| • |
IEEE 802.11i, WPA2 (Wi-Fi Protected Access 2) ou WPA au choix : empêche l'accès sans fil non autorisé en authentifiant les utilisateurs avant d'autoriser l'accès au réseau ; le puissant système de chiffrement AES (Advanced Encryption Standard ) ou TKIP (Temporal Key Integrity Protocol) protège l'intégrité des données du trafic sans fil |
| • |
IEEE 802.1X : permet une authentification des utilisateurs au niveau des ports et prend en charge les protocoles EAP (Extensible Authentication Protocol), TLS, TTLS, PEAP et SIM. En outre, vous pouvez choisir parmi les systèmes de chiffrement AES, TKIP et WEP statique ou dynamique pour protéger le trafic sans fil entre les clients authentifiés et le point d'accès |
| • |
4 BSSID/16 SSID par radio : Plusieurs domaines de diffusion sans fil dotés de fonctions séparées de sécurité, d'authentification et de configuration de la stratégie par SSID permettent de contrôler l'accès aux ressources du réseau sur la base de l'authentification utilisateur et du degré de confiance de la sécurité entre l'utilisateur sans fil et le réseau |
| • |
Authentification basée Web : similaire au 802.1X, elle fournit un environnement basé sur un navigateur permettant l'authentification des clients non compatibles avec le logiciel client 802.1X |
| • |
Authentification MAC basée sur RADIUS : un client sans fil est authentifié à partir d'un serveur RADIUS en fonction de l'adresse MAC du client ; cela est utile pour les clients disposant d'une interface utilisateur minimale ou d'aucune interface utilisateur |
| • |
Détection des points d'accès voisins (points d'accès pirates) : Au cours de la maintenance des clients sans fil, la radio ProCurve effectue un balayage simultané à la recherche d'autres point d'accès. Les ports radio peuvent être configurés en tant que moniteurs RF dédiés à la surveillance continue de l'environnement RF. |
| • |
Blocage du trafic entre les stations : empêche la communication entre les dispositifs clients associés au même port radio |
| • |
Système fermé : dans une optique de sécurité, le SSID n'est pas diffusé, afin de masquer la présence du réseau sans fil |