العودة إلى المحتويات

# إنشاء توصيفات لنظام Windows*

يوضح هذا القسم كيفية إنشاء توصيفات لنظام Windows* XP وWindows Vista* Windows* 7.

تتألف شبكة البنية الأساسية من نقطة وصول واحدة أو أكثر وكمبيوتر واحد أو أكثر مزودة بمحولات WiFi. يجب أن يكون لكل نقطة وصول توصيل سلكي بشبكة WiFi، يوضح هذا القسم كيفية إنشاء مختلف توصيفات WiFi.

ملحوظة: تنطبق عدة قيود على توصيفات الدخول الموحد التي تنشأ لعملاء Windows Vista* وWindows* 7. انظر اعتبارات الدخول الموحد لنظام Windows Vista* وWindows* 7

- إنشاء توصيف بدون مصادقة ولا تشفير بيانات
- إنشاء توصيف بمصادقة شبكة مشتركة
- إنشاء توصيف بمصادقة شبكة WPA-شخصي أو WPA2-شخصي
- إنشاء توصيف بمصادقة شبكة WPA-مؤسسي أو WPA2-مؤسسي
- إنشاء توصيف بتشفير بيانات WEP ومصادقة شبكة EAP-SIM
- إنشاء توصيف بمصادقة شبكة TLS
- إنشاء توصيف بمصادقة شبكة TTLS
- إنشاء توصيف بمصادقة شبكة PEAP
- إنشاء توصيف بمصادقة شبكة LEAP
- إنشاء توصيف بمصادقة شبكة EAP-AKA
- إنشاء توصيف بمصادقة شبكة EAP-FAST

## إنشاء توصيف بدون مصادقة ولا تشفير بيانات (بدون)

تنبيه: تكون الشبكات التي لا تستخدم أي مصادقة أو تشفير عرضة لوصول مستخدمين غير مصرح لهم بشكل كبير.

لإنشاء توصيف لتوصيل شبكة WiFi بدون تشفير:

1. افتح أداة الإدارة.
2. في لائحة/علامة تبويب التوصيفات انقر على إضافة لفتح الإعدادات العامة لإنشاء توصيف WiFi.
3. اسم التوصيف: أدخل اسم توصيف تعبيري.
4. اسم شبكة WiFi (SSID): أدخل معرف الشبكة.
5. وضع التشغيل: انقر على شبكة (بنية أساسية). (يكون هذا المعامل مضبوطًا على بنية أساسية إذا كنت تستخدم أداة الإدارة.)
6. نوع توصيف المسئول: حدد متواصل أو دخول مسبق/مشترك.
7. انقر على التالي لفتح إعدادات التأمين.
8. انقر على التأمين المؤسسي.
9. مصادقة الشبكة: مفتوحة (محدد).

> تسمح المصادقة المفتوحة بوصول جهاز لاسلكي إلى الشبكة دون مصادقة 802.11، في حالة عدم تمكين أي تشفير في الشبكة يتمكن أي جهاز لاسلكي باسم الشبكة (SSID) الصحيح من الاقتران بنقطة وصول ونيل الوصول إلى الشبكة.

10. تشفير البيانات: بدون هو الافتراضي.
11. انقر على موافق. يضاف التوصيف إلى لائحة التوصيفات ويوصل بالشبكة اللاسلكية.

## إنشاء توصيف بمصادقة شبكة مشتركة

عند استخدام مصادقة المفاتيح المشتركة يفترض تسلم كل محطة عمل مفتاح سري مشترك عبر قناة آمنة بمعزل عن قناة اتصالات شبكة 802.11 اللاسلكية. تتطلب مصادقة المفاتيح المشتركة قيام العميل بتشكيل مفتاح WEP أو CKIP ثابت، ولا يجاز وصول العميل إلا إذا اجتاز مصادقة على أساسٍ من الاستبيان. يتيح CKIP تشفيراً أقوى للبيانات إلا لا يتمتع بدعم كل نظم التسغيل ونقاط الوصول.

ملحوظة: بينما تبدو المفاتيح المشتركة الخيار الأفضل لمستوى تأمين أعلى فإن نقطة ضعف معلومة تنشأ عن إرسال النص الواضح لجملة الاستبيان إلى العميل، إذا استخدم شخصٌ ما أداة برمجية لاكتشاف جملة الاستبيان، يكون من السهل استخلاص مفتاح المصادقة المشترك بالهندسة العكسية، وعلى ذلك فإن المصادقة المفتوحة (مع تشفير البيانات) هي الأكثر أماناً في الواقع.

لإنشاء توصيف بمصادقة مشتركة:

1. افتح أداة الإدارة.
2. في لائحة/علامة تبويب التوصيفات انقر على إضافة لفتح الإعدادات العامة لإنشاء توصيف WiFi.
3. اسم التوصيف: أدخل اسم توصيف تعبيري.
4. اسم شبكة WiFi (SSID): أدخل معرف الشبكة.
5. وضع التشغيل: انقر على شبكة (بنية أساسية). (يكون هذا المعامل مضبوطًا على بنية أساسية إذا كنت تستخدم أداة الإدارة.)
6. نوع توصيف المسئول: حدد متواصل أو دخول مسبق/مشترك.
7. انقر على التالي لفتح إعدادات التأمين.
8. انقر على التأمين المؤسسي.
9. مصادقة الشبكة: حدد مشتركة. تتحقق المصادقة المشتركة بمفتاح WEP سابق التشكيل.
10. تشفير البيانات: حدد بدون أو WEP (64-بت أو 128-بت) أو CKIP (64-بت أو 128-بت).
11. تمكين 802.1X: معطل
12. مستوى التشفير: 64-بت أو 128-بت: عند التحويل بين تشفير 64-بت و128-بت، تُمسح الإعدادات السابقة ويتعين إدخال مفتاح جديد.
13. مؤشر المفاتيح: حدد 1 أو 2 أو 3 أو 4. غيِّر مؤشر المفاتيح لتعيين ما يصل إلى أربع كلمات مرور.
14. كلمة مرور تأمين اللاسلكي (مفتاح التشفير): أدخل كلمة مرور الشبكة اللاسلكية (مفتاح التشفير كلمة المرور هذه هي نفس القيمة التي تستخدمها نقطة الوصول أو الموجه اللاسلكيين. اتصل بالمسئول للحصول على كلمة المرور هذه.

- عبارة مرور (64-بت): أدخل خمسة (5) حروف وأرقام، 0-9 أو a-z أو A-Z.
- مفتاح سادس عشري (64-بت): أدخل 10 حروف من الأساس السادس عشري، 0-9، A-F.
- عبارة المرور (128-بت): أدخل 13 حرفاً ورقماً، 0-9 أو a-z أو A-Z.
- المفتاح السادس عشري (128-بت): أدخل 26 حرفاً من الأساس السادس عشري، 0-9، A-F.

## إنشاء توصيف بمصادقة شبكة WPA-شخصي أو WPA2-شخصي

يمثل وصول Wi-Fi Protected Access (WPA) تحسيناً تأمينياً يزيد من مستوى حماية البيانات والتحكم في الوصول لشبكة لاسلكية زيادةً عظيمة. يعزز WPA-شخصي تبادل المفاتيح ولا يعمل إلا مع مفاتيح التشفير الديناميكية. إذا كانت نقطة الوصول اللاسلكية أو الموجه يدعم WPA-شخصي وWPA2-شخصي الشخصي فيجدر بك تمكينه على نقطة الوصول وتعيين كلمة مرور طويلة وقوية. في حالة الشبكات الشخصية أو المنزلية دون خادم Radius أو AAA استخدم Wi-Fi Protected Access الشخصي.

