العودة إلى المحتويات

# إعداد تأمين التوصيفات

استخدام أداة توصيل Intel® PROSet/Wireless WiFi المساعدة
التأمين الشخصي
إعدادات التأمين الشخصي
إعداد تشفير البيانات والمصادقة

- إعداد عميل بدون مصادقة وبدون تشفير للبيانات
- إعداد عميل بتشفير بيانات WEP 64-بت أو WEP 128-بت
- إعدادات عميل بإعدادات تأمين WPA* شخصي (TKIP) أو WPA2* شخصي (TKIP)
- إعدادات عميل بإعدادات تأمين WPA* شخصي (AES-CCMP) أو WPA2* شخصي (AES-CCMP)

التأمين المؤسسي
إعدادات التأمين المؤسسي

مصادقة الشبكة

- تشكيل توصيفات لشبكات بنية أساسية
- إعداد عميل بمصادقة شبكة مشتركة
- إعداد عميل بمصادقة WPA – مؤسسي أو WPA2 - مؤسسي للشبكة

أنواع مصادقة 802.1X

- إعداد عميل بمصادقة شبكة EAP-SIM
- إعداد عميل بمصادقة شبكة EAP-AKA
- إعداد عميل بمصادقة شبكة TLS
- إعداد عميل بمصادقة شبكة TTLS
- إعداد عميل بمصادقة شبكة PEAP
- إعداد عميل بمصادقة شبكة LEAP
- إعداد عميل بمصادقة شبكة EAP-FAST

## استخدام أداة توصيل Intel® PROSet/Wireless WiFi المساعدة

توضح الأقسام التالية كيفية استخدام أداة توصيل Intel® PROSet/Wireless WiFi المساعدة لإعداد إعدادات التأمين المطلوبة لمحول WiFi. انظر التأمين الشخصي.

كما توفر معلومات حول كيفية تشكيل إعدادات التأمين المتقدمة لمحول WiFi، وهذا يتطلب الحصول على معلومات من مسئول نظام (في بيئة مؤسسية) أو إعدادات التأمين المتقدمة لنقطة الوصول (بالنسبة لمستخدمين المنزليين). انظر تأمين مؤسسي.

للاطلاع على معلومات عامة بشأن إعدادات التأمين انظر استعراض التأمين.

## إعداد تشفير البيانات والمصادقة

يمكنك في شبكة لاسلكية منزلية استخدام إجراءات تأمين بسيطة متنوعة لحماية توصيلك اللاسلكي. وتتضمن هذه:

- تمكين *WPA)Wi-Fi Protected Access‏).
- تغيير كلمة المرور.
- تغيير اسم الشبكة (SSID).

يوفر تشفير وصول (Wi-Fi Protected (WPA حمايةً لبياناتك على الشبكة. يستخدم WPA مفتاح تشفير يسمى مفتاح مشترك مسبقاً (PSA) لتشفير البيانات قبل إرسالها. أدخل نفس كلمة المرور في كل أجهزة الكمبيوتر ونقطة الوصول في شبكة المنزل أو الشركة الصغيرة. تقتصر إمكانية الوصول إلى الشبكة أو فك تشفير البيانات المرسلة من أجهزة كمبيوتر أخرى على الأجهزة التي تستخدم نفس مفتاح التشفير. تستدعي كلمة المرور بروتوكول سلامة المفاتيح المؤقتة (TKIP) أو بروتوكول AES-CCMP تلقائياً من اجل عملية تشفير البيانات.

#### مفاتيح الشبكة

يوفر تشفير WEP مستويين من التامين:

- مفتاح 64-بت (يشار إليه أحياناً باسم 40-بت)
- مفتاح 128-بت (يشار إليه أحياناً باسم 104-بت)

لتحسين التأمين استخدم مفتاح 128 بت. إذا استخدمت التشفير يتعين على كافة الأجهزة اللاسلكية في شبكتك اللاسلكية استخدام نفس مفاتيح التشفير.

يمكنك إنشاء المفتاح بنفسك وتعيين طول المفتاح (64-بت أو 128-بت) ومؤشر المفاتيح (موضع تخزين مفتاحٍ ما بعينه). كلما زاد طول المفتاح زاد معه تأمين المفتاح،

#### طول المفتاح: 64 -بت

> عبارة مرور (64-بت): أدخل خمسة (5) حروف وأرقام، 0-9 أو a-z أو A-Z.
> مفتاح سادس عشري (64-بت): أدخل 10 حروف من الأساس السادس عشري، 0-9، A-F.

#### طول المفتاح: 128-بت

> عبارة المرور (128-بت): أدخل 13 حرفاً ورقماً، 0-9 أو a-z أو A-Z.
> المفتاح السادس عشري (128-بت): أدخل 26 حرفاً من الأساس السادس عشري، 0-9، A-F.

