Siemens IM 154-6 PN HF IWLAN Instructions De Service page 84

Configuration
5.4 Régler paramètres avec le Web Based Management
Méthodes de cryptage
Si vous avez sélectionné "Open System" y compris le cryptage ou "Shared Key" lors de
l'authentification, vous devez définir une clé dans le menu"Keys" (cf. chapitre Point de menu
"Keys" (Page 87)).
● TKIP (Temporal Key Integrity Protocol)
● AES (Advanced Encryption Standard)
● AUTO
RADIUS-Authentication Method
Si l'identification d'un module d'interface IM 154-6 PN HF IWLAN a lieu par l'intermédiaire
d'un serveur RADIUS externe, la zone de liste déroulante "RADIUS authentication type"
permet de définir la méthode d'identification externe. L'option sélectionnée par défaut est
"Auto" de sorte qu'un client propose au serveur RADIUS toutes les méthodes prises en
charge. Tout autre choix limite la prise en charge du module d'interface IM 154-6 PN HF
IWLAN à la méthode sélectionnée. Cette option peut cependant s'avérer nécessaire car tous
les serveurs RADIUS ne sont pas en mesure d'analyser intégralement et correctement la
réponse du module d'interface IM 154-6 PN HF IWLAN.
Autres options disponibles :
● EAP TLS - Extensible Authentication Protocol - Transport Layer Security. Utilise des
● EAP TTLS - Extensible Authentication Protocol - Tunnel Transport Layer Security. Après
● PEAP - Protected Extensible Authentication Protocol. Autre concept de protocole de
84
Une méthode de cryptage de flux symétrique avec l'algorithme RC4 (Ron's Code 4).
TKIP utilise contrairement au cryptage faible WEP des clés changeantes dérivées d'une
clé centrale. TKIP peut également reconnaître des télégrammes de données falsifiés.
Une méthode forte de cryptage de bloc symétrique selon l'algorithme Rijndael améliorant
les fonctions du TKIP.
En fonctions des capacités de la station extérieure, AES ou TKIP est automatiquement
sélectionné.
certificats pour l'authentification
Vous pouvez charger des certificats dans le menu System > Load & Save > HTTP.
la mise en place du tunnel TLS, MS-CHAPv2 est utilisé pour l'authentification interne.
l'IETF pour EAP-TTLS
Module d'interface IM 154-6 PN HF IWLAN
Instructions de service, 02/2009, A5E02377576-02