- WPA - شخصي: أسلوب تأمين لاسلكي يوفر حماية قوية للبيانات ويمنع الوصول غير المصرح للشبكات الصغيرة، وهو يستخدم تشفير بروتوكول سلامة المفاتيح المؤقتة (TKIP) أو AES-CCMP ويحمي من الوصول غير المصرح به للشبكة من خلال استخدام مفتاح مشترك مسبقاً (PSK).
- WPA2 – شخصي: أسلوب تأمين لاسلكي تبع WPA يوفر حماية أقوى للبيانات ويمنع الوصول غير المصرح للشبكات الصغيرة.

ملحوظة: لا يمكن التشغيل المتبادل فيما بين WPA – شخصي وWPA2 – شخصي.

ربما تكون بعض حلول التأمين غير مدعومة في نظام تشغيل الكمبيوتر الخاص بك وقد تتطلب برامج إضافية أو معدات معينة وإلى دعم البنية الأساسية للشبكات المحلية اللاسلكية. راجع صانع الكمبيوتر للحصول على التفاصيل.

لإضافة توصيف بمصادقة WPA – شخصي أو WPA2 – شخصي للشبكة:

1. افتح أداة الإدارة.
2. في لائحة/علامة تبويب التوصيفات انقر على إضافة لفتح الإعدادات العامة لإنشاء توصيف WiFi.
3. اسم التوصيف: أدخل اسم توصيف تعبيري.
4. اسم شبكة WiFi (SSID): أدخل معرف الشبكة.
5. وضع التشغيل: انقر على شبكة (بنية أساسية). (يكون هذا المعامل مضبوطًا على بنية أساسية إذا كنت تستخدم أداة الإدارة.)
6. نوع توصيف المسئول: حدد متواصل أو دخول مسبق/مشترك.
7. انقر على التالي لفتح إعدادات التأمين.
8. انقر على التأمين المؤسسي.
9. مصادقة الشبكة: حدد WPA – شخصي أو WPA2 – شخصي. انظر استعراض التأمين.
10. تشفير البيانات: حدد TKIP أو AES-CCMP.
11. كلمة المرور: أدخل عبارة نصية طولها بين 8 إلى 63 حرفاً. وكلما طالت كلمة المرور قوي تأمين الشبكة اللاسلكية. يجب استخدام نفس كلمة المرور المدخلة في نقطة الوصول على هذا الكمبيوتر وسائر الأجهزة اللاسلكية التي تتعامل مع الشبكة اللاسلكية.

## إنشاء توصيف بمصادقة شبكة WPA-مؤسسي أو WPA2-مؤسسي

يتطلب WPA2 – مؤسسي خادم مصادقة.

- WPA - مؤسسي: أسلوب تأمين لاسلكي يوفر حماية قوية للبيانات في حالة تعدد المستخدمين والشبكات الكبيرة المدارة، وهو يستخدم إطار مصادقة 802.1X بتشفير TKIP أو AES-CCMP ويمنع الوصول غير المصرح به للشبكة عن طريق التحقق من مستخدمي الشبكة من خلال خادم مصادقة.
- WPA2 - مؤسسي: أسلوب التأمين اللاسلكي التالي لأسلوب WPA يوفر حماية أقوى للبيانات في حالة تعدد المستخدمين والشبكات الكبيرة المدارة، وهو يمنع الوصول غير المصرح به للشبكة عن طريق التحقق من مستخدمي الشبكة من خلال خادم مصادقة.

ملحوظة: يمكن التشغيل المتبادل فيما بين WPA – مؤسسي وWPA2 – مؤسسي.

لإضافة توصيف بمصادقة WPA – مؤسسي أو WPA2 – مؤسسي:

1. احصل على اسم مستخدم وكلمة مرور على خادم RADIUS من المسئول.
2. تتطلب بعض أنواع المصادقة الحصول على شهادة عميل وتثبيتها. انظر إنشاء توصيف بمصادقة TLS أو استشر المسئول.
3. افتح أداة الإدارة.
4. في لائحة التوصيفات انقر على إضافة لفتح الإعدادات العامة لإنشاء توصيف WiFi.
5. اسم التوصيف: أدخل اسم توصيف تعبيري.
6. اسم شبكة WiFi (SSID): أدخل معرف الشبكة.
7. وضع التشغيل: انقر على شبكة (بنية أساسية). (يكون هذا المعامل مضبوطًا على بنية أساسية إذا كنت تستخدم أداة الإدارة.)
8. نوع توصيف المسئول: حدد متواصل أو دخول مسبق/مشترك.
9. انقر على التالي لفتح إعدادات التأمين.
10. انقر على التأمين المؤسسي.
11. مصادقة الشبكة: حدد WPA – مؤسسي أو WPA2 - مؤسسي.
12. تشفير البيانات: حدد TKIP أو AES-CCMP.
13. تمكين 802.1X: محدد افتراضياً.
14. نوع المصادقة: حدد واحداً مما يلي: EAP-SIM أو LEAP أوTLS أو TTLS أو PEAP أو EAP-FAST.

# تشكيل توصيفات شبكة بأنواع مصادقة 802.1X

## إنشاء توصيف بتشفير بيانات WEP ومصادقة شبكة EAP-SIM

يستخدم EAP-SIM في تشفير البيانات مفتاح WEP ديناميكي حسب الجلسة يستقى من محول العميل وخادم RADIUS، ويتطلب EAP-SIM منك إدخال كود تحقيق مستخدم - أو رقم تعريف شخصي - للاتصال ببطاقة وحدة تعريف المشترك (SIM)، وبطاقة SIM هذه عبارة عن بطاقة ذكية خاصة تستخدمها الشبكات الخليوية الرقمية القائمة على نظام النظام العالمي للاتصالات الجوالة (GSM).

### تخطيط التوصيفات

سيصدر هذا التوصيف بشكل مختلف إلى أجهزة العميل التي تعمل بنظام Windows* XP مقارنة بأجهزة العميل التي تعمل بنظام Windows Vista* وWindows* 7. انظر تخطيط توصيفات EAP-SIM للحصول على مزيدٍ من المعلومات.

لإضافة توصيف بمصادقة EAP-SIM:

1. افتح أداة الإدارة.
2. في لائحة التوصيفات انقر على إضافة لفتح الإعدادات العامة لإنشاء توصيف WiFi.
3. اسم التوصيف: أدخل اسم توصيف.
4. اسم شبكة WiFi (SSID): أدخل معرف الشبكة.
5. وضع التشغيل: انقر على شبكة (بنية أساسية). (يكون هذا المعامل مضبوطًا على بنية أساسية إذا كنت تستخدم أداة الإدارة.)
6. نوع توصيف المسئول: حدد متواصل أو دخول مسبق/مشترك.
7. انقر على التالي لفتح إعدادات التأمين.
8. انقر على التأمين المؤسسي.
9. مصادقة الشبكة: حدد مفتوحة (موصى به).
10. تشفير البيانات: حدد WEP.
11. انقر على تمكين 802.1X.
12. نوع المصادقة: حدد EAP-SIM.

