Bezdrátové sítě nabízejí pohodlný přístup k internetu, ale správná bezpečnostní opatření jsou zásadní pro ochranu vašich dat a soukromí. Extensible Authentication Protocol (EAP) poskytuje robustní rámec pro zabezpečení WiFi připojení v systému Windows 11. Tento článek vás provede procesem nastavení a úpravy metod EAP pro připojení k bezdrátové síti.
Co je Extensible Authentication Protocol (EAP)?
EAP je flexibilní autentizační rámec, který umožňuje zařízením bezpečně ověřit svou identitu při připojení k síti. Podporuje různé metody ověřování, známé jako metody EAP, které mohou být zabudovány nebo vyvinuty na míru poskytovateli síťových služeb. Tyto metody jsou kategorizovány jako vnitřní metody (předtím existující) a vnější metody (nově vytvořené).
Konfigurace EAP pro WiFi ve Windows 11
Chcete-li nastavit nebo upravit nastavení EAP pro síť WiFi v systému Windows 11, postupujte takto:
Krok 1:Otevřete aplikaci Nastavení stisknutímWindows key + I. Přejděte na Síť a Internet a poté vyberte Centrum sítí a sdílení.
Krok 2:Klikněte na „Nastavit nové připojení nebo síť“ v Centru sítí a sdílení.
Krok 3:Ze seznamu možností připojení vyberte „Ručně připojit k bezdrátové síti“.
Přečtěte si také:Jak opravit skrytý nebo zakázaný WiFi adaptér ve Správci zařízení Windows
Krok 4:Zadejte název sítě (SSID) a jako typ zabezpečení vyberte „WPA2-Enterprise“. V případě potřeby zaškrtněte políčko vedle možnosti „Spustit toto připojení automaticky“ a poté klikněte na tlačítko Další.
Krok 5:Na další obrazovce klikněte na „Změnit nastavení připojení“ pro přístup a úpravu konfigurace EAP.
Úprava nastavení EAP pro existující WiFi síť
Po přidání sítě budete muset pomocí následujících kroků upravit její nastavení EAP:
Krok 1:V okně vlastností připojení vyberte kartu Zabezpečení a klikněte na Nastavení.
Krok 2:Z rozevírací nabídky vyberte preferovanou metodu síťového ověřování a poté ji nakonfigurujte kliknutím na Nastavení.
Krok 3:Vyberte metodu ověřování, kterou chcete použít. V tomto příkladu použijeme „Zabezpečené heslo (EAP-MSCHAP v2)“. Klepněte na tlačítko Konfigurovat.
Krok 4:Chcete-li pro ověření sítě použít své přihlašovací údaje do systému Windows, zaškrtněte políčko vedle možnosti „Automaticky použít moje přihlašovací jméno a heslo Windows (a doménu, pokud existuje)“. Klepněte na tlačítko OK.
Krok 5:Chcete-li ověřit identitu serveru, vyberte „Ověřit identitu serveru ověřením certifikátu“. Zvolte „Připojit k těmto serverům“ a zadejte názvy serverů, přičemž více položek oddělte čárkami. Klepnutím na tlačítko OK se vrátíte do okna Vlastnosti připojení.
Krok 6:Klikněte na Pokročilá nastavení, vyberte „Zadat režim ověřování“, z rozevírací nabídky vyberte „Ověření uživatele“ a klikněte na OK.
Krok 7:Pokud chcete, aby si systém Windows zapamatoval vaše přihlašovací údaje, vyberte možnost „Zapamatovat si přihlašovací údaje pro toto připojení při každém přihlášení“. Klepněte na tlačítko OK.
Krok 8:Klepnutím na tlačítko Zavřít uložte novou konfiguraci a poté ukončete aplikaci Nastavení.
Vaše nově nakonfigurovaná síť WiFi s nastavením EAP je nyní připravena k použití. Až budete v dosahu, klikněte na ikonu Síťové připojení na hlavním panelu, vyberte síť a zadejte své uživatelské jméno a heslo pro připojení.
Společné metody EAP a jejich vlastnosti
Zde jsou některé široce používané metody EAP a jejich vlastnosti:
- EAP-TLS (Transport Layer Security): Používá digitální certifikáty pro silné šifrování a vzájemné ověřování a nabízí robustní zabezpečení proti neoprávněnému přístupu.
- EAP-MSCHAP v2 (Microsoft Challenge Handshake Authentication Protocol v2): Kombinuje uživatelská jména a hesla s dalšími bezpečnostními opatřeními pro síťovou autentizaci.
- PEAP (Protected EAP): Přidává další vrstvu ochrany k již zabezpečené síti a funguje jako správce brány pro autorizované uživatele.
- EAP-SIM (Subscriber Identity Module): Ověřuje pomocí SIM karet, běžně používaných v mobilních sítích.
- EAP-AKA/AKA' (Authentication and Key Agreement): Využívá pokročilé kryptografické metody k zajištění bezpečného přístupu, často používané v sítích 3G a 4G.
- TEAP (Tunnel EAP): Vytváří zabezpečený tunel pro šifrovanou komunikaci po síti.
Konfigurací metod EAP pro vaše WiFi připojení v systému Windows 11 jste učinili významný krok k posílení zabezpečení sítě. Nezapomeňte pravidelně aktualizovat nastavení ověřování a používejte silná, jedinečná hesla pro optimální ochranu.
