LevelOne. WNC / 108 Mbps Wireless PCI Adapter. Bruger manual. Version 2.0

Transkript

1 LevelOne WNC / 108 Mbps Wireless PCI Adapter Bruger manual. Version 2.0 Bemærkning: 54/108Mbps vil kun blive benævnt som 54 Mbps i manualen. 1

2 Producentens Ansvars Fralæggelse Informationerne i dette dokument kan ændres uden varsel og repræsenterer ikke en binding fra leverandørens side. Ingen garanti eller repræsentation, enten udtrykt eller underforstået, er udfærdiget med respekt for kvalitet, præcision eller tilstand for en bestemt benyttelse af dette dokument. Producenten forbeholder sig retten til at ændre indholdet af dette dokument og/eller det tilknyttede produkt til enhver tid uden at være bundet til at underrette personer eller organisationer om sådanne ændringer. Producenten kan på ingen måde stilles til ansvar for direkte, indirekte, speciel, tilfældig eller konsekvent skalde som følge af brugen eller manglende evne til brugen af produktet eller dokumentationen, selv hvis der tilrådes om muligheden for sådanne skader. Dette dokument indeholder materiale som er underlagt copyright. Alle rettigheder forbeholdes. Ingen dele af denne manual må reproduceres eller overføres på nogen måde, af nogen årsag eller for noget formål uden skriftlig samtykke fra udgiverne. Produkt navne i denne dokumentation bliver udlukkende benyttet for at identificere købet. Alle trademarks, produkt navne og mærke navne som vises i dette dokument er registreret ejendom for de respektive ejere. FCC ERKLÆRING Dette produkt er blevet tested og overholder specifikationerne for Klasse B digitale produkter, i overensstemmelse med Stykke 15 af FCC Reglerne. Disse begrænsninger er designet for at tilbyde en rimelig beskyttelse imod skadelig støj i en beboelses installation. Dette udstyr genererer, bruger, og kan udstråle radio frekvens energi og, hvis produktet ikke installeres og benyttet i henhold til instruktionerne, kan det skabe skadelig støj for radio communication. Dog er der intet der garanterer at støj ikke opstår i en given installation. Hvis udstyret skaber skadelig støj for radio og TV motagelse, som kan findes ved at tænde og slukke for udstyret, opfordres brugeren til at prøve at rette støjen ved at prøve en af følgende metoder: o Skift orientation eller flyt modtager antennen o Øg distancen imellem udstyret og apparatet o Forbind udstyret til en udgang på andet end modtageren o Kontakt en forhandler eller en erfaren radio/tv tekniker for assistance FCC Stråle Eksponerings Erklæring Dette udstyr overholder FCC s stråle eksponerings grænser for en opsætning i et ikke kontrolleret miljø. Dette udstyr bør installeres og benyttes med en minimum afstand på 20 cm imellem strålings kilden og din krop. 2

3 Indholdsfortegnelse. Introduktion 4 Produkt Specifikation 4 System Krav 4 Kom I gang 5 Lær LevelOne WNC Mbps Trådløs PCI Kort at kende 5 LED indikatorer 5 Opsætning Af Det Trådløse Netværk 5 AD-HOC Netværks Opsætning 5 INFRASTRUCTURE Netværks Opsætning 6 Installer LevelOne WNC /108Mbps Trådløs PCI Kort 7 Utility Program Installation 7 Driver Installation 10 Trådløst Netværks PCI kort Konfiguration 11 Link Info 11 Konfiguration 13 Sikkerhed 15 Site Survey 16 Om 18 APPENDIX A: Fejlfinding 19 APPENDIX B: Basis Netværk 24 Brug Windows XP Guiden Netværk 24 IP Adresse Under Windows XP 31 DYNAMISK IP ADRESSE V.S. STATISK IP ADRESSE 33 Dynamisk Tildelt IP Adresse 35 Statisk IP Adresse 36 Trådløst Netværk Under Windows Trådløst Netværk Under Windows 98/ME 40!!!!Bemærk APPENDIX C kun på engelsk!!!! APPENDIX C: 802.1X Genkendelse X Genkendelse Infrastruktur 43 SUPPLICANT:Trådløs Netværk PCI Kort 44 TLS Genkendelse 47 TLS Genkendelse Download Digital Certificate fra Server 48 MD5 Genkendelse 54 Genkendelse: Trådløst Netværks Access Point 57 Radius Server: Windows 2000 Server 58 Tilføj Internet Genkendelses Service 63 Opsætte Internet Genkendelses Service 64 For TLS Genkendelse Opsætning (Skridt 34 ~ 38) 69 For MD5 Genkendelse (Skridt 39 ~ 54) 72 APPENDIX D: Ordliste 78 APPENDIX E: Tekniske Specifikationer 82 3

4 INTRODUCTION LevelOne WNC-0300 høj effektiv 2.4GHz g/b Trådløs Netværks PCI Kort Er designet til at imødekomme trådløse klienter der ønsker at forbinde til 2.4GHz standard netværks produkter. Med Dual-Standard evne, kan denne trådløse netværks PC Cardbus automatisk skifte til den rigtige modulation, f.eks. OFDM, CCK o.s.v., som understøttes af én af de to standarder, IEEE b eller g(draft), som den eller de andre trådløse netværks enheder benytter. LevelOne WNC-0300 Trådløs PCI Kort tilbyder uforlignelig ydeevne med overførselshastigheder på op til 54 Mbps ved g(draft) og 11 Mbps ved b, samtidig med at der opretholdes en bred dækning. Den trådløse netværks sikkerhed er beskyttet med WEP krypterings standarden og Wi-Fi Protected Access (WPA), og endvidere avanceret 802.1x genkendelses sikkerhed. Med drivere og programmer til de oftest brugte Windows styresystemer, inklusive Windows XP, kan opsætning og installation let administreres. LevelOne WNC GHx g/b Trådløs Netværk PCI Kort er en gennemtænkt og solidt designet netværks enhed der tilbyder dig den ultimative frihed med trådløst netværk overalt. Product Specifikation Overholder IEEE g (draft) og b standarderne. Høj effektivt design, der giver en uforlignelig ydeevne der opnår hastigheder på op til 54 Mbps ved g (draft) og 11 Mbps ved b med bred dækning. Stærk netværkssikkerhed med 802.1x tilgængelig under Windows XP, Fi-Fi Protected Access (WPA), som er tilgængelig i andet kvartal 2003, og WEP kryptering. Automatisk skift imellem de to standarder, IEEE b og g (draft) alt efter hvad den eller de andre enheder benytter. Driver/Program understøttelse for de oftest benyttede styresystemer, inklusive Windows 98SE/ME/2000/XP. System Krav Windows 98, 98SE, Millennium Edition (ME), 2000 eller XP styresystem PC med Pentium III 600MHz processor eller højere anbefales Udstyret med mindst én ledig PCI port. Et CD-ROM drev 4