يمكن استخدام مصادقة EAP-SIM مع:

- أنواع مصادقة الشبكات: مفتوحة وWPA – مؤسسي وWPA2 - مؤسسي
- أنواع تشفير البيانات: بدون وWEP وTKIP وCKIP وAES-CCMP

#### مستخدم EAP-SIM (اختياري)

1. انقر على تحديد اسم المستخدم (المعرف):
2. عند اسم المستخدم: أدخل اسم المستخدم المعين لبطاقة SIM.
3. انقر على موافق.

## إنشاء توصيف Windows* XP بمصادقة شبكة EAP-AKA

EAP-AKA (أسلوب بروتوكول المصادقة المتوسع لمصادقة UMTS واتفاق المفاتيح) عبارة عن آلية EAP للمصادقة وتوزيع مفاتيح الجلسات، تستخدم وحدة تعريف المشترك (USIM) التابعة لنظام الاتصالات الجوالة العالمي (UMTS). بطاقة USIM عبارة عن بطاقة ذكية من نوع خاص تستخدم مع الشبكات الخليوية للتحقق من مستخدمٍ ما محدد مع الشبكة.

يمكن استخدام مصادقة EAP-AKA مع:

- مصادقة الشبكة: مفتوحة وWPA – مؤسسي وWPA2 - مؤسسي
- تشفير البيانات: WEP أو CKIP للمصادقة المفتوحة، TKIP أو AES-CCMP للمصادقة المؤسسية.

### تخطيط التوصيفات

سيصدر هذا التوصيف بشكل مختلف إلى أجهزة العميل التي تعمل بنظام Windows* XP مقارنة بأجهزة العميل التي تعمل بنظام Windows Vista* وWindows* 7. انظر تخطيط توصيفات EAP-AKA للحصول على مزيدٍ من المعلومات.

لإضافة توصيف بمصادقة EAP-AKA:

1. افتح أداة الإدارة.
2. في لائحة التوصيفات انقر على إضافة لفتح الإعدادات العامة لإنشاء توصيف WiFi.
3. اسم التوصيف: أدخل اسم توصيف.
4. اسم شبكة WiFi (SSID): أدخل معرف الشبكة.
5. وضع التشغيل: انقر على شبكة (بنية أساسية). (يكون هذا المعامل مضبوطًا على بنية أساسية إذا كنت تستخدم أداة الإدارة.)
6. نوع توصيف المسئول: حدد متواصل أو دخول مسبق/مشترك.
7. انقر على التالي لفتح إعدادات التأمين.
8. انقر على التأمين المؤسسي.
9. مصادقة الشبكة: حدد مفتوحة أو WPA – مؤسسي أو WPA2 - مؤسسي.
10. تشفير البيانات: حدد WEP أو CKIP للمصادقة المفتوحة، TKIP أو AES-CCMP للمصادقة المؤسسية.
11. انقر على تمكين 802.1X إذا لم يكن محددًا بالفعل.
12. نوع المصادقة: حدد EAP-AKA.

#### مستخدم EAP-AKA (اختياري)

1. انقر على تحديد اسم المستخدم (المعرف):
2. عند اسم المستخدم: أدخل اسم المستخدم المعين لبطاقة USIM.
3. انقر على موافق.

## إنشاء توصيف بمصادقة شبكة TLS

تعرف هذه الإعدادات البروتوكول والمسوغات المستخدمة لمصادقة مستخدمٍ ما. مصادقة تأمين طبقة النقل (TLS) عبارة عن مصادقة ثنائية الاتجاهات تستخدم الشهادات الرقمية حصرياً للتحقق من معرف عميل وخادم.

### تخطيط التوصيفات

سيصدر هذا التوصيف بشكل مختلف إلى أجهزة العميل التي تعمل بنظام Windows* XP مقارنة بأجهزة العميل التي تعمل بنظام Windows Vista* وWindows* 7. انظر تخطيط توصيفات TLS للحصول على مزيدٍ من المعلومات.

### لإنشاء توصيف بمصادقة TLS:

1. افتح أداة الإدارة.
2. في لائحة التوصيفات انقر على إضافة لفتح الإعدادات العامة لإنشاء توصيف WiFi.
3. اسم التوصيف: أدخل اسم توصيف تعبيري.
4. اسم شبكة WiFi (SSID): أدخل معرف الشبكة.
5. وضع التشغيل: انقر على شبكة (بنية أساسية). (يكون هذا المعامل مضبوطًا على بنية أساسية إذا كنت تستخدم أداة الإدارة.)
6. نوع توصيف المسئول: حدد متواصل أو دخول مسبق/مشترك.
7. انقر على التالي لفتح إعدادات التأمين.
8. انقر على التأمين المؤسسي.
9. مصادقة الشبكة: حدد WPA – مؤسسي أو WPA2 - مؤسسي (موصى به).
10. تشفير البيانات: حدد AES-CCMP (موصى به).
11. تمكين 802.1X: محدد افتراضياً.
12. نوع المصادقة: حدد TLS للاستخدام مع هذا التوصيل.

#### خطوة 1 من 2: مستخدم TLS

1. احصل على شهادة عميل وثبتها. انظر إنشاء توصيف بمصادقة TLS أو استشر مسئول النظام.
2. حدد واحداً مما يلي للحصول على شهادة: استخدام بطاقتي الذكية أو استخدام الشهادة الصادرة لهذا الكمبيوتر أو استخدام شهادة مستخدم على هذا الكمبيوتر.
3. انقر على التالي لفتح إعدادات خادم TLS.

#### خطوة 2 من 2: خادم TLS

1. حدد أحد أساليب استرجاع المسوغات التالية: التحقق من شهادة الخادم أو تحديد اسم الخادم أو الشهادة.
2. انقر على موافق. يضاف التوصيف إلى لائحة التوصيفات.
3. انقر على التوصيف الجديد في آخر لائحة التوصيفات. استخدم السهمين العلوي والسفلي لتغيير أولوية التوصيف الجديد.
4. انقر على توصيل للتوصيل بالشبكة اللاسلكية المحددة.
5. انقر على موافق لإغلاق الأداة المساعدة.

## إنشاء توصيف بمصادقة شبكة TTLS

مصادقة TTLS: تعرف هذه الإعدادات البروتوكول والمسوغات المستخدمة لمصادقة مستخدمٍ ما. يستخدم العميل EAP-TLS للتحقق من الخادم وإنشاء قناة بتشفير TLS بين العميل والخادم، يستطيع العميل استخدام بروتوكول مصادقة آخر. في العادة تقوم البروتوكولات القائمة على كلمات المرور بالاستبيان عبر قناة بتشفير TLS غير مكشوفة.

### تخطيط التوصيفات

سيصدر هذا التوصيف بشكل مختلف إلى أجهزة العميل التي تعمل بنظام Windows* XP مقارنة بأجهزة العميل التي تعمل بنظام Windows Vista* وWindows* 7. انظر تخطيط توصيفات TTLS للحصول على مزيدٍ من المعلومات.