يمكن مع تشفير بيانات WEP تشكيل محطة لاسلكية بما يصل إلى أربعة مفاتيح (قيم مؤشر المفاتيح هي 1 و2 و3 و4). عندما ترسل نقطة وصول أو محطة لاسلكية رسالة مشفرة تستخدم مفتاحاً مخزناً بمؤشر مفاتيح محدد فإن الرسالة المرسلة تبين مؤشر المفاتيح الذي استخدم لتشفير متن الرسالة، ومن ثم تستطيع نقطة الوصول أو المحطة اللاسلكية المستقبلة استرجاع المفتاح المخزن عند مؤشر المفاتيح واستخدامه لفك تشفير متن الرسالة المشفرة.

### إعداد عميل بدون مصادقة وبدون تشفير للبيانات

تنبيه: تكون شبكات WiFi التي لا تستخدم أي مصادقة أو تشفير معرضة لوصول مستخدمين غير مصرح لهم إلى حد كبير.

في الصفحة الرئيسية لأداة توصيل WiFi المساعدة حدد أحد الأساليب التالية للتوصيل بشبكة بنية أساسية:

- انقر نقراً مزدوجاً على شبكة بنية أساسية في لائحة شبكات WiFi.
- حدد شبكة بنية أساسية في لائحة شبكات WiFi انقر على توصيل. تستشعر أداة توصيل WiFi المساعدة إعدادات تأمين محول WiFi تلقائياً.

في حالة عدم تطلب أية مصادقة يتم توصيل الشبكة دون إيعاز بإدخال أية مسوغات للدخول، ويستطيع أي جهاز لاسلكي باسم الشبكة (SSID) الصحيح الاقتران بالأجهزة الأخرى في الشبكة.

لإنشاء توصيف لتوصيل شبكة WiFi بدون تشفير:

1. انقر على توصيفات... في إطار أداة توصيل WiFi المساعدة الرئيسي.
2. في لائحة التوصيفات انقر على إضافة لفتح الإعدادات العامة للتوصيف اللاسلكي.
3. اسم التوصيف: أدخل اسم توصيف تعبيري.
4. اسم شبكة WiFi (SSID): أدخل اسم شبكتك اللاسلكية.
5. وضع التشغيل: انقر على جهاز إلى جهاز (أقران).
6. انقر على التالي لفتح إعدادات التأمين.
7. يكون تأمين شخصي محددًا افتراضيًا.
8. إعدادات التأمين: الإعداد الافتراضي هو بدون مما يشير إلى عدم وجود تأمين على هذه الشبكة اللاسلكية.
9. انقر على موافق. يضاف التوصيف إلى لائحة التوصيفات ويوصل بالشبكة اللاسلكية.

### إعداد عميل بتشفير بيانات WEP 64-بت أو WEP 128-بت

عند تمكين تشفير بيانات WEP يُستخدم مفتاح شبكة أو كلمة مرور للتشفير.

يتاح لك مفتاح شبكة تلقائياً (فعلى سبيل المثال قد يتاح لك من صانع محول الشبكات اللاسلكية)، أو يمكنك إدخاله بنفسك وتعيين طول المفتاح (64-بت أو 128-بت) وتنسيق المفتاح (حروف نص ASCII أو أرقام سادس عشرية) ومؤشر المفاتيح (موضع تخزين مفتاح معين). كلما زاد طول المفتاح زاد معه تأمين المفتاح،

لإضافة مفتاح شبكة إلى توصيل شبكي من جهاز إلى جهاز (أقران):

1. في الإطار الرئيسي لأداة توصيل WiFi المساعدة انقر نقراً مزدوجاً على شبكة جهاز إلى جهاز (أقران) في لائحة شبكات WiFi أو حدد الشبكة ثم انقر على توصيل.
2. انقر على توصيفات... للوصول إلى لائحة التوصيفات.
3. انقر على خصائص لفتح الإعدادات العامة للتوصيف اللاسلكي. يظهر اسم التوصيف واسم شبكة ‏WiFi) SSID). يجب تحديد جهاز إلى جهاز (أقران) وضعاً للتشغيل.
4. انقر على التالي لفتح إعدادات التأمين.
5. يكون تأمين شخصي محددًا افتراضيًا.
6. إعدادات التأمين: الإعداد الافتراضي هو بدون مما يشير إلى عدم وجود تأمين على هذه الشبكة اللاسلكية.

لإضافة كلمة مرور أو مفتاح شبكة:

1. إعدادات التأمين: حدد إما WEP‏ 64-بت أو WEP‎ ‏128-بت لتشكيل تشفير البيانات WEP بمفتاح 64-بت أو 128-بت.