5 KOM I GANG Lær LevelOne WNC-0300 At Kende LED indikatorer Power LED LED er TÆNDT når enheden er i funktion. WLAN LED LED er TÆNDT når der opnåes en WLAN forbindelse; blink indikerer trådløs aktivitet. Opsætning Af Det Trådløse Netværk Der findes to trådløse netværks topologier når du skal opsætte dit trådløse netværkskort. Den ene kaldes Ad-Hoc, og den anden Infrastructure. I et Ad-Hoc netværks med to eller flere computere, hvor hver har mindst et trådløst netværkskort, som f.eks. trådløst PC Card, installeret, oprettes punkt-til-punkt data kommunikation med hinanden. I et Infrastructure netværk kommunikerer alle arbejdsstation igennem et Access Point. Ad-Hoc Netværks Opsætning 5

6 Idéen bag et Ad-Hoc netværk er rimelig simpel. Alle de trådløse enheder sættes op til at benytte det samme BSS ID og kanal til at etablere kommunikation med hianden, og danner dermed et punkt-tilpunkt netværk til data overførsel og modtagelse. Infrastructure Netværks Opsætning For at opsætte et trådløst Infrastructure netværk som eksemplet ovenfor, skal du bruge følgende: 1. En bredbånds Internet forbindelse. 2. ADSL eller kabelmodem fra din Internet udbyder som en del af din bredbånds installation. 3. En router til at dele din ADSL/kabelforbindelse til Internettet. 4. Et Access Point til at forbinde routeren til det trådløse netværk, og dermed skabe et trådløst Infrastructure netværk. 5. Trådløse klienter udstyret med trådløse netværksadaptere, som f.eks. et trådløst PCI kort. I denne opstilling arbejder alle de trådløse klienter og Access Pointet på samme kanal og med samme ESSID. De trådløse klienter er alle forbundet til Access Pointet for at udveksle data. 6

7 Installér dit LevelOne WNC-0300 Utility Program Installation Før du indsætter dit PC Card i Cardbus porten på din notebook skal du installere Utility programmet først. Vær sikker på dit trådløse kort ikke er installeret I pc en. Tænd da pc en og indsæt utility cd en. Bemærkning: alle de viste billeder i denne manual er baseret på Windows XP. Installation på andre Windows styresystemer er den samme. 7

8 Klik da på WNC-0300, klik dernæst på Install. Klik Next for at fortsætte. 8

9 Klik Next for at starte installationen. Klik Finish for at afslutte installationen. 9

10 Gør da følgende.. 1. Sluk for pc en og fjern strømførende ledning fra pc en. 2. Åben dit kabinet. 3. Fjern blindpladen til den ledige PCI port fra dit kabinet. 4. Indsæt dit trådløse kort I en ledig PCI port. 5. Saml kabinettet og tilslut igen den strømførende ledning. 6. Tænd for pc en. 7. Fortsæt installationen. Driver Installation. 10

11 Ovenstående billede fremkommer når Windows er startet op. Klik da på next for at fortsætte. Klik Continue Anyway Klik finish for at færdiggøre installationen. 11

12 Efter endt installation vil der være et nyt ikon på skrivebordet. Dobbelt klik for at starte utility programmet. LevelOne WPC-0300 Konfiguration Link Info Standard skærmen efter Utility programmet startes. Status: Viser det nuværende BSSID, som kan bruges til at identificere det trådløse netværk. SSID: Viser det nuværende SSID, som skal være det samme for den trådløse klient og Access Point for at en forbindelse kan oprettes. Frequency: Viser den nuværende frekvens der benyttes i det trådløse netværk. Wireless Mode: Viser den nuværende tilstand for trådløs kommunikation. Encryption: Viser den nuværende krypteringsmodel for det trådløse netværk. TxRate: Viser den nuværende hastighed for afsendelse af data. Channel: Viser den nuværende kommunikationskanal. Link Quality: Viser signal kvaliteten for LevelOne WPC Mbps trådløst PC Card med Access Point et når der benyttes Infrastructure tilstand. Signal Strength: Viser styrken af det trådløse signal imellem 54Mbps trådløst PC Card og Access Point. Data Rate: Viser statistik over data overførsel, udregningen er baseret på det overførte antal data pakker, sendt og modtaget. Data Rate: Viser statistik for afsendt og modtaget data. 12

13 Konf iguration Denne side benyttes til at ændre alle de grundlæggende indstillinger for Access Point, og med mindst mulig anstrengelse opsætte et sikkert trådløst netværks miljø. 13

14 SSID: Service Set Identifier, er et unikt navn der deles imellem alle klienter og enheder i et trådløst netværk. SSID et skal være det samme for alle klienter og enheder i det trådløse netværk. Wireless Mode: Der er to valgmuligheder z Infrastructure for at oprette trådløs forbindelse til et LAN og andre trådløse klienter igennem det samme Access Point. z Ad-Hoc for at oprette punkt-til-punkt trådløs forbindelse direkte til andre trådløse klienter som f.eks. et trådløst PC Card. AdHoc Band: Der er to valgmuligheder z 11B tillader brugen af den trådløse netværks standard b. z 11G tillader brugen af g (draft) trådløst netværk. Channel: Den kanal som AP kommunikerer over. Du kan vælge kanaler fra 1 til 11 i Nord Amerika (FCC) og kanal 1 til 13 i Europa (ETSI) og kanal 1-14 i Japan. Tx Rate: Vælg hastigheden for dataoverførsel. Power Mode: Dert er 3 tilstande at vælge imellem z Continuous Access Mode (standard) dit PCI kort arbejder konstant med fuld kraft og bruger mest energi. z Maximum Power Save dit PCI kort bruger mindst energi og arbejder kun når der er er aktivitet på det trådløse netværk. z Power Save dit PCI kort bruger en middel mængde energi. Preamble: Vælg Long eller Short indledningstype. Indledningen er en bit sekvens som overføres ved 1Mbps der tillader PHY kredsløbet at opnå en fast demodulisering og synkronisering af bit måling og reference start. To forskellige indledninger og titler defineres: den obligatoriske lange indledning og titel, som arbejder imellem 1 Mbit/s og 2 Mbit/s DSSS specifikation (som beskre- 14