### لإنشاء توصيف بمصادقة TTLS

1. افتح أداة الإدارة.
2. في لائحة التوصيفات انقر على إضافة لفتح الإعدادات العامة لإنشاء توصيف WiFi.
3. اسم التوصيف: أدخل اسم توصيف تعبيري.
4. اسم شبكة WiFi (SSID): أدخل معرف الشبكة.
5. وضع التشغيل: انقر على شبكة (بنية أساسية). (يكون هذا المعامل مضبوطًا على بنية أساسية إذا كنت تستخدم أداة الإدارة.)
6. نوع توصيف المسئول: حدد متواصل أو دخول مسبق/مشترك.
7. انقر على التالي لفتح إعدادات التأمين.
8. انقر على التأمين المؤسسي.
9. مصادقة الشبكة: حدد WPA – مؤسسي أو WPA2 - مؤسسي (موصى به).
10. تشفير البيانات: حدد TKIP أو AES-CCMP (موصى به).
11. تمكين 802.1X: محدد افتراضياً.
12. نوع المصادقة: حدد TTLS للاستخدام مع هذا التوصيل.

#### خطوة 1 من 2: مستخدم TTLS

1. بروتوكول المصادقة: يحدد هذا المعامل بروتوكول المصادقة العامل على نفق TTLS، البروتوكولات هي: PAP (الافتراضي) وCHAP وMS-CHAP وMS-CHAP-V2. انظر استعراض التأمين للحصول على مزيدٍ من المعلومات.
2. مسوغات المستخدم: بالنسبة لبروتوكولات PAP وCHAP وMS-CHAP وMS-CHAP-V2، حدد أحد أساليب المصادقة التالية: استخدام دخول Windows أو الإيعاز كلما وصلت أو استخدام التالي.
3. معرف التجوال: يمكن إدخال معرف تجوال في هذا الحقل أو يمكنك استخدام %domain%\%username% كتنسيق افتراضي لإدخال معرف تجوال.

> عند استخدام 802.1X Microsoft IAS RADIUS كخادم مصادقة، يصادق الخادم الجهاز باستخدام معرف التجوال من برنامج Intel® PROSet/Wireless WiFi ويتجاهل اسم مستخدم بروتوكول مصادقة MS-CHAP-V2. لا يقبل Microsoft IAS RADIUS إلا اسم مستخدم (مستخدم dotNet) صالح لمعرف التجوال. أما بالنسبة لكافة خادمات المصادقة الأخرى فيكون معرف التجوال اختياريًا، وعلى ذلك يوصى باستخدام النطاق المرغوب (مثلاً anonymous@myrealm) لمعرف التجوال لا معرف حقيقي.

4. انقر على التالي للوصول إلى إعدادات خادم TTLS.

#### خطوة 2 من 2: خادم TTLS

1. حدد أحد أساليب استرجاع المسوغات التالية: التحقق من شهادة الخادم أو تحديد اسم الخادم أو الشهادة.
2. انقر على موافق لحفظ كلمة الإعداد وإغلاق الصفحة.

## إنشاء توصيف بمصادقة شبكة PEAP

مصادقة PEAP: إعدادات PEAP مطلوبة من أجل مصادقة العميل إلى خادم المصادقة. يستخدم العميل EAP-TLS للتحقق من الخادم وإنشاء قناة بتشفير TLS بين العميل والخادم، وللعميل أن يستخدم آلية EAP أخرى مثل بروتوكول Microsoft للمصادقة بالاستبيان (MS-CHAP) الإصدار 2على هذه القناة المشفرة لتمكين تحقق الخادم، حيث ترسل حزم الاستبيان والاستجابة عبر قناة بتشفير TLS غير مكشوفة. يبين المثال التالي كيفية استخدام WPA مع تشفير AES-CCMP أو TKIP ومصادقة PEAP.

### تخطيط التوصيفات

سيصدر هذا التوصيف بشكل مختلف إلى أجهزة العميل التي تعمل بنظام Windows* XP مقارنة بأجهزة العميل التي تعمل بنظام Windows Vista* وWindows* 7. انظر تخطيط توصيفات PEAP للحصول على مزيدٍ من المعلومات.

### لإنشاء توصيف بمصادقة PEAP

احصل على شهادة عميل وثبتها. انظر إنشاء توصيف Windows* XP لمصادقة TLS أو استشر المسئول.

1. افتح أداة الإدارة.
2. في لائحة التوصيفات انقر على إضافة لفتح الإعدادات العامة لإنشاء توصيف WiFi.
3. اسم التوصيف: أدخل اسم توصيف تعبيري.
4. اسم شبكة WiFi (SSID): أدخل معرف الشبكة.
5. وضع التشغيل: انقر على شبكة (بنية أساسية). (يكون هذا المعامل مضبوطًا على بنية أساسية إذا كنت تستخدم أداة الإدارة.)
6. نوع توصيف المسئول: حدد متواصل أو دخول مسبق/مشترك.
7. انقر على التالي لفتح إعدادات التأمين.
8. انقر على التأمين المؤسسي.
9. مصادقة الشبكة: حدد WPA – مؤسسي أو WPA2 - مؤسسي (موصى به).
10. تشفير البيانات: حدد واحداً مما يلي: يوصى باستخدام AES-CCMP.
11. تمكين 802.1X: محدد افتراضياً.
12. نوع المصادقة: حدد PEAP للاستخدام مع هذا التوصيل.

#### خطوة 1 من 2: مستخدم PEAP

يعتمد PEAP على تأمين طبقة النقل (TLS) للسماح بأنواع مصادقة غير مشفرة مثل بطاقات EAP ذات الرموز المميزة العامة (GTC) ودعم كلمة مرور المرة الواحدة (OTP).

1. بروتوكول المصادقة: حدد GTC أو MS-CHAP-V2 (الافتراضي) أو TLS. انظر بروتوكولات المصادقة.
2. مسوغات المستخدم: فيما يلي الخيارات المتاحة لمسوغات المستخدم: ربما لا تتطابق المسوغات المتاحة مع تلك المذكورة هنا، اعتمادًا على ما أنت بصدد إنشائه إن كان توصيفأ على Windows* XP أم توصيف مسئول نظم معلومات لنظام Windows XP أو Windows Vista أو Windows 7. يوجد المزيد من المعلومات في جزء لاحق من هذا القسم.
   - في حالة GTC، يمكن ضبط مسوغات المستخدم على استخدام دخول Windows أو الإيعاز كلما وصلت أو استخدام التالي (مما يتطلب اسم المستخدم والنطاق وكلمة المرور). تختلف الخيارات المتاحة أيضًا اعتمادًا على نوع هذا التوصيف إن كان متواصلاً أم غير متواصل (مما يحدد في إطار الإعدادات العامة لتوصيفات المسئول).
   - في حالة MS-CHAP-V2، يمكن ضبط مسوغات المستخدم على استخدام دخول Windows أو الإيعاز كلما وصلت أو استخدام التالي (مما يتطلب اسم المستخدم والنطاق وكلمة المرور). تختلف الخيارات المتاحة أيضًا اعتمادًا على نوع هذا التوصيف إن كان متواصلاً أم غير متواصل (مما يحدد في إطار الإعدادات العامة لتوصيفات المسئول). بالنسبة لتوصيفات مسئول نظم المعلومات المتواصلة، يمكنك ضبط مسوغات المستخدم على استخدام التالي أو استخدام كلمة مرور مؤمِّنة. تستخدم كلمة المرور المؤمنِّّة مسوغات الجهاز ولا ترتبط بأي مستخدم بعينه.
   - في حالة TLS، ولتوصيف مستخدم مفرد في Windows* XP، يمكن ضبط مسوغات المستخدم على استخدام دخول Windows أو الإيعاز كلما وصلت أو استخدام التالي (مما يتطلب اسم المستخدم والنطاق وكلمة المرور). بالنسبة لتوصيفات المسئول غير المتواصلة (غير محدد في إطار الإعدادات العامة) يمكنك اختيار واحدٍ من التالي: استخدام بطاقتي الذكية أو استخدام الشهادة الصادرة لهذا الكمبيوتر أو استخدام شهادة مستخدم على هذا الكمبيوتر. بالنسبة لتوصيفات مسئول نظم المعلومات المتواصلة، يمكن ضبط مسوغات المستخدم على استخدم الشهادة المصدرة لهذا الكمبيوتر.
3. معرف التجوال: يمكن إدخال معرف تجوال في هذا الحقل أو يمكنك استخدام %domain%\%username% كتنسيق افتراضي لإدخال معرف تجوال.

