中密碼使用的密鑰長度為128位，這解決了WEP的密鑰長度過短的問題。
（4）機密性：保證數據的機密性可以通過WEP、TKIP或VPN來實現。
前面已經提及，WEP提供了機密性，但是這種演算法很容易被破解。而TKIP使用了更強的加密規則，可以提供更好的機密性。另外，在一些實際應用中可能會考慮使用IPSec ESP來提供一個安全的VPN隧道。VPN（Virtual Private Network，虛擬專用網路）是在現有網路上組建的虛擬的、加密的網路。VPN主要採用4項安全保障技術來保證無線網路安全，這4項技術分別是隧道技術、密鑰管理技術、訪問控制技術、身份認證技術。實現WLAN安全存取的層面和途徑有多種。而VPN的IPSec（Internet Protocol Security）協議是目前In－ternet通信中最完整的一種無線網路安全技術，利用它建立起來的隧道具有更好的安全性和可靠性。無線客戶端需要啟用IPSec，並在客戶端和一個VPN集中器之間建立IPSec傳輸模式的隧道。
（5）可用性：無線網路有著與其它網路相同的需要，這就是要求最少的停機時間。
不管是由於DOS攻擊還是設備故障，無線基礎設施中的關鍵部分仍然要能夠提供無線客戶端的訪問。保證這項功能所花費資源的多少主要取決於保證無線網路訪問正常運行的重要性。在機場或者咖啡廳等場合，不能給用戶提供無線訪問只會給用戶帶來不便而已。而一些公司越來越依賴於無線訪問進行商業運作，這就需要通過多個AP來實現漫遊、負載均衡和熱備份。
當一個客戶端試圖與某個特定的AP通訊，而認證伺服器不能提供服務時也會產生可用性問題。這可能是由於擁塞的連接阻礙了認證交換的數據包，建議賦予該數據包更高的優先順序以提供更好的QoS。另外應該設置本地認證作為備用，可以在AAA伺服器不能提供服務時對無線客戶端進行認證。
（6）審計：審計工作是確定無線網路配置是否適當的必要步驟。
如果對通信數據進行了加密，則不要只依賴設備計數器來顯示通信數據正在被加密。就像在VPN網路中一樣，應該在網路中使用通信分析器來檢查通信的機密性，並保證任何有意無意嗅探網路的用戶不能看到通信的內容。為了實現對網路的審計，需要一整套方法來配置、收集、存儲和檢索網路中所有AP及網橋的信息，有效保護無線網路安全。