15 vet i IEEE Std b). Hos modtageren bearbejdes indledningen og titlen for at hjælpe demoduliseringen og afleveringen af PSDU. Den korte indledning og titel kan bruges til at minimere overforbrug og dermed maksimere netværks data gennemløbet. Dog understøttes den korte indledning kun af IEEE b (høj hastighed) standarden, og ikke den originale IEEE Det betyder at stationer der benytter kort indledning ikke kan kommunikere med stationer der benytter den originale version af protokollen. Klik Apply for at affektivisere ændringerne. Skærmbilledet returnerer til Link Info siden. Sikkerhed Denne side bruges til at opsætte sikkerheds indstillinger for dit LevelOne WNC Mbps trådløse PCI kort. 15

16 Encryption: Vælg Enable (aktiv) eller Disable (inaktiv) data kryptering. Aut. Mode: Der er tre tilstande at vælge imellem. Open Authentication afsender og modtager deler ikke en hemmelig delt nøgle til kommunikation. Istedet genererer hver sine egne nøgle-par og spørger om den anden part vil acceptere den. Nøglen genereres hver gang en forbindelse oprettes. Shared Authentication afsender og modtager deler en kendt nøgle til udveksling af data, og nøglen bruges i længere tid ad gangen. Auto afhænger af den forbindelse der oprettes, og en passende godkendelsestilstand vælges automatisk. Følgende indstillinger vil kun være tilgængelige når Kryptering er aktiv. Default Key: vælg en af 4 nøgler du vil bruge. Network Key: indtast værdier i disse felter, enten som HEX eller ASCII strenge. Du behøver kun at indtaste den nøgle du vil benytte. Key Length: vælg nøgle-længden 64 eller 128 bit. Key Format: ASCII eller HEX (Læs i Appendix G: Ordliste for detaljer om de to formater). SiteSurvey Denne side tillader dig at aktivere SiteSurvey funktionen så du kan skanne for tilgæøngelige trådløse netværk (trådløse klienter og Access Points) og oprette trådløs forbindelse til én. 16

17 Available Network vis de trådløse netværk (trådløse klienter og Access Points) indenfor din signal radius. Vælg en af dem for at oprette forbindelse, du skal bare dobbelt-klikke eller klikke på Connect knappen. Klik på Refresh knappen for at skanne efter tilgængelige netværk igen. Profile Du kan oprette og administrere profiler for hjem, kontor og offentlige områder. Ved at dobbelt-klikke på én af de oprettede profiler vil dine indstillinger, som SSID, kanal og WEP indstillinger, skifte til de indstillinger der er gemt i profilen. Klik på en profil, og du kan nu Klikke på Remove knappen for at fjerne profilen, eller Klikke på Properties knappen for at se og ændre profilens indstillinger. Egenskabs siden minder meget om siden for at oprette en profil. Klik på Add for at tilføje en profil, og følgende skærmbillede kommer frem. 17

18 Alle detaljer ved rørende hver indstilling og opsætning er beskrevet i de foregående Konfiguration og Sikkerhed. Læs disse for mere information. Når du er færdig med at indstille profilen skal du klikke på OK for at tilføje profilen. About Page 18

19 Denne side viser noget information om din 54Mbps trådløse adapter, inklusive versionsnummer for drivere, firmware og Utility programmet. Når der er en ny version af ovennævnte tilgængelig til opdatering kan du identificere det ved hjælp af versionsnummeret. APPENDIX A: FEJLFINDING 19

20 Dette kapitel giver løsninger på kendte problemer der kan opstå under installationen og brugen af 54Mbps Trådløs Netværks PCI Kort. Gennemlæs følgende for at løse dit problem. 1. Den trådløse klient kan ikke få adgang til netværket under infrastructure tilstand. Tjek at den trådløse netværks enhed er installeret og fungerer korrekt. Klik Start > Højre-klik på Denne computer > Egenskaber 20

21 Klik på Hardware 21

22 Klik på Enhåndshåndtering 22

23 Højre-klik på den trådløse netværks adapter. Vælg Egenskaber Tjek at netværks adapteren fungerer korrekt. 2. Hvad er forskellen på 54Mbps og 11 Mbps trådløse produkter? Hvilke fordele er der ved et 54Mbps Trådløst Access Point? OFDM gør modulations metoden gør det muligt at anvende 54Mbps, hvilket er forskelligt fra den nuværende CCK modulation metode for 11Mbps. Trådløse 54Mbps produkter benytter også 2.4GHz ISM båndet, og de er bagudkompatible med 11Mbps produkterne. 3. Hvad er Roaming? Romaing er den evne som bærbare computere, f.eks. Pocket PC er og notebooks, har til at bibeholde en konstant dataoverførsel i et område som er dækket af mere end et trådløst Access Point. For at opnå uafbrudt forbindelse skal alle klienter og Access Points have det samme SSID. Når en bruger går ud af det dækkede område fra et AP til et andet, kan det trådløse netværk automatisk genoprette forbindelse til det nye AP. 4. Hvad er en MAC adresse? Media Access Control (MAC) adressen er et unikt nummer som producenter af netværksprodukter, f.eks. netværks adaptere, giver alle produkter, og dermed muliggør en genkendelse på hardware niveau. I modsætning til IP adresser, som kan ændres eller tildeles dynamisk, er MAC adressen permanent. 5. Hvad er WEP? 23

24 Wired Equivalent Privacy (WEP) er en krypterings type beskrevet i IEEE standarden. 54Mbps Trådløse Access Points understøtter 64/128/256 bit delte nøgler for WEP. 6. Bliver informationerne transporteret sikkert i luften? WLAN tilbyder to lag af beskyttelse og sikkerhed. Første lag er på hardware niveau. Som med Direct Sequence Spread Spectrum (DSSS) teknologien, har den en nedarvet sikkerhedsfunktion som støjer. Andet lag er på software niveau, hvor sikkerheds kontroller gør det muligt at adgangsbeskytte med Wired Equivalent Privacy (WEP). 7. Hvad er ISM båndet? FCC og deres tilsvarende udenfor U.S.A. har tilsidesat et frekvens bånd til industri, videnskab og medicinforskningm kaldet ISM (Industrial, Scientific and Medical) båndet. Spektret der ligger i området omkring 2.4GHz i særdeleshed, bliver gjort tilgængeligt over hele verden, hvilket gør det gunstigt for det globale marked for b høj hastigheds trådløse produkter. 8. Kan jeg benytte drivere/software på andre styresystemer, f.eks. Windows 98SE, 2000 og ME? Er der forskelle på drivere/software installationer på disse forskellige systemer? Ja, du kan. Alle installationer beskrevet i denne bruger manual kan implementeres på Windows 98SE/ME/2000/XP og der er ingen forskel. APPENDIX B: BASIS NETVÆRK Dette kapitel vil hjælpe dig med at lære det grundlæggende om hjemmenetværk. Brug Windows XP Guiden Netværk 24

