Introdução ao 802.11i
O 802.11i foi ratificado a 24 de Junho de 2004, a fim de fornecer uma solução de segurança das redes WiFi. Apoia-se no algoritmo de codificação TKIP, como o WPE, mas suporta igualmente o AES (Advanced Encryption Standard), muito mais seguro.
O WiFi Alliance criou assim uma nova certificação, baptizada WPA2, para os materiais que suportam o padrão 802.11i (computador portátil, pda, placa de rede, etc.).
Contrariamente ao WPA, o WPA2 permite proteger igualmente as redes sem fios em modo infra-estrutura assim como a rede em modo ad hoc.
Arquitecturas WPA
A norma IEEE 802.11i define dois modos de funcionamento :
- WPA Personal : o modo “WPA pessoal” permite instalar uma infra-estrutura protegida baseada no WPA sem estar instalar um servidor de autenticação. O WPA pessoal assenta na utilização de uma chave partilhada, chamada PSK para Pre-shared Key, armazenada no ponto de acesso bem como os postos clientes. Contrariamente ao WEP, não é necessário introduzir uma chave de comprimento predefinido. Com efeito, o WPA permite escrever uma frase-passe (frase secreta), traduzida em PSK por um algoritmo condensador.
- WPA Enterprise : o modo impõe a utilização de uma infra-estrutura de autenticação 802.1x baseada na utilização de um servidor de autenticação, geralmente um servidor RADIUS (Remote Authentication Dial-in User Service), e de um controlador rede (o ponto de acesso)
Mais informação
Última modificação do dia Quinta 8 de Outubro de 2009 às 19:35:45.
