Siemens sl2_141 Benutzerhandbuch

Seite von 130
Chapter 5:Connection Mode 
 
93
For WPA-2 (Wi-Fi Protected Access)/For Mixed WPA2/WPA 
WiFi-Protected Access:
   
The WPA2 is suitable for enterprises. It must 
be used in conjunction with an 
authentication server such as RADIUS to 
provide centralized access control and 
management. It can provides stronger 
encryption and authentication solution than 
others WPA mode. 
Data Encryption (WPA):
   
Select the data encryption for the WPA 
mode. There are three types that you can 
choose, TKIP, AES, TKIP+AES.
 
TKIP takes the original master key only 
as a starting point and derives its 
encryption keys mathematically from this 
master key. Then it regularly changes and 
rotates the encryption keys so that the 
same encryption key will be never used 
twice.  
AES provides security between client 
workstations operating in ad hoc mode. It 
uses a mathematical ciphering algorithm 
that employs variable key sizes of 128, 192 
or 256 bits. 
TKIP+AES combines the features and 
functions of TKIP and AES. 
WPA2 Pre-authentication: 
The wireless client that has associated with 
an AP (A) can do the authentication with 
another AP (B) in advance. If the client 
roams to AP(B), it can associate with AP(B) 
quickly. Please click Enabled to inactivate 
this function. 
Network Re-auth Interval: 
When a wireless client has associated with 
the number greater than the setting here, it 
would be disconnected and the 
authentication will be executed again. The 
default value is 36000. 
WPA Group Rekey Interval:  
Type in the time for the WPA group rekey 
interval. The unit is second. 
RADIUS Server IP Address:   
RADIUS Server is a protocol for carrying 
authentication, authorization, and 
configuration information between a 
Network Access Server which desires to 
authenticate its links and a shared 
Authentication Server. Please type in the IP 
Address for the RADIUS Server. 
RADIUS UDP Port:   
Except for the IP address of the RADIUS 
Server, you have to enter the port number for 
the server. Port 1812 is the reserved