25 Gå til Start menu > Kontrolpanel > Netværksforbindelser I menuen til venstre i vinduet, vælg Konfigurere et hjemme- eller mindre kontornetværk Klik på Næste for at fortsætte Klik på Næste for at fortsætte 25

26 Vælg den mulighed som bedst beskriver den måde hvorpå du forbinder din computer til Internettet. I dette tilfælde benyttes en router i netværket, vælg mulighed nummer to. Klik på Næste for at fortsætte. 26

27 1. Skriv en kort beskrivelse for din computer. 2. Skriv et navn til din computer så du kan genkendes på netværket. 3. Klik Næste for at fortsætte. Skriv et Arbejdsgruppe navn som passer til dit hjemmenetværk. Klik Næste for at fortsætte. 27

28 Klik Next og vent imens guiden gemmer de nye indstillinger. 28

29 Du kan oprette en netværks diskette som kan spare dig besværet med at opsætte alle PC er i dit netværk. Vælg første mulighed og indsæt en floppy diskette. Klik Næste for at fortsætte. Klik Formatér Diskette hvis du ønsker at formatere disketten. Klik Næste for at kopiere de nødvendige filer til disketten. 29

30 Klik Næste for at fortsætte med Guiden Netværksopsætning. BEMÆRK: Du kan nu bruge Netværks Opsætning Disketten som du lige har lavet til enhver anden PC i dit netværk der skal bruge samme opsætning. Du skal blot indsætte disketten i PC en, åbne Denne Computer. Dobbelt-klik på filen netsetup og lad programmet håndtere resten. 30

31 Klik Færdig for at afslutte guiden. Systemet skal genstartes for at de nye indstillinger kan træde i kraft. Klik Ja for at genstarte computeren. IP adresse under Windows XP Til tider skal du kende IP adressen på din computer. F.eks. når du vil sikre dig at din computer benytter samme netværks domæne som dit Access Point. 31

32 Gå til Start menu > Kør > skriv cmd Klik OK Når kommando prompten kommer frem skal du skrive kommandoen ipconfig /all og trykke ENTER. Denne kommando viser alle IP adresser for netværks adaptere i din computer. I dette tilfælde er IP adressen for netværks adapteren , hvilket betyder at dit Access Point må have IP adressen xxx for at du kan forbinde til det. Hvis IP adressen tildeles fra en DHCP server på netværket kan du være nødt til at frigive din IP adressen og bede om en ny fra DHCP serveren igen. Det gøres som følger. Gå til Start menu > Kør > skriv cmd Klik OK 32

33 Skriv cmd, ipconfig /renew i kommando prompten og tryk ENTER. Denne kommando frigiver din nuværende IP adresse, og du kan tildeles en ny fra netværket, f.eks. fra en DHCP server. I dette tilfælde er IP adressen tildelt. Dog sker det ofte at den tildelte IP adresse ikke er den samme som tidligere. BEMÆRK: For at forny IP adressen under Windows 98 og Windows ME skal du gå til Start > Kør > skriv winipcfg og klikke OK. Windows IP Konfigurations vinduet kommer frem, når du trykker på frigiv frigives din nuværende IP adresse, derefter skal du trykke på Forny for at få en ny IP adresse fra netværket. Hvis ovenstående metoder fejler, kan du forsøge at genstarte computeren, hvilket vil genoprette indstillinger for netværks adapteren, inklusive fornyelse af IP adresse. Hvis du fortsat har problemer med at få en IP adresse efter genstart, må du kontakte din MIS på dit kontor eller ringe til en computer og netværks tekniker. Dynamisk IP adresse V.S. Stat isk IP adresse Definitionen på en dynamisk IP adresse er at den er blevet tildelt automatisk til en netværksenhed. Disse dynamiske IP adresse udløber og bliver udskiftet med tiden. Statiske IP adresser er IP adresser som brugeren selv skriver for hver netværksadapter. Gå til Start menu > Kontrolpanel > Netværksforbindelser > 33

34 Højre-klik på den aktive LAN forbindelse > Vælg Egenskaber BEMÆRK: Der kan optræde to eller flere LAN forbindelser. Du skal vælge den som du vil benytte til at forbinde til netværket. LAN forbindelses egenskaberne skulle komme frem. Vælg Internet Protocol (TCP/IP) og klik Egenskaber for at fortsætte. 34

35 Dynamisk Tildelt IP Adresse 35

36 TCP/IP egenskabs vinduet kommer frem. Vælg Hent automatisk en IP adresse hvis du er på et netværk med DHCP. Klik OK for at lukke vinduet med de ændringer du har foretaget. Statisk IP Adresse Vælg Brug følgende IP adresse Skriv IP adresse og undernet maske. Skriv IP adressen på routeren i feltet for Standard gateway. Skriv IP adressen på routeren i DNS server. BEMÆRK: IP adressen skal være i samme gruppe som den trådløse router eller Access Point. 36

37 Trådløst Netværk Under Windows 2000 Gå til Start menu > Indstillinger > Netværk- og opkaldsforbindelser > Dobbelt-klik på LAN forbindelse Vælg Internet Protocol (TCP/IP) og klik Egenskaber 37

38 Vælg Hent automatisk en IP adresse hvis du er på et netværk med DHCP. Klik OK for at gemme ændringerne og lukke vinduet. 38

39 Vælg Brug følgende IPadresse Skriv IP adressen og undernet masken. Skriv IP adressen på din router i Standard gateway. Skriv IP adressen på din router i DNS server. 39

40 Trådløst Netværk Under Windows 98 og Windows ME Gå til Start menu > Indstillinger > Kontrolpanel > Dobbelt-klik på Netværk Vælg TCP/IP for netværksenheden Klik Egenskaber for at fortsætte 40

41 TCP/IP egenskabs vinduet kommer frem. Vælg Hent automatisk en IP adresse hvis du er på et netværk med DHCP. Klik OK for at gemme ændringerne og lukke vinduet 41

