Configuración avanzada
Acceso protegido Wi-Fi (WPA)
El Acceso protegido Wi-Fi (WPA) es una norma de seguridad creada por la Wi-Fi
Alliance junto con el Instituto de Ingenieros eléctricos y electrónicos (IEEE). WPA
es un subconjunto de la próxima norma de seguridad IEEE 802.11i, actualmente en
forma preliminar. (IEEE 802.11i también se denomina como "WPA2" y estará
disponible en el año 2004.)
NOTA
Para AP de radio simple: WPA está disponible para los AP-6 y APs con
un 802.11b/g Kit. WPA NO está disponible para los AP-4 o AP-5.
WPA es un reemplazo de la Privacidad del equivalente alámbrico (WEP), la técnica
de cifrado especificada por la norma 802.11 original. WEP tiene varias debilidades
que fueron publicitadas ampliamente. WPA aborda estas debilidades y ofrece un
sistema de seguridad más fuerte para proteger las redes inalámbricas.
WPA brinda las siguientes medidas de seguridad que no están disponibles con
WEP:
•
Cifrado mejorado de paquetes usando el Protocolo de integridad de clave
temporal (TKIP) y el Control de la integridad de los mensajes Michael (MIC).
•
Claves de cifrado dinámicas por usuario, por sesión:
–
Cada cliente una clave distinta para cifrar y descifrar paquetes de difusión
única, intercambiados con el AP.
–
La clave de un cliente es distinta para cada session; cambia cada vez que
el cliente se relaciona con un AP.
–
El AP usa una sola clave global para cifrar paquetes de difusión enviados a
todos los clientes al mismo tiempo.
–
Las claves de cifrado cambian periódicamente, basadas en el parámetro
Re-keying Interval (Intervalo de reasignación de clave)
–
WPA usa claves de cifrado de 128 bits.
•
Distribución de clave dinámica
–
El AP genera y mantiene las claves para sus clientes.
–
El AP entrega las claves apropiadas de modo seguro a sus clientes.
4-66
Avaya AP-4/AP-5/AP-6 Guía del utilizador