Extricom Ltd EXRP-20 Manuale Utente

Pagina di 74
 
36 
 
Configuring the Extricom WLAN System 
Table 10. Security Definition Parameters  
Field 
Description 
Encryption & Authentication 
Choose method 
Define the method of encryption and authentication. 
A combination of encryption and authentication methods may be 
selected from the options detailed in the drop-down list. 
Encryption cipher 
There are three types of encryption ciphers available: 
 
WEP64
 – Wired Equivalent Privacy (802.11 encryption 
protocol). This is a very basic encryption level. (AKA WEP40) 
 
WEP128
 – This encryption is similar to WEP64, but the WEP 
keys are longer. (AKA WEP104) 
 
TKIP
 – Temporal Key Integrity Protocol. This is a more secure 
and more advanced method of encryption as a part of the WPA 
standard. 
 
AES (CCMP)
 – Advanced Encryption Standard.(Cipher Block 
Chaining Message Authentication Code Protocol) is currently 
the most advanced and secured method of WiFi encryption and 
is part of 802.11i (WPA2) standard. 
Authentication method 
Authentication is used to identify if a wireless device is authorized 
to connect to the WLAN, and verifies the wireless device’s 
identity. Authentication methods (such as specific EAP methods 
available in the WPA/WPA2 (RADIUS) option) also verify that the 
association process is secured. Authentication utilizing 
WPA/WPA2 (RADIUS) can also support encryption key changes. 
The following methods are available: 
 
802.1x
 – if the cipher is WEP or WEP104 
 
WPA/WPA2-PSK
 or WPA/WPA2 (RADIUS) – if the cipher is 
TKIP or AES 
 
Supported protocols: EAP, TLS, TTLS, PEAP, LEAP and MD5 
 
When choosing the encryption cipher and authentication 
methods, one should take into account wireless devices’ 
capabilities. 
 
 
Any security combination (Encryption and Authentication) can be 
selected by the user as a combination of the list and the check 
boxes. 
 
The Extricom system supports “WPA2 Mixed Mode”. 
This mode permits the coexistence of WPA and WPA2 
clients on the same SSID. WPA2 mixed mode allows 
“Old” WLAN clients with “New” WLAN clients on 
the same SSID during transition period.