> عند استخدام 802.1X Microsoft IAS RADIUS كخادم مصادقة، يصادق الخادم الجهاز باستخدام معرف التجوال من برنامج Intel® PROSet/Wireless WiFi ويتجاهل اسم مستخدم بروتوكول مصادقة MS-CHAP-V2. لا يقبل Microsoft IAS RADIUS إلا اسم مستخدم (مستخدم dotNet) صالح لمعرف التجوال. أما بالنسبة لكافة خادمات المصادقة الأخرى فيكون معرف التجوال اختياريًا، وعلى ذلك يوصى باستخدام النطاق المرغوب (مثلاً anonymous@myrealm) لمعرف التجوال لا معرف حقيقي.

> #### تشكيل معرف التجوال لدعم مستخدمين متعددين:

> إذا استخدمت توصيف دخول مسبق/مشترك يتطلب تأسيس معرف التجوال على مسوغات الدخول على Windows فيستطيع منشئ التوصيف إضافة معرف تجوال يستخدم %اسم المستخدم% و%النطاق%. يخضع معرف التجوال للتحليل وتحل معلومات الدخول الملائمة محل كلمات التعبير. وهذا يتيح أقصى مرونة في تشكيل معرف التجوال وفي نفس الوقت يتيح مشاركة التوصيف بين عدة مستخدمين.

> رجاء مراجعة دليل استخدام خادم المصادقة للحصول على توجيهات بشأن كيفية تنسيق معرف تجوال مناسب. التنسيقات المحتملة هي:

> %domain%\%user_name%
> %user_name%@%domain%
> %user_name%@%domain%.com
> %user_name%@mynetwork.com

> إذا كان معرف التجوال فارغاً يكون الافتراضي هو %domain%\%username%.

> ملاحظات حول المسوغات: يجب أن يتطابق اسم المستخدم والنطاق هذين مع اسم المستخدم الذي ضبطه المسئول في خادم المصادقة قبل مصادقة العميل. جدير بالذكر أن اسم المستخدم يفرق بين الحروف الكبيرة والصغيرة. يعين هذا الاسم المعرف الوارد إلى المصدق من بروتوكول المصادقة العامل على نفق TLS، ويُرسل معرف المستخدم هذا بشكل آمن إلى الخادم ولا يتم ذلك إلا بعد تهيئة قناة مشفرة والتحقق منها.

#### بروتوكولات المصادقة

يحدد هذا المعامل بروتوكولات المصادقة التي يمكن أن تعمل على نفق TTLS، فيما يلي تعليمات حول كيفية تشكيل توصيف يستخدم مصادقة PEAP مع بروتوكولات المصادقة GTC أو MS-CHAP-V2 (الافتراضي) أو TLS. مسوغات المستخدم المحددة مجرد أمثلة.

بطاقة الرموز المميزة العامة (GTC)

لتشكيل كلمة مرور مرة واحدة:

1. بروتوكول المصادقة: حدد GTC (بطاقة رموز مميزة عامة).
2. مسوغات المستخدم: حدد الإيعاز كلما وصلت. (لا يتاح هذا الخيار إلا إذا كنت بصدد إنشاء توصيف شخصي على جهاز Windows* XP. غير متاح لتوصيفات نظم المعلومات.)
3. الإيعاز لدى التوصيل من أجل: حدد واحداً مما يلي:

> الاسم | الوصف
> --- | ---
> كلمة مرور ثابتة | أدخل مسوغات المستخدم لدى التوصيل.
> كلمة مرور مرة واحدة (OTP) | الحصول على كلمة المرور من جهاز رموز مميزة.
> رقم التعريف (رمز مميز برمجي) | الحصول على كلمة المرور من برنامج رموز مميزة.

4. انقر على موافق.
5. حدد التوصيف في لائحة شبكات WiFi.
6. انقر على توصيل. عند الإيعاز، أدخل اسم المستخدم والنطاق وكلمة مرور المرة الواحدة (OTP).
7. انقر على موافق. سيطلب منك تحقيق بيانات دخولك.

MS-CHAP-V2: يحدد هذا المعامل بروتوكول المصادقة العامل على نفق PEAP.

1. مسوغات المستخدم: حدد أحد الخيارات التالية: استخدام دخول Windows أو الإيعاز كلما وصلت أو استخدام التالي. بالنسبة للتوصيفات المتواصلة، فإن الخيارين المتاحين هما استخدام التالي واستخدام كلمة مرور مؤمِّنة.
2. انقر على التالي لفتح إعدادات خادم PEAP.

TLS: مصادقة تأمين طبقة النقل عبارة عن مصادقة ثنائية الاتجاهات تستخدم الشهادات الرقمية حصرياً للتحقق من معرف عميل وخادم.

1. احصل على شهادة عميل وثبتها. انظر إنشاء توصيف Windows* XP لمصادقة TLS أو استشر مسئول النظام.
2. حدد واحداً مما يلي للحصول على شهادة: استخدام بطاقتي الذكية أو استخدام الشهادة الصادرة لهذا الكمبيوتر أو استخدام شهادة مستخدم على هذا الكمبيوتر. إذا كان هذا توصيف مسئول متواصل فلا يتاح إلا استخدام الشهادة المصدرة لهذا الكمبيوتر.
3. انقر على التالي لفتح إعدادات خادم PEAP.

#### خطوة 2 من 2: خادم PEAP

1. حدد أحد أساليب استرجاع المسوغات التالية: التحقق من شهادة الخادم أو تحديد اسم الخادم أو الشهادة.
2. انقر على موافق. يضاف التوصيف إلى لائحة التوصيفات.
3. انقر على التوصيف الجديد في آخر لائحة التوصيفات. استخدم السهمين العلوي والسفلي لتغيير أولوية التوصيف الجديد.
4. انقر على توصيل للتوصيل بالشبكة اللاسلكية المحددة.

> إذا لم تكن قد حددت استخدام دخول Windows في صفحة إعدادات التأمين ولم تكن قد شكلت مسوغات المستخدم كذلك، فلا تُحفظ أية مسوغات لهذا التوصيف. رجاء إدخال مسوغاتك للمصادقة مع الشبكة.