42 Vælg Brug følgende IPadresse Skriv en IP adresse og undernet maske. I DNS Konfiguration fanen, (1) skriv IP adressen på din router i Standard gateway. (2) Skriv IP adressen på din router i DNS server 42

43 APPENDIX C: 802.1x Genkendelse Der er tre essentielle komponenter i 802.1x infrastructure: (1) Ansøger, (2) Genkender og (3) Server x sikkerheden understøtter både MD5 og TLS Extensive Authentication Protocol (EAP) x Genkendelsen er en udvidelse af den nuværende WEP kryptering som bruges i trådløse netværk. WEP krypteringens svaghed er at der ikke er en nøgleadministration eller en begrænsning for en nøgles levetid x Genkendelse tilbyder nøgle-administration, hvilket inkluderer nøgle pr. bruger og pr. Session, og en begrænset levetid for nøgler. Derved bliver nøgle dekryptering af uberettigede angribere ekstremt besværligt, og det trådløse netværk er sikret. Vi vil introducere 802.1x Genkendelsens infrastruktur som en helhed og gå ind i detaljer omkring opsætning for hver fundamental komponent i 802.1x Genkendelsen x Genkendelse Infrastruktur The Infrastructure diagram showing above illustrates that a group of wireless clients is trying to form a wireless network with the Access Point in order to have access to the Internet/Intranet. In 802.1x authentication infrastructure, each of these wireless clients would have to be authenticated by the Radius server, which would grant the authorized client and notified the Access Point to open up a communication port to be used for the granted client. There are 2 Extensive Authentication Protocol (EAP) methods supported: (1) MD5 and (2) TLS. MD5 authentication is simply a validation of existing user account and password that is stored in the server with what are keyed in by the user. Therefore, wireless client user will be prompted for account/password validation every time when he/she is trying to get connected. TLS authentication is a more complicated authentication, which involves using certificate that is issued by the Radius server, for authentication. TLS authentication is a more secure authentication, since not only the Radius server authenticates the wireless client, but also the client can validate the Radius server by the certificate that it issues. The authentication request from wireless clients and reply by the Radius Server and Access Point process can be briefed as follows: 1. The client sends an EAP start message to the Access Point 2. The Access Point replies with an EAP Request ID message 43

44 3. The client sends its Network Access Identifier (NAI) its user name to the Access Point in an EAP Respond message. 4. The Access Point forwards the NAI to the RADIUS server with a RADIUS Access Request message. 5. The RADIUS server responds to the client with its digital certificate. 6. The client validates the digital certificate, and replies its own digital certificate to the RADIUS server. 7. The RADIUS server validates client s digital certificate. 8. The client and RADIUS server derive encryption keys. 9. The RADIUS server sends the access point a RADIUS ACCEPT message, including the client s WEP key. 10. The Access Point sends the client an EAP Success message along with the broadcast key and key length, all encrypted with the client s WEP key. Supplicant: LevelOne WNC Mbps Wireless PCI Adapter Here is the setup for LevelOne WNC-0300 Wireless PCI Adapter under Windows XP, which is the only Operating System that our driver supports for 802.1x. Microsoft is planning on supporting 802.1x security in all common Windows Operating System including Win98SE/ME/2000 by releasing Service Pack in Please note that the setup illustration is based on LevelOne WNC Mbps wireless PCI Adapter. 1. Go to Start > Control Panel 2. Double-click on Network Connections 3. Right-click on the Wireless Network Connection that you use with LevelOne WNC Mbps wireless network PCI Adapter. 4. Click Properties to open up the Properties setting window. 44

45 5. Click on the Wireless Network tab. 45

46 6. Click Properties of the available wireless network, which you wish to connect or configure. Please note that if you are going to change to a different 802.1x authentication EAP method, i.e. switch from using MD5 to TLS,, you must remove the current existing wireless network from your Preferred networks first, and add it in again. To configure for using TLS authentication method, please follow steps 7 ~ 25. Please follow steps 26 ~ for using MD5 authentication method. 46

47 TLS Authentication 7. Select The key is provided for me automatically option 8. Click OK to close the Wireless Network Properties window. 9. Click Authentication tab 10. Select Enable network access control using IEEE 802.1x option to enable 802.1x authentication. 47

48 11. Select Smart Card or other Certificate from the drop-down list box for EAP type. 12. Click OK to close the Wireless Network Connection Properties window, thus make the changes effective. The wireless client configuration in the zero-configuration utility provided in Windows XP is now completed for TLS configuration. Before you can enable IEEE 802.1x authentication and have wireless client authenticated by the Radius server, you have to download the certificate to your local computer first. TLS Authentication Download Digital Certificate from Server In most corporations, it requires internal IT or MIS staff s help to have the certificated downloaded to your local computer. One of the main reasons is that each corporation uses its own server systems, and you will need the assistance from your IT or MIS for account/password, CA server location and etc. The following illustration is based on obtaining a certificate from Windows 2000 Server which can act as a CA server, assuming you have a valid account/password to access the server. 13. Connect to the server and ask for access, and the server will prompt you to enter your user name and password. 48

49 14. Enter your user name and password, then click OK to continue. Please note that we use IP addresses for connection with the server for our illustration, and the IP of the server is After successful login, open up your Internet Browser, and type the following in the address field. This is how we connect to the Certificate Service installed in Windows 2000 server. 16. Now we are connected to the Certificate Service. Select Request a certificate, and click Next to continue. 49

50 17. Select User Certificate request, and click Next to continue. 18. Click Submit > to continue. 50

51 19. The Certificate Service is now processing the certificate request. 20. The certificate is issued by the server, click Install this certificate to download and store the certificate to your local computer. 51

52 21. Click Yes to store the certificate to your local computer. 22. Certificate is now installed. All the configuration and certificate download are now complete. Let s try to connect to the Access Point using 802.1x TLS Authentication. 52

53 23. Windows XP will prompt you to select a certificate for wireless network connection. Click on the network connection icon in the system tray to continue. 24. Select the certificate that was issued by the server (WirelessCA), and click OK to continue. 53

54 25. Check the server to make sure that it s the server that issues certificate, and click OK to complete the authentication process. MD5 Authentication 26. Select Data encryption (WEP enabled) option, but leave other option unselected. 27. Select the key format that you want to use to key in your Network key. ASCII characters: 0~9, a~z and A~Z HEX characters: 0~9, a~f 28. Select the key length that you wish to use 40 bits (5 characters for ASCII, 10 characters for HEX) 104 bits (13 characters for ASCII, 26 characters for HEX) 29. After deciding the key format and key length that you wish to use for network key. Enter the network key in Network key text box. 54

