WPA2-Personal profilminta
Ez a mintaprofil egy előre megosztott kulcsot használ a hálózati hitelesítéshez. A kulcs meg van osztva az ügyféllel és a hozzáférési ponttal. Ez a mintaprofil úgy van konfigurálva, hogy Wi-Fi Személyes módban (WPA2-Personal) futó Védett hozzáférés 2 biztonsági szolgáltatást használja. A titkosításhoz az Advanced Encryption Standard (AES) titkosítási típus használható.
Windows 7 és Windows Server 2008 R2 rendszert a vezeték nélküli LAN szolgáltatással együtt: A módosítások a Windows 7 és a Windows Server 2008 R2 rendszeren vannak implementálva, és a vezeték nélküli LAN szolgáltatás telepítve van a vezeték nélküli hálózati teljesítmény optimalizálása érdekében. Az autoSwitch alapértelmezett beállítása, ha ez az elem nincs beállítva vezeték nélküli LAN profilban, megváltozott. Az alapértelmezett beállítás "false" (hamis) értékre változik Windows 7 és Windows Server 2008 R2 rendszeren a vezeték nélküli LAN szolgáltatás telepítve van. Az alapértelmezett beállítás "igaz" volt a Windows Server 2008 és a Windows Vista rendszeren. További információért tekintse meg az autoSwitch sémaelem leírását.
Windows XP SP3-mal és Windows XP SP2-vel a vezeték nélküli LAN API-val: Az nevű gyermek a WLANProfile elemet figyelmen kívül hagyja. A profilnak a profiltárolóban tárolt neve a SSID elemgyermekéneknevéből származik.
<?xml version="1.0" encoding="US-ASCII"?>
<WLANProfile xmlns="https://www.microsoft.com/networking/WLAN/profile/v1">
<name>SampleWPA2PSK</name>
<SSIDConfig>
<SSID>
<name>SampleWPA2PSK</name>
</SSID>
</SSIDConfig>
<connectionType>ESS</connectionType>
<connectionMode>auto</connectionMode>
<autoSwitch>false</autoSwitch>
<MSM>
<security>
<authEncryption>
<authentication>WPA2PSK</authentication>
<encryption>AES</encryption>
<useOneX>false</useOneX>
</authEncryption>
</security>
</MSM>
</WLANProfile>
A megosztott kulcs ki lett hagyva ebből a mintaprofilból. Ha ezzel a mintaprofillal próbál csatlakozni egy hálózathoz, a rendszer kérni fogja, hogy adjon meg egy megosztott kulcsot. Ezt a felszólítást elkerülheti, ha közvetlenül az authEncryption elemet követően hozzáad egy sharedKey gyermekelemet a biztonsági elemhez.
Az alábbi kódrészlet egy titkosítatlan kulcsot tartalmazó sharedKey elemet jelenít meg. A kódrészlet profilban való használata előtt a <!-- insert key here -->
megjegyzést le kell cserélnie a valódi, titkosítatlan kulcsra.
<sharedKey>
<keyType>passPhrase</keyType>
<protected>false</protected>
<keyMaterial> <!-- insert key here --> </keyMaterial>
</sharedKey>
Kapcsolódó témakörök