5. انقر على موافق لإغلاق الأداة المساعدة.

## إنشاء توصيف بمصادقة شبكة LEAP

يمثلCisco LEAP ( بروتوكول مصادقة Cisco الخفيف) نوع مصادقة 802.1x يدعم المصادقة المتبادلة القوية بين العميل وخادم RADIUS، إعدادات توصيفات LEAP تتضمن LEAP، CKIP مع استشعار مدمج لنقاط الوصول الدخيلة.

### تخطيط التوصيفات

سيصدر هذا التوصيف بشكل مختلف إلى أجهزة العميل التي تعمل بنظام Windows* XP مقارنة بأجهزة العميل التي تعمل بنظام Windows Vista* وWindows* 7. انظر تخطيط توصيفات LEAP للحصول على مزيدٍ من المعلومات.

### لإنشاء توصيف بمصادقة LEAP

1. افتح أداة الإدارة.
2. في لائحة التوصيفات، انقر على إضافة. تظهر الإعدادات العامة لإنشاء توصيف WiFi.
3. اسم التوصيف: أدخل اسم توصيف تعبيري.
4. اسم شبكة WiFi (SSID): أدخل معرف الشبكة.
5. وضع التشغيل: انقر على شبكة (بنية أساسية). (يكون هذا المعامل مضبوطًا على بنية أساسية إذا كنت تستخدم أداة الإدارة.)
6. نوع توصيف المسئول: حدد متواصل أو دخول مسبق/مشترك.
7. انقر على التالي لفتح إعدادات التأمين.
8. انقر على التأمين المؤسسي.
9. مصادقة الشبكة: حدد WPA – مؤسسي أو WPA2 - مؤسسي (موصى به).
10. تشفير البيانات: يوصى باستخدام AES-CCMP.
11. تمكين 802.1X: محدد افتراضياً.
12. نوع المصادقة: حدد LEAP للاستخدام مع هذا التوصيل.
13. انقر على خيارات Cisco.
14. انقر على تمكين امتدات Cisco المتوافقة لتمكين تأمين امتدات Cisco المتوافقة CCX) (السماح بالتجوال السريعCCKM)، تمكين دعم إدارة الراديو، تمكين وضع الخلايا المختلطة.)
15. انقر على تمكين دعم إدارة الراديو لاكتشاف نقاط الوصول الدخيلة.
16. انقر على موافق للعودة إلى إعدادات التأمين.

#### مستخدم LEAP:

1. حدد أحد أساليب المصادقة التالية المذكورة بعد. إذا كنت قد حددت متواصل تحت نوع توصيف المسئول (سواء حددت دخول مسبق/مشترك أو لا) قلا يتاح إلا استخدام اسم المستخدم وكلمة المرور التاليين. أما إذا كنت قد حددت دخول مسبق/مشترك فقط فتتاح أساليب المصادقة الثلاثة التالية.

- استخدام اسم المستخدم وكلمة المرور لدخول نظام Windows
- الإيعاز بإدخال اسم المستخدم وكلمة المرور
- استخدام اسم المستخدم وكلمة المرور التاليين

2. انقر على موافق لحفظ كلمة الإعداد وإغلاق الصفحة.

## إنشاء توصيف بمصادقة شبكة EAP-FAST

أضافة Cisco في الإصدار 3 من امتدات Cisco المتوافقة (CCXv3)، دعماً لـ EAP-FAST (اختصار Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling) الذي يستخدم مسوغات الوصول المحمي (PAC) لإنشاء نفق مصدق بين عميل وخادم. الإصدار 4 من امتدات Cisco المتوافقة ‏(CCXv4) يحسن وسائل التزويد لتحقيق آمان أفضل ويوفر طرقاً جديدة لتعزيز الآمان والتنقل وجودة الخدمة وإدارة الشبكة.

### تخطيط التوصيفات

سيصدر هذا التوصيف بشكل مختلف إلى أجهزة العميل التي تعمل بنظام Windows* XP مقارنة بأجهزة العميل التي تعمل بنظام Windows Vista* وWindows* 7. انظر تخطيط توصيفات EAP-FAST للحصول على مزيدٍ من المعلومات.

### لإنشاء توصيف بمصادقة EAP-FAST باستخدام الملحقات المتوافقة مع سيسكو، الإصدار 3 (CCXv3)

1. افتح أداة الإدارة.
2. في لائحة التوصيفات انقر على إضافة لفتح الإعدادات العامة لإنشاء توصيف WiFi.
3. اسم شبكة WiFi (SSID): أدخل معرف الشبكة.
4. اسم التوصيف: أدخل اسم توصيف تعبيري.
5. وضع التشغيل: انقر على شبكة (بنية أساسية). (يكون هذا المعامل مضبوطًا على بنية أساسية إذا كنت تستخدم أداة الإدارة.)
6. نوع توصيف المسئول: حدد متواصل أو دخول مسبق/مشترك.
7. انقر على التالي لفتح إعدادات التأمين.
8. انقر على التأمين المؤسسي.
9. مصادقة الشبكة: حدد WPA – مؤسسي أو WPA2 - مؤسسي (موصى به).
10. تشفير البيانات: يوصى باستخدام AES-CCMP.
11. تمكين 802.1X: محدد افتراضياً.
12. نوع المصادقة: حدد EAP-FAST للاستخدام مع هذا التوصيل.

#### خطوة 1 من 2: تقديم EAP-FAST

1. انقر تعطيل تحسينات EAP-FAST‏ (CCXv4) للسماح بالتزويد داخل نفق TLS غير مُصدق من جانب الخادم (وضع تزويد خادم TLS غير المُصدق).
2. انقر زر اختيار الخادم لعرض أية PACs غير مصدقة تم تزويدها بالفعل وموجودة على هذا الكمبيوتر. (لا يتاح هذا الخيار لتوصيفات المسئول، وهو يتاح فقط لتوصيفات المستخدم على أجهزة تعمل بنظام Windows* XP.)

3. لاستيراد مسوغ وصول محمي: (لا يتاح هذا الخيار لتوصيفات المسئول، وهو يتاح فقط لتوصيفات المستخدم على أجهزة تعمل بنظام Windows* XP.)

1. انقر اختيار خادم لفتح لائحة مسوغات الوصول المحمي (PAC).
2. انقر على استيراد لاستيراد مسوغ وصول محمي موجود على هذا الكمبيوتر أو على خادم.
3. حدد مسوغ الوصول المحمي ثم انقر على فتح.
4. أدخل كلمة مرور مسوغ الوصول المحمي (اختيارياً).
5. انقر على موافق لإغلاق هذه الصفحة. يضاف مسوغ الوصل المحمي المحدد إلى قائمة مسوغات الوصول المحمي.

4. انقر التالي لاختيار طريقة استرجاع المسوغ أو انقر موافق لحفظ إعدادات EAP-FAST والرجوع إلى قائمة التوصيفات. يُستخدم مسوغ الوصول المحمي لهذا التوصيف اللاسلكي.

#### خطوة 2 من 2: معلومات EAP-FAST إضافية

لإجراء تصديق العميل في النفق المُنشأ، يرسل أحد العملاء اسم مستخدم وكلمة مرور للتصديق وإنشاء سياسة اعتماد.

