На рисунке показаны варианты режимов безопасности для беспроводного маршрутизатора Linksys EA6500. Обратите внимание на то, как режим безопасности для сети 2,4 ГГц использует открытую аутентификацию (т.е. без защиты), в то время как режим безопасности сети 5 ГГц использует смешанную персональную аутентификацию WPA2/WPA (Mixed Personal) с паролем.
Примечание. Как правило, сети 2,4 ГГц и 5 ГГц настраиваются с использованием одинакового режима безопасности. Пример на рисунке представлен только для наглядности.
В раскрывающемся списке Режим безопасности сети 2,4 ГГц отображаются доступные методы обеспечения безопасности для маршрутизатора Linksys EA6500. В нем представлены все методы, от самых ненадежных (т. е. без защиты) до самых надежных (т. е. смешанная корпоративная аутентификация WPA2/WPA (Mixed Enterprise)). Для сети 5 ГГц доступен такой же раскрывающийся список.
WPA и WPA2 поддерживают два типа аутентификации.
- Персональная — предназначена для домашних сетей и небольших корпоративных сетей. Пользователи выполняют аутентификацию, используя предварительно согласованный ключ (PSK). Беспроводные клиенты выполняют аутентификацию на точке доступа, используя предварительно согласованный пароль. Специализированный сервер аутентификации не требуется.
- Корпоративная — предназначена для корпоративных сетей, но требует наличия сервера аутентификации службы дистанционной аутентификации пользователей (RADIUS). Хотя этот тип аутентификации более сложен для настройки, он обеспечивает повышенную безопасность. Устройство должно выполнить аутентификацию посредством сервера RADIUS, после чего пользователи должны пройти аутентификацию, используя стандарт 802.1X, который задействует для аутентификации усовершенствованный протокол аутентификации (EAP).