Bagikan melalui


elemen keamanan (MSM) (untuk WLAN_profile)

Elemen keamanan (MSM) berisi berbagai pengaturan keamanan.

<xs:element name="security"
    minOccurs="0"
>
    <xs:complexType>
        <xs:sequence>
            <xs:element name="authEncryption"
                ...
            />
            <xs:element name="sharedKey"
                ...
            />
            <xs:element name="keyIndex"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="integer"
                    >
                        <xs:minInclusive
                            value="0"
                         />
                        <xs:maxInclusive
                            value="3"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <xs:element name="PMKCacheMode"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="string"
                    >
                        <xs:enumeration
                            value="disabled"
                         />
                        <xs:enumeration
                            value="enabled"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <xs:element name="PMKCacheTTL"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="integer"
                    >
                        <xs:minInclusive
                            value="5"
                         />
                        <xs:maxInclusive
                            value="1400"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <xs:element name="PMKCacheSize"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="integer"
                    >
                        <xs:minInclusive
                            value="1"
                         />
                        <xs:maxInclusive
                            value="255"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <xs:element name="preAuthMode"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="string"
                    >
                        <xs:enumeration
                            value="disabled"
                         />
                        <xs:enumeration
                            value="enabled"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <xs:element name="preAuthThrottle"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="integer"
                    >
                        <xs:minInclusive
                            value="1"
                         />
                        <xs:maxInclusive
                            value="16"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <!-- extension point for other namespaces -->
            <!-- this is also the insertion point for OneX namespace -->
            <xs:any
                processContents="lax"
                minOccurs="0"
                maxOccurs="unbounded"
                namespace="##other"
             />
        </xs:sequence>
    </xs:complexType>
</xs:element>

Elemen induk

Elemen anak

Elemen Jenis Deskripsi
authEncryption Menentukan pasangan autentikasi dan enkripsi yang akan digunakan untuk profil ini.
keyIndex Menentukan indeks kunci mana yang harus digunakan untuk mengenkripsi lalu lintas nirkabel. Ini hanya digunakan ketika keyType diatur ke "networkKey".
PMKCacheMode Menunjukkan apakah penembolokan PMK akan digunakan. Elemen ini hanya valid untuk jaringan yang ditentukan WPA2.
Windows XP dengan SP3 dan Wireless LAN API untuk Windows XP dengan SP2: Elemen ini tidak didukung.
PMKCacheSize Menentukan jumlah entri dalam cache PMK pada klien. Elemen ini hanya valid untuk jaringan yang ditentukan WPA2 dengan mode PMKCache diatur ke diaktifkan. Jika mode PMKCache diaktifkan, dan elemen ini tidak ada, ukuran cache default ke 128 entri.
Windows XP dengan SP3 dan Wireless LAN API untuk Windows XP dengan SP2: Elemen ini tidak didukung.
PMKCacheTTL Menunjukkan lamanya waktu, dalam menit, bahwa cache PMK akan disimpan. Elemen ini hanya valid untuk jaringan yang ditentukan WPA2 dengan mode PMKCache diatur ke diaktifkan.
Windows XP dengan SP3 dan Wireless LAN API untuk Windows XP dengan SP2: Elemen ini tidak didukung.
preAuthMode Menentukan apakah pra-autentikasi akan digunakan oleh klien. Pra-autentikasi memungkinkan roaming cepat yang aman WPA2. Elemen ini hanya valid untuk jaringan yang ditentukan WPA2 dengan mode PMKCache diatur ke diaktifkan. Jika mode PMKCache diaktifkan, dan elemen ini tidak ada, nilai default dinonaktifkan.
Windows XP dengan SP3 dan Wireless LAN API untuk Windows XP dengan SP2: Elemen ini tidak didukung.
preAuthThrottle Menunjukkan jumlah percobaan saat melakukan praauthenticating ke AP tetangga. Elemen ini hanya valid untuk jaringan yang ditentukan WPA2 dengan mode PMKCache diatur ke diaktifkan. Jika mode PMKCache diaktifkan, dan elemen ini tidak ada, jumlah percobaan default ke 3.
Windows XP dengan SP3 dan Wireless LAN API untuk Windows XP dengan SP2: Elemen ini tidak didukung.
sharedKey Berisi informasi kunci bersama. Elemen ini hanya diperlukan jika kunci WEP atau PSK diperlukan untuk pasangan autentikasi dan enkripsi.
OneX Konfigurasi IEEE802.1X opsional.

keyIndex

Menentukan indeks kunci mana yang harus digunakan untuk mengenkripsi lalu lintas nirkabel. Ini hanya digunakan ketika keyType diatur ke "networkKey".

PMKCacheMode

Menentukan apakah penembolokan PMK akan digunakan. Elemen ini hanya valid untuk jaringan yang ditentukan WPA2. Penembolokan PMK dijelaskan dalam spesifikasi 802.11i .

Windows XP dengan SP3 dan Wireless LAN API untuk Windows XP dengan SP2: Elemen ini tidak didukung.

PMKCacheSize

Menentukan jumlah entri dalam cache PMK pada klien. Elemen ini hanya valid untuk jaringan yang ditentukan WPA2 dengan PMKCacheMode diatur ke "diaktifkan". Jika PMKCacheMode diaktifkan, dan PMKCacheSize tidak ada, maka ukuran cache default ke 128 entri.

Penembolokan PMK dijelaskan dalam spesifikasi 802.11i .

Windows XP dengan SP3 dan Wireless LAN API untuk Windows XP dengan SP2: Elemen ini tidak didukung.

PMKCacheTTL

Menentukan lamanya waktu, dalam menit, bahwa cache PMK akan disimpan. Elemen ini hanya valid untuk jaringan yang ditentukan WPA2 dengan PMKCacheMode diatur ke "diaktifkan".

Penembolokan PMK dijelaskan dalam spesifikasi 802.11i .

Windows XP dengan SP3 dan Wireless LAN API untuk Windows XP dengan SP2: Elemen ini tidak didukung.

preAuthMode

Menentukan apakah pra-autentikasi akan digunakan oleh klien. Pra-autentikasi diperlukan untuk roaming cepat yang aman WPA2. Elemen ini hanya valid untuk jaringan yang ditentukan WPA2 dengan PMKCacheMode diatur ke "diaktifkan". Jika PMKCacheMode diaktifkan, dan preAuthMode tidak ada, maka nilai defaultnya adalah "dinonaktifkan".

Windows XP dengan SP3 dan Wireless LAN API untuk Windows XP dengan SP2: Elemen ini tidak didukung.

preAuthThrottle

Menentukan jumlah upaya pra-autentikasi untuk dicoba pada IP tetangga. Elemen ini hanya valid untuk jaringan yang ditentukan WPA2 dengan PMKCacheMode diatur ke "diaktifkan". Jika PMKCacheMode diaktifkan, dan preAuthThrottle tidak ada, maka jumlah percobaan default ke 3.

Windows XP dengan SP3 dan Wireless LAN API untuk Windows XP dengan SP2: Elemen ini tidak didukung.

Contoh

Untuk melihat contoh profil yang menggunakan elemen keamanan , lihat Sampel profil nirkabel.

Persyaratan

Persyaratan Nilai
Klien minimum yang didukung Windows Vista, Windows XP dengan SP3 [hanya aplikasi desktop]
Server minimum yang didukung Windows Server 2008 [hanya aplikasi desktop]
Redistribusi API LAN Nirkabel untuk Windows XP dengan SP2