1. انقر على مسوغات المستخدم لتحديد أحد أساليب استرجاع المسوغات: استخدام دخول Windows أو الإيعاز كلما وصلت أو استخدام التالي.
2. انقر على موافق لحفظ الإعدادات وإغلاق الصفحة. تحقيق الخادم غير مطلوب.

### لإنشاء توصيف بمصادقة EAP-FAST باستخدام الملحقات المتوافقة مع سيسكو، الإصدار 4 (CCXv4)

1. افتح أداة الإدارة.
2. في لائحة التوصيفات انقر على إضافة لفتح الإعدادات العامة لإنشاء توصيف WiFi.
3. اسم شبكة WiFi (SSID): أدخل معرف الشبكة.
4. اسم التوصيف: أدخل اسم توصيف تعبيري.
5. وضع التشغيل: انقر على شبكة (بنية أساسية). (يكون هذا المعامل مضبوطًا على بنية أساسية إذا كنت تستخدم أداة الإدارة.)
6. نوع توصيف المسئول: حدد متواصل أو دخول مسبق/مشترك.
7. انقر على التالي لفتح إعدادات التأمين.
8. انقر على التأمين المؤسسي.
9. مصادقة الشبكة: حدد WPA – مؤسسي أو WPA2 - مؤسسي (موصى به).
10. تشفير البيانات: يوصى باستخدام AES-CCMP.
11. تمكين 802.1X: محدد.
12. نوع المصادقة: حدد EAP-FAST للاستخدام مع هذا التوصيل.

الخطوة 1 من 3: تقديم EAP-FAST

مع CCXv4، يدعم EAP-FAST وضعان للتزويد:

- وضع التصديق من الخادم: التزويد بداخل نفق TLS مصدق بواسطة الخادم.
- وضع عدم التصديق من الخادم: التزويد بداخل نفق TLS غير مصدق.

تقديم مسوغات الوصول المحمي (PAC):

يستخدم EAP-FAST مفتاح مسوغات وصول محمي (PAC) لحماية مسوغات المستخدم المتبادلة. تتميز كل مصدقات EAP-FAST بمعرف مرجع (A-ID). يرسل المصدق المحلي معرف A-ID الخاص به إلى عميل مصادق ويراجع العميل قاعدة بياناته بحثًا عن A-ID مطابق. إذا لم يتعرف العميل على A-ID هذا فإنه يطلب PAC جديد.

1. تحقق من عدم تحديد تعطيل تحسينات EAP-FAST‏ (CCXv4). السماح بالتزويد غير المصدق والسماح بالتزويد المصدق محددين في الوضع الافتراضي. بمجرد تحديد PAC من الخادم الافتراضي، يمكنك إلغاء تحديد طرق التزويد هذه.
2. الخادم الافتراضي: يكون بدون محدداً افتراضياً. انقر اختيار الخادم لاختيار PAC من خادم مرجع PAC الافتراضي أو اختر خادماً من قائمة مجموعة الخادم. تظهر صفحة خادم EAP-FAST الافتراضي (مرجع مسوغات الوصول المحمي).

> يمكن استكمال توزيع مسوغات الوصول المحمي يدوياً كذلك (خارج المدى). يتيح لك التقديم اليدوي إنشاء مسوغ وصول محمي لمستخدمٍ ما على خادم ACS ثم استيراده إلى كمبيوتر مستخدم. يمكن حماية ملف مسوغ الوصول المحمي بكلمة مرور يتعين على المستخدم إدخالها أثناء استيراد مسوغ الوصول المحمي.

3. لاستيراد مسوغ وصول محمي:
   1. انقر على استيراد لاستيراد مسوغ وصول محمي على خادم مسوغات الوصول المحمي.
   2. انقر على فتح.
   3. أدخل كلمة مرور مسوغ الوصول المحمي (اختيارياً).
   4. انقر على موافق لإغلاق هذه الصفحة. تُستخدم مسوغات الوصول المحمي (PAC) المحددة لهذا التوصيف اللاسلكي.

يقوم EAP-FAST CCXv4 بتمكين دعم تزويد مسوغات أخرى خلاف مسوغات الوصول المحمي المزودة حالياً لإنشاء نفق. أنواع المسوغات المدعمة تشمل شهادة CA الموثقة ومسوغات الآلة لتصديق الآلة ومسوغات المستخدم المؤقتة المستخدمة لتخطي تصديق المستخدم.

#### استخدام شهادة (مصادقة TLS)

1. انقر على استخدام شهادة (مصادقة TLS)
2. انقر تأمين التعريف عندما يكون النفق محمياً.
3. حدد واحداً مما يلي للحصول على شهادة: استخدام بطاقتي الذكية أو استخدام الشهادة الصادرة لهذا الكمبيوتر أو استخدام شهادة مستخدم على هذا الكمبيوتر.
4. اسم المستخدم: أدخل اسم المستخدم المعين لشهادة المستخدم.
5. انقر على التالي.

#### الخطوة 2 من 3: معلومات EAP-FAST إضافية

إذا اخترت استخدام شهادة (تصديق TLS) واستخدام شهادة مستخدم على هذا الكمبيوتر، انقر التالي (ليست هناك هوية تجوال مطلوبة) وانتقل إلى الخطوة 3 لتكوين إعدادات شهادة خادم EAP-FAST. إذا لم تكن بحاجة إلى تكوين إعدادات خادم EAP-FAST، انقر موافق لحفظ إعداداتك والرجوع إلى صفحة التوضيفات.

إذا كنت قد حددت استخدام بطاقتي الذكية، أضف معرف التجوال إن اقتضت الحاجة ذلك. انقر على موافق لحفظ إعداداتك والعودة إلى صفحة التوصيفات.

إذا لم تختر استخدام شهادة (تصديق TLS)، انقر التالي لاختيار بروتوكول تصديق. يسمح CCXv4 بمسوغات إضافية أو مجموعات تشفير TLS لإنشاء النفق.

بروتوكول المصادقة: اختر إما GTC أو MS-CHAP-V2 (الافتراضي).

بطاقة الرموز المميزة العامة (GTC)

يمكن استخدام GTC مع وضع التصديق من جانب الخادم. يسمح ذلك بالتزويد الفوري للنظراء الذين يستخدمون قواعد بيانات مستخدمين أخرى مثل (Lightweight Directory Access Protocol (LDAP وتقنية كلمة المرور مرة واحدة (OTP). ومع ذلك، يمكن تحقيق الاستبدال فقط عند استخدامه مع مجموعات تشفير TLS التي تضمن تصديق الخادم.

لتشكيل كلمة مرور مرة واحدة:

1. بروتوكول المصادقة: حدد GTC (بطاقة رموز مميزة عامة).
2. مسوغات المستخدم: حدد الإيعاز كلما وصلت.
3. الإيعاز لدى التوصيل من أجل: حدد واحداً مما يلي:

> الاسم | الوصف
> --- | ---
> كلمة مرور ثابتة | أدخل مسوغات المستخدم لدى التوصيل.
> كلمة مرور مرة واحدة (OTP) | الحصول على كلمة المرور من جهاز رموز مميزة.
> رقم التعريف (رمز مميز برمجي) | الحصول على كلمة المرور من برنامج رموز مميزة.

