Я использую старый SOHO роутер wl500gP (это v1, но я думаю, что это не важно) с пользовательской прошивкой Олега, которая позволяет мне использовать один из следующих "Метод аутентификации":
Authentication Method:
- Open System
- Shared Key
- WPA-Personal
- WPA2-Personal
- WPA-Auto-Personal
- WPA-Enterprise
- WPA2-Enterprise
- Radius with 802.1x
Ниже приведены другие варианты, доступные на моем маршрутизаторе. Доступность этих опций зависит от того, какой "Метод аутентификации" был выбран.
WPA Encryption:
- TKIP
- AES
- TKIP + AES
WPA Pre-Shared Key:
WEP Encryption:
- WEP 64-bits
- WEP 128-bits
Passphrase:
WEP Key 1 (10 or 26 hex digits):
WEP Key 2 (10 or 26 hex digits):
WEP Key 3 (10 or 26 hex digits):
WEP Key 4 (10 or 26 hex digits):
Key Index:
Network Key Rotation Interval:
Это моя текущая конфигурация. Я установил это некоторое время назад и не изменил это, потому что это просто работает:
Authentication Method:
- WPA-Personal
- WPA Encryption:
- TKIP
- WPA Pre-Shared Key: # Here I fill my secret password
- WEP Encryption:
- None
Теперь, спустя долгое время, я хочу исследовать, какую наилучшую защиту предлагает мой маршрутизатор. Я просто изучаю веб-интерфейс маршрутизатора и заметил, что маршрутизатор позволяет мне использовать опцию "WEP Encryption" независимо от того, какой "Метод аутентификации" я выбрал (он также работает в "Открытой системе"). В отличие от этого "WPA Encryption" опция доступна, только если были выбраны некоторые из следующих "Метод аутентификации"
- WPA-Personal
- WPA2-Personal
- WPA-Auto-Personal
- WPA-Enterprise
- WPA2-Enterprise
- Как возможно, что я могу также использовать WEP и WPA вместе? Это разрешено беспроводным стандартом или это просто ошибка производителя маршрутизатора?
- В чем различия между методами проверки подлинности Personal и Enterprise?
- Что означают эти параметры (TKIP, AES, TKIP + AES) в разделе "Шифрование WPA"? Я думал, что WPA отличается от WEP, и это целая история. Теперь кажется, что есть несколько шифров WPA, которые можно использовать.
- Я также заметил, что в WPA больше нет возможности выбирать биты для длины ключа (64 или 128), как это было в WEP. Означает ли это, что в WPA используется некоторая единая длина ключа?
Я прошу прощения за этот тип вопросов, я не являюсь экспертом в этой области, и в основном я знаю порядок шифрования от наименее безопасного до наиболее безопасного (WEP <WPA <WPA2) и тот факт, что более длинный ключ означает более безопасный ключ.