Security-Element (MSM) (für WLAN_profile)

Artikel
05/26/2023

Das Sicherheitselement (MSM) enthält verschiedene Sicherheitseinstellungen.

<xs:element name="security"
    minOccurs="0"
>
    <xs:complexType>
        <xs:sequence>
            <xs:element name="authEncryption"
                ...
            />
            <xs:element name="sharedKey"
                ...
            />
            <xs:element name="keyIndex"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="integer"
                    >
                        <xs:minInclusive
                            value="0"
                         />
                        <xs:maxInclusive
                            value="3"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <xs:element name="PMKCacheMode"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="string"
                    >
                        <xs:enumeration
                            value="disabled"
                         />
                        <xs:enumeration
                            value="enabled"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <xs:element name="PMKCacheTTL"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="integer"
                    >
                        <xs:minInclusive
                            value="5"
                         />
                        <xs:maxInclusive
                            value="1400"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <xs:element name="PMKCacheSize"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="integer"
                    >
                        <xs:minInclusive
                            value="1"
                         />
                        <xs:maxInclusive
                            value="255"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <xs:element name="preAuthMode"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="string"
                    >
                        <xs:enumeration
                            value="disabled"
                         />
                        <xs:enumeration
                            value="enabled"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <xs:element name="preAuthThrottle"
                minOccurs="0"
            >
                <xs:simpleType>
                    <xs:restriction
                        base="integer"
                    >
                        <xs:minInclusive
                            value="1"
                         />
                        <xs:maxInclusive
                            value="16"
                         />
                    </xs:restriction>
                </xs:simpleType>
            </xs:element>
            <!-- extension point for other namespaces -->
            <!-- this is also the insertion point for OneX namespace -->
            <xs:any
                processContents="lax"
                minOccurs="0"
                maxOccurs="unbounded"
                namespace="##other"
             />
        </xs:sequence>
    </xs:complexType>
</xs:element>

Übergeordnete Elemente

MSM (WLANProfile)

Untergeordnete Elemente

Element	type	BESCHREIBUNG
authEncryption		Gibt das Authentifizierungs- und Verschlüsselungspaar an, das für dieses Profil verwendet werden soll.
keyIndex		Gibt an, welcher Schlüsselindex zum Verschlüsseln des drahtlosen Datenverkehrs verwendet werden soll. Dies wird nur verwendet, wenn keyType auf "networkKey" festgelegt ist.
PMKCacheMode		Gibt an, ob die PMK-Zwischenspeicherung verwendet wird. Dieses Element ist nur für WPA2-definierte Netzwerke gültig. Windows XP mit SP3 und Wlan-API für Windows XP mit SP2: Dieses Element wird nicht unterstützt.
PMKCacheSize		Gibt die Anzahl der Einträge im PMK-Cache auf dem Client an. Dieses Element ist nur für WPA2-definierte Netzwerke gültig, für die der PMKCache-Modus aktiviert ist. Wenn der PMKCache-Modus aktiviert ist und dieses Element nicht vorhanden ist, beträgt die Größe des Caches standardmäßig 128 Einträge. Windows XP mit SP3 und Wlan-API für Windows XP mit SP2: Dieses Element wird nicht unterstützt.
PMKCacheTTL		Gibt an, wie lange ein PMK-Cache in Minuten aufbewahrt wird. Dieses Element ist nur für WPA2-definierte Netzwerke gültig, für die der PMKCache-Modus aktiviert ist. Windows XP mit SP3 und Wlan-API für Windows XP mit SP2: Dieses Element wird nicht unterstützt.
preAuthMode		Bestimmt, ob die Vorauthentifizierung vom Client verwendet wird. Die Vorauthentifizierung ermöglicht wpa2 sicheres schnelles Roaming. Dieses Element ist nur für WPA2-definierte Netzwerke gültig, für die der PMKCache-Modus aktiviert ist. Wenn der PMKCache-Modus aktiviert ist und dieses Element nicht vorhanden ist, ist der Standardwert deaktiviert. Windows XP mit SP3 und Wlan-API für Windows XP mit SP2: Dieses Element wird nicht unterstützt.
preAuthThrottle		Gibt die Anzahl der Versuche an, die bei der Vorauthentifizierung bei benachbarten APs verwendet werden. Dieses Element ist nur für WPA2-definierte Netzwerke gültig, für die der PMKCache-Modus aktiviert ist. Wenn der PMKCache-Modus aktiviert ist und dieses Element nicht vorhanden ist, wird die Anzahl der Versuche standardmäßig auf 3 festgelegt. Windows XP mit SP3 und Wlan-API für Windows XP mit SP2: Dieses Element wird nicht unterstützt.
sharedKey		Enthält die Freigegebenen Schlüsselinformationen. Dieses Element ist nur erforderlich, wenn WEP- oder PSK-Schlüssel für das Authentifizierungs- und Verschlüsselungspaar erforderlich sind.
Onex		Optionale IEEE802.1X-Konfiguration.

keyIndex

Gibt an, welcher Schlüsselindex zum Verschlüsseln des drahtlosen Datenverkehrs verwendet werden soll. Dies wird nur verwendet, wenn keyType auf "networkKey" festgelegt ist.

PMKCacheMode

Gibt an, ob die PMK-Zwischenspeicherung verwendet wird. Dieses Element ist nur für WPA2-definierte Netzwerke gültig. Die PMK-Zwischenspeicherung wird in der Spezifikation 802.11i beschrieben.