Gateway 7001 Series User Manual

Page of 218
98
www.gateway.com
Updating settings
To apply your changes, click 
Update
.
Field
Description
Cipher Suites
 
Select the cipher you want to use from the list:
• TKIP
• CCMP (AES)
• Both
Temporal Key Integrity Protocol (TKIP) is the default.
TKIP provides a more secure encryption solution than WEP keys. The TKIP 
process more frequently changes the encryption key used and better 
ensures that the same key will not be re-used to encrypt data (a weakness 
of WEP). TKIP uses a 128-bit “temporal key” shared by clients and access 
points. The temporal key is combined with the client's MAC address and a 
16-octet initialization vector to produce the key that will encrypt the data. This 
ensures that each client station uses a different key to encrypt data. TKIP 
uses RC4 to perform the encryption, which is the same as WEP. But TKIP 
changes temporal keys every 10,000 packets and distributes them, thereby 
greatly improving the security of the network.
Counter mode/CBC-MAC Protocol (CCMP) is an encryption method for 
IEEE 802.11i that uses the Advanced Encryption Algorithm (AES). It uses 
a CCM combined with Cipher Block Chaining Counter mode (CBC-CTR) and 
Cipher Block Chaining Message Authentication Code (CBC-MAC) for 
encryption and message integrity.
Both is where both TKIP and AES clients can associate with the access 
point. WPA clients must have one of the following to be able to associate 
with the AP:
• A valid TKIP key
• A valid CCMP (AES) key
Clients not configured to use WPA-PSK will not be able to associate with AP.
Key
The 
Pre-shared Key
 is the shared secret key for WPA-PSK. Type a string 
of at least 8 characters to a maximum of 63 characters.