Wi-Fi sítě jsou pohodlným způsobem připojení k internetu. Bezpečnost však hraje roli při zajišťování soukromí a ochrany dat. EAP nebo Extensible Authentication Protocol , může pomoci zvýšit zabezpečení naší sítě Wi-Fi. Tento článek sdílí, jak můžete nastavit a upravit metody EAP při nastavování připojení Wi-Fi ve Windows 11/10.
Co je Extensible Authentication Protocol (EAP)?
Extensible Authentication Protocol (EAP) je sada pravidel nebo ověřovacích rámců, které umožňují zařízením bezpečně ověřit svou identitu při připojování k síti. Kromě vestavěných metod ověřování již nastavených v rámci EAP mohou poskytovatelé síťových služeb vyvíjet a instalovat nové metody. Již přítomné autentizační metody se obecně označují jako vnitřní metody, zatímco nové vytvořené poskytovateli se nazývají vnější metody.
Jak nastavit nebo změnit metodu EAP pro WiFi ve Windows 11
Nastavení nebo úpravu metody EAP lze provést při konfiguraci sítě Wi-Fi z Centra sítí a sdílení ve Windows 11/10, jak je podrobně popsáno níže:
Nastavení profilu WiFi EAP
- Otevřete Nastavení aplikaci a přejděte do Síť a internet -> Centrum sítí a sdílení.
- Pod Centrum sítí a sdílení , klikněte na Nastavte nové připojení nebo síť .
- V Vyberte možnost připojení okno , vybrat Ručně se připojte k bezdrátové síti .
- Zadejte Název sítě a vyberte si Typ zabezpečení jako WPA2 – Enterprise .
požadavky na systém aplikace Internet Explorer 9
- Zaškrtněte políčko vedle Spusťte toto připojení automaticky , v případě potřeby a poté klikněte na Další pro přidání nově nakonfigurované sítě.
- Na další obrazovce klikněte na Změňte nastavení připojení upravit podrobnosti připojení.
Změňte nebo upravte profil WiFi EAP
Jakmile je síť přidána, není možné upravovat nastavení EAP prostřednictvím uživatelského rozhraní. Můžeme tedy kliknout na Změňte nastavení připojení a podle níže uvedených kroků upravte nastavení sítě:
- Klikněte na Zabezpečení Tab a poté klikněte na Nastavení .
- Kliknutím na rozevírací nabídku změníte Síť Metoda autentizace (v případě potřeby) z rozbalovací nabídky a klikněte na Nastavení jej nakonfigurovat.
- Na další obrazovce Vyberte metodu ověření , vyberte Zabezpečené heslo (EAP-MSCHAP v2) a klikněte Konfigurovat .
- Pokud je třeba pro připojení k síti použít uživatelské jméno a heslo pro doménu Windows, zaškrtněte políčko vedle toho, Automaticky používat mé přihlašovací jméno a heslo Windows (a doménu, pokud existuje) a poté klepněte na OK .
- Pokud potřebujete ověřit identitu serveru, vyberte Ověřte identitu serveru ověřením certifikátu . Vyberte také možnost Připojte se k těmto serverům a níže zadejte název serveru/serverů. Pokud je zadáno více názvů serverů, lze je oddělit čárkou. Poté se kliknutím na OK vraťte do okna Vlastnosti připojení.
- V dalším okně klikněte na Pokročilá nastavení , vyberte Zadejte režim ověřování , vyberte Ověření uživatele v rozevírací nabídce a poté klikněte na OK .
- Pokud potřebujeme, aby si systém zapamatoval přihlašovací údaje, můžeme vybrat možnost, Zapamatovat si moje přihlašovací údaje pro toto připojení pokaždé, když se přihlásím a poté klikněte OK .
- Klikněte na Blízko pro uložení nově nakonfigurovaných nastavení.
- Zavřete Nastavení také pro návrat na plochu.
Jakmile jsme v dosahu této nově nakonfigurované sítě Wi-Fi, kliknutím na ikonu Síťové připojení na hlavním panelu ji zobrazíte. Klepnutím vyberte síť a poté zadejte uživatelské jméno a heslo pro úspěšné přihlášení do sítě.
Související: Zajistěte, aby si systém Windows pamatoval ověřování PEAP Wi-Fi Network Authentication
Co zahrnují metody vnitřní autentizace?
- EAP-TLS : EAP-Transport Layer Security používá digitální certifikáty, jako jsou čipové karty nebo jakýkoli jiný certifikát, k ověření identity uživatelů nebo zařízení v síti. Je široce preferován díky svému silnému šifrování a metodám vzájemného ověřování, aby se zabránilo neoprávněnému přístupu.
- EAP – MACHAP v2: definoval Microsoft EAP-Microsoft Challenge Handshake Authentication Protocol v2 používá k přihlášení do sítě kombinaci uživatelských jmen a hesel a některá další bezpečnostní opatření. Je to spíše jedinečný klíč, který lze použít k ověření a vstupu do zabezpečené sítě.
- Chráněný EAP: Funguje jako stráž u vchodu a zajišťuje, že do sítě mohou vstoupit pouze oprávnění uživatelé. Používá speciální klíč k přidání další vrstvy ochrany do již zabezpečené sítě.
- EAP –SIM, EAP AKA/Prime AKA: The SIM EAP (Subscriber Identity Module) se ověřuje pomocí SIM karet, zatímco AKA/Prime AKA (Authentication and Key Agreement) používá pokročilé kryptografické metody pro autentizaci pro zajištění bezpečného přístupu.
- ČAJ: Tunel EAP , jak název napovídá, je spíše jako zabezpečený tunel, který může zařízení používat k tajné komunikaci po síti, kde data putují v zašifrované podobě.
Související: Síť Wi-Fi Nezabezpečená v systému Windows .
