authEncryption(security)-Element

Artikel
06/26/2023

Das Element authEncryption (security) gibt das Authentifizierungs- und Verschlüsselungspaar an, das für dieses Profil verwendet werden soll.

<xs:element name="authEncryption"
    minOccurs="0"
 >
    <xs:complexType>
        <xs:sequence>
            <xs:element name="authentication">
                <xs:simpleType>
                    <xs:restriction base="xs:string">
                        <xs:enumeration value="open">
                        <xs:enumeration value="shared">
                        <xs:enumeration value="WPA">
                        <xs:enumeration value="WPAPSK">
                        <xs:enumeration value="WPA2">
                        <xs:enumeration value="WPA2PSK">
                        <xs:enumeration value="WPA3">
                        <xs:enumeration value="WPA3ENT192">
                        <xs:enumeration value="WPA3ENT">
                        <xs:enumeration value="WPA3SAE">
                        <xs:enumeration value="OWE">
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <xs:element name="encryption">
                <xs:simpleType>
                    <xs:restriction base="xs:string">
                        <xs:enumeration value="none">
                        <xs:enumeration value="WEP">
                        <xs:enumeration value="TKIP">
                        <xs:enumeration value="AES">
                        <xs:enumeration value="GCMP256">
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <xs:element name="useOneX"
                minOccurs="0"
                type="boolean"
             />
            <xs:element name="FIPSMode"
                minOccurs="0"
                type="boolean"
             />
            <xs:element name="transitionMode"
                type="boolean"
             />
            <xs:any
                processContents="lax"
                minOccurs="0"
                maxOccurs="unbounded"
                namespace="##other"
             />
        </xs:sequence>
    </xs:complexType>
</xs:element>

Übergeordnete Elemente

Sicherheit (MSM)

Untergeordnete Elemente

Element	type	BESCHREIBUNG
Authentifizierung		Gibt die Authentifizierungsmethode an, die zum Herstellen einer Verbindung mit dem Wlan verwendet werden soll.
Verschlüsselung		Gibt den Typ der Datenverschlüsselung an, die zum Herstellen einer Verbindung mit einem Wlan verwendet werden soll.
useOneX	boolean	Gibt an, ob die 802.1X-Authentifizierung verwendet wird.
FIPSMode	boolean	Gibt an, ob der FIPS-Modus (Federal Information Processing Standards) aktiviert ist.
transitionMode	boolean	Konfiguration des Übergangsmodus.

authentication

Gibt die Authentifizierungsmethode an, die zum Herstellen einer Verbindung mit dem Wlan verwendet werden soll.

Wert	BESCHREIBUNG
open	Öffnen Sie die 802.11-Authentifizierung.
Freigegeben	Freigegebene 802.11-Authentifizierung.
WPA	WPA-Enterprise 802.11-Authentifizierung.
WPAPSK	WPA-Personal 802.11-Authentifizierung.
WPA2	WPA2-Enterprise 802.11-Authentifizierung.
WPA2PSK	WPA2-Personal 802.11-Authentifizierung.
WPA3	Veraltet (und synonym mit WPA3ENT192). Verwenden Sie stattdessen WPA3ENT192.
WPA3ENT192	WPA3-Enterprise Authentifizierung im 192-Bit-Modus.
WPA3ENT	WPA3-Enterprise Authentifizierung.
WPA3SAE	WPA3-Simultaneous Authentifizierung gleich (WPA3-SAE)-Authentifizierung.
VERDANKEN	Opportunistic Wireless Encryption (OWE)-Authentifizierung.

Weitere Informationen zu 802.11-Authentifizierungsmethoden finden Sie in den Spezifikationen WPA, 802.1X und 802.11i .

Verschlüsselung

Gibt den Typ der Datenverschlüsselung an, die zum Herstellen einer Verbindung mit einem Wlan verwendet werden soll.

Wenn das Verschlüsselungselement den Wert WEP aufweist, muss keyType auf networkKey festgelegt werden.

Die AES-Verschlüsselungsmethode entspricht den Spezifikationen 802.1X und 802.11i .

useOneX

Gibt an, ob die 802.1X-Authentifizierung verwendet wird.

FIPSMode

Gibt an, ob der FIPS-Modus (Federal Information Processing Standards) aktiviert ist. Wenn eine drahtlose Verbindung im FIPS-Modus ausgeführt wird, entspricht die Sicherheitsstufe der Verbindung dem FIPS 140-2-Standard. Weitere Informationen zu FIPS finden Sie auf der FIPS-Startseite.

Dieses Element ist optional. Wenn dieses Element in einem Profil nicht angegeben ist, ist der FIPS-Modus nicht aktiviert.

FIPSMode kann nur dann auf TRUE festgelegt werden, wenn die folgenden Bedingungen erfüllt sind:

Das connectionType-Element hat den Wert von ESS (d. a. die Verbindung ist eine Infrastrukturverbindung).
Das Authentifizierungselement hat den Wert oder WPA2WPA2PSK.
Das Verschlüsselungselement hat den Wert .AES

Im Gegensatz zu den meisten Elementen im WLAN_profile Schema befindet sich dieses Element im https://www.microsoft.com/networking/WLAN/profile/v2 Namespace.

Der Wert des FIPSMode-Elements wird ignoriert, wenn der Miniporttreiber für die Drahtlose Schnittstelle den FIPS-Modus nicht unterstützt.

Windows XP mit SP3 und WLAN-API für Windows XP mit SP2: Dieses Element wird nicht unterstützt. Wenn FIPSMode in einem Profil vorhanden ist, wird das Element ignoriert.

Dieser Parameter kann über die Befehlszeile mit dem Befehl netsh wlan set profileparameter festgelegt werden. Weitere Informationen finden Sie unter Netsh Commands for Wireless Local Area Network (WLAN).

transitionMode

Konfiguration des Übergangsmodus.

Beispiele

Beispielprofile, die das authEncryption-Element und die zugehörigen untergeordneten Elemente verwenden, finden Sie unter Beispiele für Drahtlosprofil. Informationen zum Anzeigen eines Beispielprofils, das das FIPSMode-Element verwendet, finden Sie unter FIPS-Profilbeispiel.

Anforderungen

Anforderung	Wert
Unterstützte Mindestversion (Client)	Windows Vista, Windows XP mit SP3 [nur Desktop-Apps]
Unterstützte Mindestversion (Server)	Windows Server 2008 [nur Desktop-Apps]
Verteilbare Komponente	Wlan-API für Windows XP mit SP2

Freigeben über