في حالة تمكين تشفير WEP على نقطة وصول ما، يُستخدم مفتاح WEP للتحقق من الوصول إلى الشبكة، فإن لم يكن لدى الجهاز اللاسلكي مفتاح WEP الصحيح، حتى وإن نجحت المصادقة، يتعذر على الجهاز إرسال البيانات من خلال نقطة الوصول أو فك تشفير البيانات المتسلمة من نقطة الوصول.

> الاسم | الوصف
> --- | ---
> كلمة المرور | أدخل كلمة مرور تأمين اللاسلكي (عبارة المرور) أو مفتاح التشفير(مفتاح WEP).
> عبارة المرور (64-بت) | أدخل خمسة (5) حروف وأرقام، 0-9 أو a-z أو A-Z.
> مفتاحWEP‎ ‎‏ (64-بت) | أدخل 10 حروف من الأساس السادس عشري، 0-9، A-F.
> عبارة المرور (64-بت) | أدخل 13 حرفاً ورقماً، 0-9 أو a-z أو A-Z.
> مفتاحWEP‎ ‎‏ (128-بت) | أدخل 26 حرفاً من الأساس السادس عشري، 0-9، A-F.

2. مؤشر المفاتيح: غيِّر مؤشر المفاتيح لإعداد ما يصل إلى أربع كلمات مرور.
3. انقر على موافق للعودة إلى لائحة التوصيفات.

لإضافة أكثر من كلمة مرور:

1. حدد رقم مؤشر المفاتيح: 1 أو 2 أو 3 أو 4.
2. أدخل كلمة مرور تأمين اللاسلكي.
3. حدد رقم مؤشر مفاتيح آخر.
4. أدخل كلمة مرور تأمين لاسلكي أخرى.

### إعدادات عميل بإعدادات تأمين WPA* شخصي (TKIP) أو WPA2* شخصي (TKIP)

يتطلب وضع WPA* الشخصي تشكيلاً يدوياً لمفتاح مشترك مسبقاً (PSK) على نقطة الوصول والعملاء، حيث يصادق المفتاح المشترك مسبقاً هذا كلمة مرور أو كود تعريف المستخدم على كلٍ من محطة العميل ونقطة الوصول، علماً بانه لا توجد حاجة لخادم مصادقة. يستهدف وضع WPA الشخصي البيئات المنزلية والشركات الصغيرة.

ويمثل WPA2* الجيل الثاني من تأمين WPA والذي يزود مستخدمي اللاسلكي من المؤسسات والمستهلكين بمستوىً عالٍ من ضمان عدم إمكانية الوصول للشبكات اللاسلكية إلا لمستخدميها المعتمدين. يتيح WPA2 آلية تشفير أقوى من خلال مقياس التشفير المتقدم (AES) والذي يتطلبه بعض المستخدمين المؤسسيين والحكوميين.

ملحوظة: لتحقيق معدلات نقل أكبر من 54 ميجابت في الثانية على توصيلات 802.11n، يجب تحديد تأمين WPA2-AES. يمكن تحديد بدون تأمين (بدون) لتمكين إعداد الشبكات وتحليل المشاكل.

لتشكيل توصيف بمصادقة شبكة WPA-شخصي وتشفير بيانات TKIP:

1. في الإطار الرئيسي لأداة توصيل WiFi المساعدة، انقر نقراً مزدوجاً على شبكة بنية أساسية في لائحة شبكات WiFi أو حدد الشبكة ثم انقر على توصيل.
2. انقر على توصيفات... للوصول إلى لائحة التوصيفات.
3. انقر على خصائص لفتح الإعدادات العامة للتوصيف اللاسلكي. يظهر اسم التوصيف واسم شبكة ‏WiFi) SSID). يجب تحديد الشبكة (بنية أساسية) وضعاً للتشغيل.
4. انقر على التالي لفتح إعدادات التأمين.
5. حدد تأمين شخصي.
6. إعدادات التأمين: حدد WPA-شخصي (TKIP) لتوفير التأمين لشبكة شركة صغيرة أو بيئة منزلية. تُستخدم كلمة مرور تسمى مفتاح مشترك مسبقاً (PSK). توفر كلمة المرور الطويلة تأمينًا للشبكة أقوى من كلمة المرور القصيرة.

> إذا كانت نقطة الوصول اللاسلكية أو الموجه يدعم WPA2-شخصي فيجدر بك تمكينه على نقطة الوصول وتعيين كلمة مرور طويلة وقوية. توفر كلمة المرور الطويلة تأمينًا للشبكة أقوى من كلمة المرور القصيرة. يجب استخدام نفس كلمة المرور المدخلة في نقطة الوصول على هذا الكمبيوتر وسائر الأجهزة اللاسلكية التي تتعامل مع الشبكة اللاسلكية.