4. انقر على موافق.
5. حدد التوصيف في لائحة شبكات WiFi.
6. انقر على توصيل. عند الإيعاز، أدخل اسم المستخدم والنطاق وكلمة مرور المرة الواحدة (OTP).
7. انقر على موافق.

MS-CHAP-V2. يحدد هذا المعامل بروتوكول المصادقة العامل على نفق PEAP.

1. بروتوكول المصادقة: حدد MS-CHAP-V2.
2. حدد مسوغات المستخدم: استخدام دخول Windows أو الإيعاز كلما وصلت أو استخدام التالي.
3. معرف التجوال: يمكن إدخال معرف تجوال في هذا الحقل أو يمكنك استخدام %domain%\%username% كتنسيق افتراضي لإدخال معرف تجوال.

> عند استخدام 802.1X Microsoft IAS RADIUS كخادم مصادقة، يصادق الخادم الجهاز باستخدام معرف التجوال من برنامج Intel® PROSet/Wireless WiFi ويتجاهل اسم مستخدم بروتوكول مصادقة MS-CHAP-V2. لا يقبل Microsoft IAS RADIUS إلا اسم مستخدم (مستخدم dotNet) صالح لمعرف التجوال. أما بالنسبة لكافة خادمات المصادقة الأخرى فيكون معرف التجوال اختياريًا، وعلى ذلك يوصى باستخدام النطاق المرغوب (مثلاً anonymous@myrealm) لمعرف التجوال لا معرف حقيقي.

#### الخطوة 3 من 3: خادم EAP-FAST

وضع تزويد خادم TLS المصدق مدعم باستخدام شهادة CA الموثقة أو شهادة خادم موقعة ذاتياً أو مفاتيح الخادم العامة وGTC كوسيلة EAP داخلية.

1. حدد أحد أساليب استرجاع المسوغات التالية: التحقق من شهادة الخادم أو تحديد اسم الخادم أو الشهادة.
2. انقر على موافق لإغلاق إعدادات التأمين.

### إعدادات مستخدم EAP-FAST

لإعداد عميل بمصادقة EAP-FAST:

1. افتح أداة الإدارة.
2. في صفحة التوصيفات انقر على إضافة لفتح الإعدادات العامة لإنشاء توصيف WiFi.
3. اسم شبكة WiFi (SSID): أدخل معرف الشبكة.
4. اسم التوصيف: أدخل اسم توصيف تعبيري.
5. وضع التشغيل: انقر على شبكة (بنية أساسية). (يكون هذا المعامل مضبوطًا على بنية أساسية إذا كنت تستخدم أداة الإدارة.)
6. نوع توصيف المسئول: حدد متواصل أو دخول مسبق/مشترك.
7. انقر على التالي لفتح إعدادات التأمين.
8. انقر على التأمين المؤسسي.
9. مصادقة الشبكة: حدد WPA – مؤسسي أو WPA2 - مؤسسي.
10. تشفير البيانات: حدد واحداً مما يلي:
    - يوفر TKIP خلطاً للمفاتيح لكل حزمة وفحصاً لسلامة الرسائل وآلية لإعادة صياغة المفاتيح.
    - يُستخدم AES-CCMP (مقياس التشفير المتقدم – بروتوكول CBC-MAC العداد) أسلوباً لتشفير البيانات كلما كانت لحماية البيانات بقوة أهمية. يوصى باستخدام AES-CCMP.
11. تمكين 802.1X: محدد.
12. نوع المصادقة: حدد EAP-FAST للاستخدام مع هذا التوصيل.
13. انقر على لتحديد السماح بالتجوال السريع (CCKM) الذي يؤدي إلى تمكين محول WiFi العميل من التجوال المؤمَّن السريع.

#### الخطوة 1 من 3: تقديم EAP-FAST (إعدادات المستخدم )

يستخدم EAP-FAST مفتاح مسوغات وصول محمي (PAC) لحماية مسوغات المستخدم المتبادلة. تتميز كل مصدقات EAP-FAST بمعرف مرجع (A-ID). يرسل المصدق المحلي معرف A-ID الخاص به إلى عميل مصادق ويراجع العميل قاعدة بياناته بحثًا عن A-ID مطابق. إذا لم يتعرف العميل على A-ID هذا فإنه يطلب PAC جديد.

1. أبق تعطيل تحسينات EAP-FAST‏ (CCXv4) بدون تحديد.
2. يكون السماح بالتزويد المصدق والسماح بالتزويد غير المصدق محددين.
3. الخادم الافتراضي: لا شيء محدد هو الوضع الافتراضي. انقر على تحديد الخادم لتحديد مسوغ وصول محمي من خادم مرجع مسوغات الوصول المحمي الافتراضي. تظهر صفحة تحديد مسوغات الوصول المحمي.

> يمكن استكمال توزيع مسوغات الوصول المحمي يدوياً كذلك (خارج المدى). يتيح لك التقديم اليدوي إنشاء مسوغ وصول محمي لمستخدمٍ ما على خادم ACS ثم استيراده إلى كمبيوتر مستخدم. يمكن حماية ملف مسوغ الوصول المحمي بكلمة مرور يتعين على المستخدم إدخالها أثناء استيراد مسوغ الوصول المحمي.

4. لاستيراد مسوغ وصول محمي:

1. انقر على استيراد لاستيراد مسوغ وصول محمي على خادم مسوغات الوصول المحمي.
2. انقر على فتح.
3. أدخل كلمة مرور مسوغ الوصول المحمي (اختيارياً).
4. انقر على موافق لإغلاق هذه الصفحة. تُستخدم مسوغات الوصول المحمي (PAC) المحددة لهذا التوصيف اللاسلكي.

5. انقر على التالي.
6. إذا لم يكن هذا توصيف دخول مسبق/مشترك فانقر على التالي ثم انتقل مباشرة إلى الخطوة 3 من 3: خادم EAP-FAST.
7. إذا كان هذا توصيف توصيل مسبق/مشترك، أو إذا لم تكن تستخدم أداة الإدارة لإنشاء هذا التوصيف، فواصل مع الخطوة التالية.

الخطوة 2 من 3: معلومات EAP-FAST إضافية

1. بروتوكول المصادقة: حدد MS-CHAP-V2 أو GTC
2. مسوغات المستخدم: حدد استخدام دخول Windows أو استخدام التالي.
3. إذا كنت قد حددت استخدام التالي فأدخل اسم المستخدم والنطاق وكلمة المرور وتأكيد كلمة المرور.
4. أدخل معرف التجوال: %DOMAIN%\%USERNAME
5. انقر على التالي.

الخطوة 3 من 3: خادم EAP-FAST

1. انقر على التحقق من شهادة الخادم إذا أردت وحدد مصدر الشهادة من القائمة المنسدلة. التحديد الافتراضي هو أي مرجع مصدق ثقة.
2. إذا أردت، انقر على تحديد اسم الخادم أو الشهادة وأدخل الاسم. بعد ذلك انقر على وجوب تطابق اسم الخادم مع المدخل المحدد تمامًا أو وجوب انتهاء اسم النطاق بالمدخل المحدد. يجوز أن يتضمن اسم الخادم كل الحروف، بما في ذلك الحروف الخاصة.
3. انقر على موافق.

العودة لأعلى الصفحة

العودة إلى المحتويات

العلامات التجارية وإخلاء المسئولية