无线网络安全指南WindowsWirelessClient手.PDFVIP

——PDF下载中心 无线网络安全指南：Windows Wireless Client 手动部署PEAP 对于系统管理员和企业CIO 来说，企业无线局域网的安全问题一直是他们关注的重心。在4 月份中，我们会连续关注企业无线局域网安全，今天我们将向大家介绍如何使用Windows 自带的无线网络客户端工具Windows Wireless Client。 Windows Wireless Client 以前也被称作Wireless Zero Configuration (WZC)服务，它 是Windows 内置的一款无线网络客户端程序。如果你的系统是Windows Server 2003 SP1 或 Windows Server 2003 R2，那么可以通过活动目录的组策略自动配置这个客户 端。本文所采用的是Windows XP Service Pack 1 和 2 的环境（如图W 所示），而SP1 之前的版本由于无线安全性极差，以及不支持PEAP 验证，因此不建议用户使用。 图W 网络连接 在XP SP1 和SP2 中，用户可以通过右键点击“ 网络连接”文件夹中的无线以太网设备，然后 选择“属性”，对无线客户端进行配置。配置窗口如图X 所示。 Page 1 of 7 ——PDF下载中心 图X 连接到无线网络 在SP2 中，有一个如图Y 所示的升级界面，用户可以通过右键点击系统托盘区的无线网络 图标，选择“View Available Networks” 的方式开启该界面。选择“Change advanced settings”将出现如图X 所示的窗口。 Page 2 of 7 ——PDF下载中心 图Y 选择无线网络 在XP SP2 下，用户可以点击“Add”按钮在Preferred networks区域建立一个网络配置。 如图Z 所示，在新窗口中，用户只需要输入用来登录无线接入点的SSID 即可。 Page 3 of 7 ——PDF下载中心 图Z 添加一个无线连接 在 Network Authentication项中选择 WPA WPA 验证模式需要系统为XP SP2 或 Vista 。如果用户在XP 中安装了WPA2 补丁，也可 以选择WPA 验证。另外，用户所使用的无线接入点也必须能够支持WPA 验证模式，Wi-Fi 网卡驱动也需要支持WPA。 在 Data encryption项中选择TKIP 在WPA 或WPA2 验证模式下，用户必须选择TKIP 或 AES 加密方法。AES 加密方法相 对较好，但是并不是全部的接入点或者客户端设备都可以支持AES 加密，因此在选择时应该 考虑到兼容性问题。如果没有任何兼容问题，那么就应该选择AES 方式，如果不能肯定，则 选择TKIP 方式。另外，就算使用了RADIUS 和密钥交换，也不要再采用WEP 方式了，因 为这种加密方式相当不安全，2005 年就出现了大量此类攻击事件。 接下来我们转到“Authentication”标签，如图AA 所示。选中“Enable IEEE 802.1x authentication for this network” （为此网络开启IEEE 802.1x 验证）然后选择 “Protected EAP (PEAP)” Page 4 of 7 ——PDF下载中心