55 Please note that that value of Network key entered, and key format/length used, must be the same as that used in the Access Point. Although there are 4 set of keys can be set in the Access Point WEP configuration, it s the first set of key that must be the same as that we used by the supplicant wireless client. 30. Click OK to close the Wireless Network Properties window, thus make the changes effective. 31. Select Authentication tab. 32. Select Enable network access control using IEEE 802.1X to enable 802.1x authentication. 33. Select MD-5 Challenge from the drop-down list box for EAP type. 34. Click OK to close Wireless Network Connection Properties window, thus make all the changes effective. Unlike TLS, which uses digital certificate for validation, the MD-5 Authentication is based on the user account/password. Therefore, you must have a valid account used by the server for validation. 55

56 35. WindowsXP will prompt you to enter your user name and password. Click on the network connection icon in the system tray to continue. 36. Enter the user name, password and the logon domain that your account belongs if you have one or more network domain exist in your network. 37. Click OK to complete the validation process. 56

57 Authenticator: Wireless Network Access Point This is the web page configuration in the Access Point that we use. 1. Enable 802.1x security by selecting Enable. 2. If MD5 EAP methods is used then you can skip step 3 and go to step Select the Encryption Key Length Size ranging from 64 to 256 Bits that you would like to use. Select the Lifetime of the Encryption Key from 5 Minutes to 1 Day. As soon as the lifetime of the Encryption Key is over, the Encryption Key will be renewed by the Radius server. 4. Enter the IP address of and the Port used by the Primary Radius Server Enter the Shared Secret, which is used by the Radius Server. 5. Enter the IP address of, Port and Shared Secret used by the Secondary Radius Server. 6. Click Apply button for the 802.1x settings to take effect after Access Point reboots itself. NOTE: As soon as 802.1x security is enabled, all the wireless client stations that are connected to the Access Point currently will be disconnected. The wireless clients must be configured manually to authenticate themselves with the Radius server to be reconnected. 57

58 Radius Server: Window2000 Server This section to help those who has Windows 2000 Server installed and wants to setup Windows2000 Server for 802.1x authentication, which includes setting up Certificate Service for TLS Authentication, and enable EAP-methods. 1. Login into your Windows 2000 Server as Administrator, or account that has Administrator authority. 2. Go to Start > Control Panel, and double-click Add or Remove Programs 3. Click on Add/Remove Windows components 4. Check Certificate Services, and click Next to continue. 58

59 5. Select Enterprise root CA, and click Next to continue. 6. Enter the information that you want for your Certificate Service, and click Next to continue. 7. Go to Start > Program > Administrative Tools > Certificate Authority 59

60 8. Right-click on the Policy Setting, select new 9. Select Certificate to Issue 10. Select Authenticated Session and Smartcard Logon by holding down to the Ctrl key, and click OK to continue. 11. Go to Start > Program > Administrative Tools > Active Directory Users and Computers. 60

61 12. Right-click on domain, and select Properties to continue. 13. Select Group Policy tab and click Properties to continue. 14. Go to Computer Configuration > Security Settings > Public Key Policies 61

62 15. Right-click Automatic Certificate Request Setting, and select New 16. Click Automatic Certificate Request... 62

63 17. The Automatic Certificate Request Setup Wizard will guide you through the Automatic Certificate Request setup, simply click Next through to the last step. 18. Click Finish to complete the Automatic Certificate Request Setup 19. Go to Start > Run, and type command and click Enter to open Command Prompt. 20. Type secedit/refreshpolicy machine_policy to refresh policy. Adding Internet Authentication Service 21. Go to Start > Control Panel > Add or Remove Programs 63

64 22. Select Add/Remove Windows Components from the panel on the left. 23. Select Internet Authentication Service, and click OK to install. Setting Internet Authentication Service 24. Go to Start > Program > Administrative Tools > Internet Authentication Service 64

65 25. Right-click Client, and select New Client 26. Enter the IP address of the Access Point in the Client address text field, a memorable name for the Access Point in the Client-Vendor text field, the access password used by the Access Point in the Shared secret text field. Re-type the password in the Confirmed shared secret text field. 27. Click Finish to complete adding of the Access Point. 65

66 28. In the Internet Authentication Service, right-click Remote Access Policies 29. Select New Remote Access Policy. 30. Select Day-And-Time-Restriction, and click Add to continue. 66

67 31. Unless you want to specify the active duration for 802.1x authentication, click OK to accept to have 802.1x authentication enabled at all times. 32. Select Grant remote access permission, and click Next to continue. 67

68 33. Click Edit Profile to open up 68

69 For TLS Authentication Setup (Steps 34 ~ 38) 34. Select Authentication Tab 35. Enable Extensible Authentication Protocol, and select Smart Card other Certificate for TLS authentication 36. Go to Start > Program > Administrative Tools > Active Directory Users and Computers. 69

70 37. Select Users, and double-click on the user that can be newly created or currently existing, who will be configured to have the rights to obtain digital certificate remotely. Please note that in this case, we have a user called, test, whose account/password are used to obtain the digital certificate from server. 70

71 38. Go to the Dial-in tab, and check Allow access option for Remote Access Permission and No Callback for Callback Options. 71

72 For MD5 Authentication (Steps 39 ~ 54) 39. Go to Start > Program > Administrative Tools > Active Directory Users and Vomputers. 40. Right-click on the domain, and select Properties 72

73 41. Select Group Policy tab, and click Edit to edit the Group Policy. 73

74 42. Go to Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policies 43. Click Define this policy setting, select Enabled, and click OK to continue. 44. Go to Start > Program > Administrative Tools > Active Directory Users and Computers. 74

75 45. Go to Users. Right-click on the user that you are granting access, and select Properties 46. Go to Account tab, and enable Store password using reversible encryption 75

76 47. Click OK to continue. 48. Go to Start > Program > Administrative Tools > Internet Authentication Service. 49. Go to Remote Access Policies 50. Make sure that MD5 is moved up to Order 1 76

77 51. Right-click MD5, and select Properties 52. Go to Authentication tab 53. Enable Extensible Authentication Protocol 77

