Элемент security (MSM) (для WLAN_profile)

Статья
05/26/2023

Элемент безопасности (MSM) содержит различные параметры безопасности.

<xs:element name="security"
    minOccurs="0"
>
    <xs:complexType>
        <xs:sequence>
            <xs:element name="authEncryption"
                ...
            />
            <xs:element name="sharedKey"
                ...
            />
            <xs:element name="keyIndex"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="integer"
                    >
                        <xs:minInclusive
                            value="0"
                         />
                        <xs:maxInclusive
                            value="3"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <xs:element name="PMKCacheMode"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="string"
                    >
                        <xs:enumeration
                            value="disabled"
                         />
                        <xs:enumeration
                            value="enabled"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <xs:element name="PMKCacheTTL"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="integer"
                    >
                        <xs:minInclusive
                            value="5"
                         />
                        <xs:maxInclusive
                            value="1400"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <xs:element name="PMKCacheSize"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="integer"
                    >
                        <xs:minInclusive
                            value="1"
                         />
                        <xs:maxInclusive
                            value="255"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <xs:element name="preAuthMode"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="string"
                    >
                        <xs:enumeration
                            value="disabled"
                         />
                        <xs:enumeration
                            value="enabled"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <xs:element name="preAuthThrottle"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="integer"
                    >
                        <xs:minInclusive
                            value="1"
                         />
                        <xs:maxInclusive
                            value="16"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <!-- extension point for other namespaces -->
            <!-- this is also the insertion point for OneX namespace -->
            <xs:any
                processContents="lax"
                minOccurs="0"
                maxOccurs="unbounded"
                namespace="##other"
             />
        </xs:sequence>
    </xs:complexType>
</xs:element>

Родительские элементы

MSM (WLANProfile)

Дочерние элементы

Элемент	Тип	Описание
authEncryption		Указывает пару проверки подлинности и шифрования, которая будет использоваться для этого профиля.
keyIndex		Указывает, какой индекс ключа следует использовать для шифрования беспроводного трафика. Используется только в том случае, если для keyType задано значение networkKey.
PMKCacheMode		Указывает, будет ли использоваться кэширование PMK. Этот элемент действителен только для сетей, определяемых WPA2. Windows XP с пакетом обновления 3 (SP3) и API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2): Этот элемент не поддерживается.
PMKCacheSize		Указывает количество записей в кэше PMK на клиенте. Этот элемент действителен только для сетей, определяемых WPA2, в режиме PMKCache установлено значение Enabled. Если включен режим PMKCache и этот элемент отсутствует, размер кэша по умолчанию составляет 128 записей. Windows XP с пакетом обновления 3 (SP3) и API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2): Этот элемент не поддерживается.
PMKCacheTTL		Указывает время (в минутах) хранения кэша PMK. Этот элемент действителен только для сетей, определяемых WPA2, в режиме PMKCache установлено значение Enabled. Windows XP с пакетом обновления 3 (SP3) и API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2): Этот элемент не поддерживается.
preAuthMode		Определяет, будет ли клиент использовать предварительную проверку подлинности. Предварительная проверка подлинности обеспечивает безопасный быстрый роуминг WPA2. Этот элемент действителен только для сетей, определяемых WPA2, в режиме PMKCache установлено значение Enabled. Если включен режим PMKCache, а этот элемент отсутствует, значение по умолчанию отключено. Windows XP с пакетом обновления 3 (SP3) и API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2): Этот элемент не поддерживается.
preAuthThrottle		Указывает количество попыток при предварительной проверке подлинности в соседних AP. Этот элемент действителен только для сетей, определяемых WPA2, в режиме PMKCache установлено значение Enabled. Если режим PMKCache включен, а этот элемент отсутствует, количество попыток по умолчанию равно 3. Windows XP с пакетом обновления 3 (SP3) и API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2): Этот элемент не поддерживается.
sharedKey		Содержит сведения об общем ключе. Этот элемент требуется только в том случае, если для пары проверки подлинности и шифрования требуются ключи WEP или PSK.
OneX		Необязательная конфигурация IEEE802.1X.

keyIndex

Указывает, какой индекс ключа следует использовать для шифрования беспроводного трафика. Используется только в том случае, если для keyType задано значение networkKey.

PMKCacheMode

Указывает, будет ли использоваться кэширование PMK. Этот элемент действителен только для сетей, определяемых WPA2. Кэширование PMK описано в спецификации 802.11i .

Windows XP с пакетом обновления 3 (SP3) и API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2): Этот элемент не поддерживается.

PMKCacheSize

Указывает количество записей в кэше PMK на клиенте. Этот элемент действителен только для сетей, определяемых WPA2, с параметром PMKCacheMode , равным "enabled". Если параметр PMKCacheMode включен, а PMKCacheSize отсутствует, размер кэша по умолчанию составляет 128 записей.

Кэширование PMK описано в спецификации 802.11i .

PMKCacheTTL

Указывает время (в минутах) хранения кэша PMK. Этот элемент действителен только для сетей, определяемых WPA2, с параметром PMKCacheMode , равным "enabled".

Кэширование PMK описано в спецификации 802.11i .

preAuthMode

Указывает, будет ли клиент использовать предварительную проверку подлинности. Предварительная проверка подлинности необходима для безопасного быстрого перемещения WPA2. Этот элемент действителен только для сетей, определяемых WPA2, с параметром PMKCacheMode , равным "enabled". Если параметр PMKCacheMode включен, а preAuthMode отсутствует, значение по умолчанию — disabled.

preAuthThrottle

Указывает количество попыток предварительной проверки подлинности на соседних AP. Этот элемент действителен только для сетей, определяемых WPA2, с параметром PMKCacheMode , равным "enabled". Если параметр PMKCacheMode включен, а preAuthThrottle отсутствует, количество попыток по умолчанию равно 3.

Примеры

Сведения о просмотре примеров профилей, использующих элемент безопасности , см. в разделе Примеры профилей беспроводной сети.

Требования

Требование	Значение
Минимальная версия клиента	Windows Vista, Windows XP с пакетом обновления 3 (SP3) [только классические приложения]
Минимальная версия сервера	Windows Server 2008 [только классические приложения]
Распространяемые компоненты	API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2)

Поделиться через