Сумісність із WPA3 Enterprise на ноутбуках Dell
概要: У цій статті наведено інформацію про те, чому старі ноутбуки Dell не мають опції безпеки WPA3-Enterprise.
手順
Платформи, на які це вплинуло:
- Широти
- Інспірон
- Інопланетний посуд
- Серія Dell G
- Прецизійні робочі станції
- XPS
Безпека WPA3 Enterprise 192BIT або вище вимагає мінімальних вимог:
- Процесори 12-го покоління або вище
- Windows 11 22H2
- Найновіші драйвери Intel
Клієнти з процесорами старше 12-го покоління мають різний рівень підтримки WPA3 Enterprise. Нижче наведено список опцій для WPA3 через складність різних комбінацій підтримки процесора, операційної системи та драйверів, які рекомендується протестувати перед розгортанням мережі.
WPA3-Підприємство
WPA3-Enterprise побудований на основі WPA2-Enterprise з додатковою вимогою використання захищених фреймів управління на всіх з'єднаннях WPA3.
- Автентифікація: Кілька методів розширюваного протоколу автентифікації (EAP)
- Автентифіковане шифрування: Стандартний режим стандартного лічильника мінімального 128-бітного розширеного шифрування з автентифікацією повідомлень ланцюжка блоків шифру (AES-CCMP 128)
- Виведення та підтвердження ключів: Мінімальний 256-бітний режим автентифікації хешованих повідомлень (HMAC) з безпечним алгоритмом хешування (HMAC-SHA256)
- Надійний захист рамки управління: Мінімальний 128-бітний код автентифікації повідомлень на основі шифру протоколу широкомовної трансляції (BIP-CMAC-128)
WPA3-Enterprise зі 192-бітним режимом
WPA3-Enterprise також пропонує додатковий режим з використанням 192-бітних протоколів безпеки мінімальної потужності та криптографічних інструментів для кращого захисту конфіденційних даних.
- Автентифікація: Розширюваний протокол автентифікації - безпека транспортного рівня (EAP-TLS) з використанням обміну Діффі-Хеллмана з еліптичною кривою (ECDH) та алгоритму цифрового підпису еліптичної кривої (ECDSA) з використанням 384-бітної еліптичної кривої
- Автентифіковане шифрування: 256-бітний протокол режиму Галуа/Лічильник (GCMP-256)
- Виведення та підтвердження ключів: 384-бітний режим автентифікації хешованих повідомлень (HMAC) із безпечним алгоритмом хешування (HMAC-SHA384)
- Надійний захист рамки управління: 256-бітний код автентифікації повідомлень Галуа з протоколом широкомовної/багатоадресної передачі (BIP-GMAC-256)
192-бітний режим безпеки, пропонований WPA3-Enterprise, гарантує, що використовуються правильні комбінації криптографічних інструментів і встановлює стабільний базовий рівень безпеки в мережі WPA3.