78 54. Select MD5-Challenge for EAP type list. APPENDIX D: ORDLISTE Access Point ~ Et samlingspunkt som usynligt forbinder trådløse og kabelførte netværk. Ad-Hoc ~ Et selvstændigt netværk oprettet af en gruppe af computere, hver med deres egen netværksadapter. AP Klient Yderligere en AP tilstand for 54Mbps Access Points, der tillader AP et at agere som en bro imellem et kablet og et trådløst netværk. Dette tillader at et kablet netværk eller en enkelt computer kan tilsluttes et trådløst ESS netværk. ASCII American Standard Code for Information Interchange, ASCII, er et af de to formater du kan benytte til WEP nøgler. Det repræsenterer de engelske bogstaver som numre fra 0 til 127. Authentication Type / genkendelses type ~ Indikerer en gedkendelses algoritme der understøttes af Access Pointet: 78

79 1. Open System : Genkendelse som åbent system er den mest simple genkendelses algoritme. Grundlæggende er det en ikke eksisterende genkendelse. Enhver enhed som forespørger om genkendelse vil blive godkendt hvis genkendelses typer er sat til Open System.. 2. Shared Key : Den delte nøgle tilbyder genkendelse til en enhed, som om enheden enten er medlem af gruppen som kender den delte nøgle eller ikke. Backbone ~ Den grundlæggende infrastruktur i et netværk, som transporterer information fra én central til en anden, hvor informationen aflægges i det lokale system. Bandwidth / båndbredde ~ Overførsels kapaciteten i en enhed, der bliver beregnet udfra hvor meget data der kan overføres inden for et fastsat tidsrum angivet i bit pr. sekund (bps). Beacon ~ Et beacon signal er en masse-afsendelse der udsendes fra Access Pointet for at holde netværket synkroniseret. Et beacon signal indeholder informationer om service område for det trådløse netværk, adresse til AP, signalets destinations adresse, tid, Delivery Traffic Indicator Maps og Traffic Indicator Message (TIM). Bit ~ En binær værdi, som enten er 0 eller 1. Bit er den mindste værdi for data. Bridge ~ En funktion som benytter de nederste to lag i OSI netværks protokollen. Benyttes til at knytte to forskellige netværk sammen. Browser ~ Et program der muliggør læsning og brug af indhold der er tilgængeligt på World Wide Web eller et intranet. BSS ~ BSS betyder Basic Service Set. Det er et Access Point og alle de LAN PC er som er forbundet med det. Channel / kanal ~ Trådløse radio signaler inddeles i flere dele, de kaldes kanaler. Access Pointet og klienterne i et netværk benytter en af disse kanaler. CSMA/CA ~ I et lokalt netværk er det CSMA teknikken der kombineres den tildelte tid fordeling af mangfoldighed med CSMA/CD (Carrier Sence Multiple Access/Collision Detection) for at undgå at en kollision genopstår anden gang. Dette virker bedst hvis den tildelte tid er kort sammenlignet med pakkestørrelsen og hvis antallet af situationer er lavt. CSMA/CD ~ Carrier Sense Multiple Access/Collision Detection, som er en LAN adgangsmetode som bruges i ethernet. Når en enhed ønsker at få adgang til netværket ser det efter om netværket er frit. Hvis dette ikke er tilfældet, venter enheden et tilfældigt antal millisekunder før der prøves igen. Hvis netværket er frit og to enheder forsøger at få adgang samtidig kolliderer deres signaler. Når en kollision opstår stopper begge enheder og forsøger igen efter et tilfældigt antal millisekunder før de prøver igen. DHCP ~ Dynamic Host Configuration Protocol (Dynamisk konfiguration af udbyder protokollen), som er en protokol der tillader netværks administratorer at administrere og tildele internet protokol (IP) adresser i et netværk. Enhver computer skal have en IP adresse for at kommunikere wed hjælp af TCP/IP baserede netværk. Uden en DHCP skal hver computer manuelt indtaste en IP adresse. DHCP gør det muligt at tildele IP adresserne fra en central placering, og hver computer modtager en IP adresse når de tilslutter et ethernet kabel et sted på netværket. 79

80 DSSS ~ Direct Sequence Spread Spectrum. DSSS genererer et overflødigt bit mønster for hver bit der overføres. Dette bit mønster kaldes en chip (eller chippet kode). Desto længere en chip er, desto større er sandsynligheden for at de originale data kan genskabes. Selv hvis en eller flere bit går tabt i chippen eller bliver beskadigede under overførslen, kan statistiske teknikker benyttes til at genskabe de oprindelige data, uden at signalet skal sendes igen. For en utilsigtet modtager opfandes DSSS som en lavstrøms bredbånds støj og bliver afvist (ignoreret) af modtagere med et meget lavt modtagelses bånd. Dynamisk IP Adresse ~ En IP adresse der bliver tildelt automatisk til en klient i et TCP/IP baseret netværk af en DHCP server. ESS ~ ESS står for Extended Service Set (udvidet service sæt). Det etableres mere end en BSS før det bliver et udvidet service sæt. Mobile LAN brugere kan bevæge sig imellem forskellige BBS er i et ESS. ESSID ~ Den unikke identifikation der identificerer et ESS. I en infrastruktur sammenhæng bruger flere enheder det samme ESSID som et adgangspunkterne for at få forbindelse. Ethernet ~ En populær type lokal netværk, oprindeligt udviklet af Xerox Corp., der accepterer overførsler fra computere og teminaler. Ethernet opererer med 10/100 Mbps hastigheder, og benytter coaxial kabler eller twisted pair telefonkabler. Fragmentation ~ Når en pakke overføres ved hjælp af et netværk kan der til tider opstå en deling af pakken, hvis pakkestørrelsen overstiger den tilladte størrelse for netværket. Fragmentations begrænsning: Fragmentations begrænsningen defineres ved det antal byte der benyttes i en meddelse for at nå fragmentations grænsen. Formålet med Fragmentations begrænsning er at øge stabiliteten ved en overførsel ved at skære igennem en MAC Service Data Unit (MSDU) og dele den i flere MAC Protocol Data Units (MPDU) i mindre stykker. RF overførslen kan ikke tillade at overføre en for stor rammestørrelse. Dog vil rammestørrelsen, hvis den er for lille, skabe en ubrugt mængde under overførslen. Gateway ~ En enhed som forbinder et netværk med forskellige inkombatible protokoller. Gennemløb ~ Den mængde data der kan overføres korrekt fra et punkt til et andet indenfor en fastsat periode. HEX Hexadecimal, HEX, består af numre fra 0 9 og bogstaver fra A F. IEEE ~ Institute of Electrical and Electronics Engineers (Instituttet for Elektiske og Elektroniske Ingeniører), som er den største tekniske sammenslutning der arbejder for at udvikle og benytte elektroteknologi og tilknyttede videnskaber til fordel for menneskeheden, og fremskyndelsen af branchen. IEEE udvikler standarder som ofte bliver nationale og internationale standarder. Infrastruktur ~ Et infrastruktureret netværk er et trådløst netværk, eller et anden mindre netværk, hvori der indgår trådløse netværksklienter som en del af netværket ved hjælp af adgangspunkter som forbinder dem med resten af netværket. ISM Bånd ~ FCC og deres tilsvarende udenfor U.S.A. har tilsidesat båndbredde til industri, videnskab og medicinforskning, kaldet ISM (Industrial, Scientific and Medical) båndet. Spektret der ligger i området omkring 2.4GHz i særdeleshed, bliver gjort tilgængeligt over hele verden. 80

