Ответ. Аббревиатура WEP расшифровывается как Wired Equivalent Privacy (эквивалент секретности проводной сети). Функцию WEP можно использовать для шифрования и расшифровки сигналов данных, передаваемых между устройствами беспроводной локальной сети (WLAN). WEP — это дополнительная функция IEEE 802.11, которая позволяет предотвратить раскрытие и изменение транзитных пакетов, а также обеспечивает контроль доступа для сети. WEP делает канал WLAN таким же безопасным, как проводной канал. Как указано в стандарте, WEP использует алгоритм RC4 с 40- битным или 10-битным ключом. RC4 является симметричным алгоритмом, так как использует один ключ для шифрования и расшифровки данных.
При включении WEP все радиостанции получают ключи. Ключ используется для скремблирования данных перед передачей в эфир. Если станция получает, пакет, который не был скремблирован правильным ключом, она отклоняет пакет и никогда не доставляет его хосту. См. дополнительные сведения о настройке WEP в документе Настройка WEP (Wired Equivalent Privacy). Вопрос. Какой порт необходимо указать для связи с сервером Cisco ACS, при использовании протокола LEAP? Ответ. По умолчанию сервер ACS слушает запросы на аутентификацию через порт 1645 и выполняет учет на порте 1646. Однако, можно настроить порт 1812 для аутентификации и порт 1813 для учета.
Убедитесь, что эти порты корректно заданы на странице "Authentication Server Setup" точки доступа. Вопрос. У меня есть точка доступа Cisco и сервер ACS версии 3.2. В сети применяется протокол EAP. Аутентификация пользователей выполняется сервером RADIUS. При вводе команд отладки на точке доступа я получаю следующие выходные данные. "Jun 2 15:58:13.553: %RADIUS-4-RADIUS_DEAD: RADIUS server 10.10.1.172:1645,1646 is not responding. Jun 2 15:58:13.553: %RADIUS-4-RADIUS_ALIVE: RADIUS server 10.10.1.172:1645,1646 has returned. Jun 2 15:58:23.664: %DOT11-7-AUTH_FAILED: Station 0040.96a0.3758 Authentication failed." Почему точка доступа выдает эти сообщения об ошибке? Ответ.
Одна из возможных причин этих сообщений об ошибке — разные общие ключи на точке доступа и сервере ACS. Эта ошибка часто встречается во время настройки EAP. Если ключи точки доступа и сервера ACS 3.2 не совпадают, протокол EAP работать не будет. Сервер RADIUS не принимает пакеты, которые пересылает точка доступа. Убедитесь, что общий секрет точки доступа совпадает с общим секретом сервера ACS. Дополнительные сведения об отладке см. в документе Отладка аутентификации. Вопрос. При просмотре журналов точки доступа была обнаружена следующая ошибка. "Mar 9 11:05:26.225 Information Group rad_acct: Radius server 10.10.1.172:1645,1646 is responding again (previously dead).
Mar 9 11:03:09.361 Error Group rad_acct: No active radius servers found." Какова причина этой ошибка и как решить проблему? Ответ. Появление этой ошибки в журнале вполне обычно, если на точке доступа настроен параметр radius-server deadtime . Это информационная запись журнала, которая не представляет серьезной проблемы. Команда radius-server deadtime позволяет установить интервал, в течение которого точка доступа не будет предпринимать попытки связаться с не отвечающими серверами. В результате точке доступа не придется ждать окончания времени ожидания запроса, чтобы попытаться подключиться к следующему настроенному серверу.
Дополнительные запросы не будут отправляться серверу, который отмечен как "dead" (простаивающий), в течение указанного периода времени в минутах. Максимальное значение этого периода составляет 1440 мин (24 ч).