Operating Instructions and Installation Instructions

E-DOC-CTC-20080627-0018 v1.0
Hoofdstuk 4
Draadloos
23
4.2 Beveiliging van uw draadloze netwerk
Inleiding
Door het gebruik van codering wordt de communicatie tussen draadloze clients en uw Thomson Gateway
beveiligd met een wachtwoordzin. Alleen clients met een correcte netwerknaam (SSID) en wachtwoordzin
mogen verbinding maken met uw netwerk.
Coderingsmethoden
In loop der tijd zijn verschillende soorten codering ontwikkeld. De onderstaande lijst geeft een overzicht van
de ondersteunde coderingstypen in volgorde van beveiligingsniveau. Het hoogste niveau van beveiliging
wordt het eerst vermeld:
Voor een bedrijfsomgeving:
> WPA-codering:
Als u dit coderingstype wilt gebruiken, moet een RADIUS-verificatieserver in het netwerk beschikbaar
zijn. In dit scenario moeten draadloze clients zich eerst verifiëren bij de RADIUS-server. De RADIUS-server
vertelt de draadloze client welke sleutel moet worden gebruikt voor het coderen van de gegevens op de
client. De RADIUS-server wijzigt deze sleutel na een bepaalde tijd.
> Als u in uw netwerk geen RADIUS-server hebt, gebruikt u een van de coderingstypen voor thuisgebruik
en gebruik in een kleine kantooromgeving.
Thuisgebruik en gebruik in een kleine kantooromgeving:
> WPA-PSK-codering:
De draadloze gegevens worden gecodeerd met een door de gebruiker gedefinieerde sleutel. Draadloze
clients moeten met deze sleutel worden geconfigureerd voordat ze verbinding kunnen maken met de
Thomson Gateway.
> WEP-codering:
Het eerste coderingstype dat voor draadloze verbindingen wordt gebruikt. Net zoals bij WPA-PSK wordt
een door de gebruiker gedefinieerde sleutel gebruikt. Bij het gebruik van WEP zijn echter enkele
beveiligingsproblemen vastgesteld. Het wordt ten zeerste aangeraden om WPA-PSK in plaats van WEP te
gebruiken.
WPA-PSK-versies
De Thomson Gateway ondersteunt de volgende versies van WPA-PSK:
> WPA2 (ook wel WPA2-PSK genoemd):
WPA2 is de veiligste versie, maar wordt nog niet ondersteund door alle draadloze clients. Controleer of al
uw draadloze clients deze versie ondersteunen voordat u deze versie selecteert.
> WPA+WPA2:
Als niet alle draadloze clients WPA2 ondersteunen of als u niet zeker weet of ze WPA2 ondersteunen,
raden we aan WPA+WPA2 te kiezen. Draadloze clients die WPA2 ondersteunen, gebruiken WPA2 en de
andere draadloze clients gebruiken WPA.
> WPA:
Als geen enkele draadloze client WPA2 ondersteunt, kiest u deze optie.
!
Als u WPA2 wilt gebruiken met Windows XP Service Pack 2 (SP2), moet u eerst de update Wi-Fi
Protected Access 2 (WPA2)/Wireless Provisioning Services Information Element (WPS IE)
installeren of SP3 installeren.
U vindt de update WPS IE op http://support.microsoft.com/kb/917021
.