特別附錄

立華貼心的IT說明教室

工兵「i是，g是2，4……400是64，104是128……唔唔。」

立華「你在一個人自言自語什麼啊？怪噁心的。就算現在複習數學公式，人生也不能重來一次哦～你這一生已經註定走上過勞死的老路了。」

工兵「請不要隨便決定別人的一生好嗎……真是的，這纔不是數學，是關於工作的學習。」

立華「工作？」

工兵「我正在查詢『無線區域網路』這個字眼哦。你想，前陣子Batter　Media的案子裏不出現過11a和WEP之類的新用語嗎？我聽了之後不太瞭解，所以打算自己整理一下。」

立華「哦？你還挺有心的嘛。然後呢？大致都理解了嗎？」

工兵「個……好像愈查愈混亂了。」

立華「啥？爲什麼啊？」

工兵「唔，因爲太多莫名其妙的字眼了。例如：802.1a和802.1那一個比較好？WPA、TKIP和Enterprise該選哪一種？SSID是什麼？頻道又是哪個……我的腦袋都快爆柞了。」

立華「唉……你把不同類的用語混在一起，當然會搞不清楚了。像這種時候就要縱整體的相關技術出發，綜觀這些用語是屬於那個分類。」

工兵「分類……嗎？」

立華「沒錯，例如就像這樣，整理成表格的形式。」

參考下圖

┌───────────────────────────────────────┐

│無線網路技術的分類　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　│

│　　　　　　　　←低規格　　　　　　　　　　　　　　　　　　　　　高規格→　　│

├───────┬──────┬───────┬────────┬───────┤

│無線標準　　　│IEEE802.11b │IEEE802.11g 　│IEEE802.11a　 　│IEEE802.11n　 │

│（速度、頻率）│　　　　　　│　　　　　　　│（不易受干擾）　│　　　　　　　│

·無線區域網路的組成大致分爲「傳輸方式」、「安全標準」、「加密方式」、「驗證方式」四項。

│加密方式　　　│WEP　　　　 │WEP　　　　 　│TKIP　　　　　　│AES　　　　　 │

立華「簡單來說，Enterprise是架設驗證伺服器來驗證用戶和終端裝置，而Persona則是透過預先設定在AP及終端裝置上的共用金鑰來驗證，兩者間的差別就在於此。一般家庭所使用的方式主要爲Personal哦。畢竟私人要架設驗證伺服器得花費不少功夫。」

├───────┼──────┼───────┼────────┼───────┤

工兵「那麼安全標準呢？」

立華「就像你看到的，11a或bg這些東西是傳輸類的，則是安全標準哦。這兩個是完全不同的類別，所以不要把它們混爲一談。畢竟有人在11a使用WEP，同時也有人會拿11b來採用WPA。」

│　　　　　　　│（40/60bit）│（104/128bit）│　　　　　　　　│　　　　　　　│

│安全標準　　　│WEP　　　　 │WPA　　　　 　│WPA2　　　 　 　│　　　　　　　│

立華「沒錯沒錯，哦——你都聽懂了嘛。怎麼啦，櫻坂，突然有點工程師的架勢了。」

今天的SE小常識

·針對某一安全標準，其「加密方式」以及「驗證方式」並非都是固定，需要個別選擇並設定。

立華「唉……（這傢伙怎麼有點得意忘形了）」

立華「沒錯，驗證方式也是一樣的。若是WPA2的話，在選擇WPA？2後緊接就是決定要Persoerprise。也就是視實際需求，看看是採用數位憑證或動態密碼來進行驗證。」

參考下圖

工兵「啊啊……原來如此，在安全標準裏，安全許多。而AES是屬於加密方式，所以比較的對象就變成TKIP了。」

立華「如字面所述，是一種確保無線傳輸安全性的架構。雖然有802.11i這個業界標準，但設定起來相當複雜，所以我們實際上用的是A2這類的簡易版。然後，接下來是重點。一個安全標準不一定會搭配特定的加密或驗證方法來使用。」

├───────┼──────┼───────┼────────┼───────┤

工兵「瞭解這些東西后，應該就能自己一個人架設無線區域網路了吧。例如單樓層，十幾臺用戶端程度的基礎建設，順便還可以將連接有線區域網路的路由器一併置換——」

立華「沒錯，就是決定速度多寡和使用的頻率。例如11b是使用2.4GHz頻率，只能跑到11Mbps的速度：而11n則可以用到5GHz頻率，能跑出150～600Mbps的速度。一般所指的無線網路快慢、容不容易連上網等，就是這類的問題。」

│驗證方式　　　│開放系統　　│共用金鑰　　　│Personal　　　　│Enterprise　　│

├───────┼──────┼───────┼────────┼───────┤

工兵「啊哈哈，畢竟我也經歷過不少的大風大浪，知道該怎麼抓重點了。哦呵呵，有能力的工程師，哦呵呵呵！」

……」

立華「……怎麼回事？我怎麼覺得有股冷意。」

工兵「對不起，Persoerprise是什麼東西，我完全搞不懂

工兵「啊，莫非……那個預先共用金鑰（PSK），指的就是設定在Windows上面的安全性金鑰？」立華「沒錯。換成是iphone，它的名稱就叫『密碼』。這些未經統一過的用語雖然很麻煩，但只要有基本的瞭解，大致上都能想像位置在哪纔對。至於SSID和頻道並不是標準，而是它們所屬分類的設定和參數。像這樣子串聯起來後，是不是就有個全盤性的瞭解了？」

工兵「咦？這怎麼說？難道可以讓用戶自行選擇？」

工兵「原來如此……分類本身就不一樣嗎？對了，剛纔說的傳輸類是什麼？是速度嗎？」

│　　　　　　　│（WEP）　　 │（WEP）　 　　│（預先共用金鑰）│（數位憑證等）│

工兵「奇怪？還挺簡潔的嘛。」

└───────┴──────┴───────┴────────┴───────┘

·驗證方式的Enterprse與Personal，其差別在於是否架設專用的驗證設備。

立華「沒錯，就算選用WPA2的安全標準，之後也可以單獨指定加密方式爲AES或TKIP。這就是無線網路設定複雜的原因所在。當被問到。『SK，哪一個比較安全？』時，無法單純地回答『這個』。」

工兵「原來如此……嗯嗯……總之可以整理成這樣對嗎？」

·總之，室見的不祥預感通常很準。