我有一台 TP-Link 无线路由器 (TL-WR340G),我使用它进行有线和无线连接。我有两台台式机通过电缆连接到路由器,还有两台笔记本电脑通过 WiFi 连接。
是否有任何软件可以生成密码,我可以将这些密码分配给连接到 WiFi 的单个 PC?例如,笔记本 #1 的密码为“abcdefghij”,笔记本 #2 的密码为“1234567890”,它们都可以连接到 WLAN?
答案1
是的,在任何 IEEE 802.11 网络上,执行每用户或每台机器密码的标准方法是使用 IEEE 802.11i,它指定使用 IEEE 802.1X(EAPoL,即 LAN 上的可扩展身份验证协议)。Wi-Fi 联盟将对 802.11i 的支持作为 WPA2 规范和认证计划的一部分,并且他们还将对自己 802.11i 的早期快照的支持作为 WPA 规范和认证计划的一部分。
有些供应商将此模式称为“WPA2-Enterprise”或“带 802.1X 的 WPA2”。其他供应商则直接称其为“WPA2”,因为他们将更常见、更适合消费者、安全性更低的 WPA2 模式称为“WPA2-PSK”或“WPA2-Personal”。
您的 TP-LINK TL-WR340G 似乎支持此功能并将其称为 WPA2(而不是 WPA2-PSK,您现在可能正在使用它)。要使用它,您可能必须在网络上设置 RADIUS 身份验证服务器,并将 TL-WR340G 指向该 RADIUS 服务器。然后,您将要允许进入网络的用户名/密码告知 RADIUS 服务器。作为用户名和密码的替代方案,您可以颁发每个用户的证书,并告诉 RADIUS 服务器允许哪些证书作为加入网络的有效凭据。
想要进行每台机器身份验证的站点通常使用证书。在这种情况下,证书的主题名称通常是机器的标识符,而不是人的名字。
不幸的是,设置 802.1X 和 RADIUS 以及您选择的任何身份验证方法往往非常麻烦。但这是可能的,而且已经有人这样做了,许多公司每天都在使用它,我想一些勇敢的人甚至在他们的家庭网络上使用它。
答案2
例如,笔记本 #1 的密码为“abcdefghij”,笔记本 #2 的密码为“1234567890”,它们都可以连接到 WLAN。谢谢!
除非您有一个具有两个无线电的路由器,否则您想要的是不可能的。WPA 和 WPA2 的工作方式要求密码始终相同。
您还可以使用创建“虚拟”无线网络并具有不同密码的路由器。这完全取决于您的硬件。