> ملحوظة: لا يمكن التشغيل المتبادل فيما بين WPA – شخصي وWPA2 – شخصي.

7. كلمة مرور تأمين اللاسلكي (مفتاح التشفير): أدخل عبارة نصية طولها بين ثمانية إلى 63 حرفاً. تحقق من مطابقة مفتاح الشبكة لكلمة المرور في نقطة الوصول اللاسلكية.
8. انقر على موافق للعودة إلى لائحة التوصيفات.

### إعدادات عميل بإعدادات تأمين WPA* شخصي (AES-CCMP) أو WPA2* شخصي (AES-CCMP)

يمثل (*Wi-Fi Protected Access (WPA تحسيناً تأمينياً يزيد من مستوى حماية البيانات والتحكم في الوصول لشبكة لاسلكية زيادةً عظيمة. تعزز WPA مصادقة 802.1X وتبادل المفاتيح إلا إنها لا تعمل إلا مع مفاتيح التشفير الديناميكية. في حالة مستخدمي المنازل أو الشركات الصغيرة يستخدم WPA-شخصي إما مقياس التشفير المتقدم – بروتوكول CBC-MAC العداد (AES-CCMP) - أو بروتوكول سلامة المفاتيح المؤقتة (TKIP).

ملحوظة: يتطلب تحقيق محول Intel® Wireless WiFi Link 4965AGN لمعدلات نقل أكبر من 54 ميجابت في الثانية على توصيلات 802.11n تحديد تأمين WPA2-AES. يمكن تحديد بدون تأمين (بدون) لتمكين إعداد الشبكات وتحليل المشاكل.

لإنشاء توصيف بمصادقة شبكة WPA2*-شخصي وتشفير بيانات AES-CCMP:

1. في الإطار الرئيسي لأداة توصيل WiFi المساعدة، انقر نقراً مزدوجاً على شبكة بنية أساسية من لائحة شبكات WiFi أو حدد الشبكة ثم انقر على توصيل.
2. في حالة نقل هذه، يجب أن يظهر اسم التوصيف واسم شبكة (WiFi (SSID في شاشة الإعدادات العامة. يجب تحديد الشبكة (بنية أساسية) وضعاً للتشغيل. انقر على التالي لفتح إعدادات التأمين.
3. حدد تأمين شخصي.
4. إعدادات التأمين: حدد - WPA2-شخصي (AES-CCMP) لتوفير هذا المستوى من التأمين في بيئة الشبكة الصغيرة أو المنزل. وهو يستخدم كلمة مرور تسمى أيضاً مفتاح مشترك مسبقاً (PSK)، توفر كلمة المرور الطويلة تأمينًا للشبكة أقوى من كلمة المرور القصيرة.

> AES-CCMP- (مقياس التشفير المتقدم – بروتوكول CBC-MAC العداد) هو أسلوب احدث لحماية خصوصية الإرسال اللاسلكي المحدد في مقياس IEEE 802.11i. يوفر AES-CCMP أسلوب تشفير أقوى من TKIP. اختر AES-CCMP أسلوباً لتشفير البيانات كلما كانت لحماية البيانات بقوة أهمية.

> إذا كانت نقطة الوصول اللاسلكية أو الموجه يدعم WPA2-شخصي فيجدر بك تمكينه على نقطة الوصول وتعيين كلمة مرور طويلة وقوية. يجب استخدام نفس كلمة المرور المدخلة في نقطة الوصول على هذا الكمبيوتر وسائر الأجهزة اللاسلكية التي تتعامل مع الشبكة اللاسلكية.

> ملحوظة: لا يمكن التشغيل المتبادل فيما بين WPA – شخصي وWPA2 – شخصي.

> ربما لا يدعم نظام تشغيل الكمبيوتر بعض حلول التأمين. قد تحتاج إلى برامج ومعدات إضافية فضلاً عن دعم البنية الأساسية للشبكات المحلية اللاسلكية. راجع صانع الكمبيوتر للحصول على التفاصيل.

5. كلمة المرور: كلمة مرور تأمين اللاسلكي (مفتاح التشفير): أدخل عبارة نصية (طولها بين ثمانية إلى 63 حرفاً). تحقق من مطابقة مفتاح الشبكة المستخدم لمفتاح نقطة الوصول اللاسلكية.
6. انقر على موافق للعودة إلى لائحة التوصيفات.

العودة لأعلى الصفحة

العودة إلى المحتويات

العلامات التجارية وإخلاء المسئولية