81 Kryptering ~ En sikkerheds metode som benytter en bestemt algoritme til at ændre de data som bliver overført, for at beskytte imod at andre kan læse den information der bliver overført. MAC Adresse ~ Media Access Control Address (Media adgangs kontrol adresse) er en enestående talrække i HEX format som producenten lægger i netværksenheder, som f.eks. netværks adaptere. MAC tillader at genkende hardware uden brug af protokol. Multicasting ~ Afsendelse af data til en gruppe af enheder istedet for en enkelt destination. Multiple Bridge En yderligere tilstand for adgangspunkter som tilbydes af 54Mbps adgangspunkter, som tillader en gruppe af adgangspunkter som består at to eller flere, at forbinde flere netværk eller klienter. Tilstanden bag multiple bridging er baseret på samme grundlag som Ad-Hoc. Node ~ Et netværkspunkt eller forbindelsespunkt, typisk en computer eller arbejdsstation. Pakke ~ En data enhed som dirigeres imelllem en afsender og et bestemmelsessted i et netværk. PLCP ~ Physical layer convergence protocol PPDU ~ PLCP protokol data enhed. Preamble Type / indledningstype ~ Under en overførsel skal PSDU påhæftes til en PLCP indledning og titel for at lave en PPDU. To forskellige indledningertitler definers: den obligatoriske lange indledning og titel, som arbejder imellem 1 Mbit/s og 2 Mbit/s DSSS specification (som beskrevet i IEEE Std ), og den valgfrie korte indledning og title (som beskrevet i IEEE Std b). Hos modtageren bearbejdes indledningen og titlen for at hjælpe demoduliseringen og afleveringen af PSDU. Den korte indledning og titel kan benyttes for programmer hvor det maksimale gennemløb ønskes opnået, og hvor kompatibilitet med ældre udstyr ikke er et problem. Det vil sige at det forventes benyttet i netværk bestående af udstyr som kan håndtere denne tilstand (IEEE b standarden). PSDU ~ PLCP service data enhed Roaming ~ En mobil LAN bruger bevæger sig omkring et ESS, og kan have vedvarende forbindelse til en infrastruktur. RTS ~ Request To Send (Anmod om afsendelse). Et RS-232 signal som bliver sendt fra adsender til modtager med en forespørgsel om tilladelse til at sende. RTS begrænsning ~ Afsendere som konkurrerer om netværket er muligvis ikke vidende om hinandens tilstedeværelse.rts/cts mekanismen kan afhjælpe dette problem hvor der er problemer med skjulte enheder. Hvis pakkestørrelsen er mindre en den fastsatte RTS begrænsnings størrelse kan vil RTS/CTS ikke blive aktiveret. SSID ~ Service Set Identifier, er et unikt navn som deles imellem alle klienter og enheder i et trådløst netværk. SSID et skal være identisk for alle klienter og enheder i et trådløst netværk. TCP/IP ~ Transmission Control Protocol/ Internet Protocol. Internettes grundlæggende kommunikations protokol. Den kan også benyttes i et privat netværk, f.eks. et intranet eller internet. Når du har di- 81

82 rekte adgang til Internettet er din computer udstyret med en kopi af TCP/IP programmet, nøjagtig ligesom alle andre computere du sender en meddelse til eller modtager informationer fra. Undernet Maske ~ Den metode der benyttes til at splitte et IP netværk i mindre under-grupper, eller undernet. Masken er et binært mønster som kan matches til IP adressen og benytte en del af IP adressen til at danne felter til undernet. WEP ~ Wired Equivalent Privacy (WEP) er et krypteringsskema som bliver brugt til at beskytte trådløs data kommunikation. Hvis WEP er aktiveret vil AP et nægte adgang for enheder som ikke har den samme WEP nøgle som AP et. Wireless Bridge En tilstand for Access Points som tilbyder 54Mbps Access Points at forbinde to netværk eller klienter. APPENDIX E: TECHNICAL SPECIFICATION Item Specification Standard Wireless: IEEE b, g (draft) PC Card Standard v7.0 Data Rate g (draft): Up to 54Mbps (6/9/12/18/24/36/48/54) b: Up to 11Mbps (1/2/5.5/11) Emission Type Direct Sequence Spread Spectrum (DSSS) Data BPSK, QPSK, CCK and OFDM (BPSK/QPSK/16-QAM/64-QAM) Modulation RF Frequency 2412 MHz 2462 MHz (North America) 2412 MHz 2472 MHz (General Europe) 2412 MHz 2484 MHz (Japan) Operating 1 ~ 11 Channels (North America) Channel 1 ~ 13 Channels (Europe) 1 ~ 14 Channels (Japan) RF Output 16 ~ 18 dbm (typical) Power Sensitivity for b Sensitivity for g (draft) Security Antenna Type 1, 2 Mbps (BPSK, QPSK): -90 dbm 5.5 Mbps (CCK): -86 dbm 11 Mbps (CCK): -82 dbm < 8% packet size ) 54 Mbps: -68 dbm 48 Mbps: -68 dbm 36 Mbps: -72 dbm 24 Mbps: -74 dbm 18 Mbps: -82 dbm 12 Mbps: -86 dbm 9 Mbps: -89 dbm 6 bps: -90 dbm < 8% packet size ) Wired Equivalent Privacy (WEP) 64 / 128 bit 802.1x security (MD5 and TLS) in Windows XP only. Wi-Fi Protected Access (TBD) Build-in diversity Patch antenna, 2dBi gain (max.) 82

83 Interface PCI Standard v2.2 Power Voltage 5 Volt + 5% Power Consumption g (draft): TX 650 ma, RX 450mA, Standby 20mA b: TX 600 ma, RX 350mA, Standby 20mA 83