CCMP na sieti eduroam-fi - CVT FI - Blogy

Na zabezpečenie bezdrátovej komunikácie v sieti eduroam-fi sme doteraz používali WPA so šifrovacím protokolom TKIP. Okrem tohto riešenia je možné použiť šifrovací protokol CCMP, ktorý je silnejší než TKIP.

Protokol TKIP a CCMP na bezdrátových sieťach

Protokol TKIP sa používal hlavne z historických dôvodov, kedže bol implementovaný v zariadeniach skôr než CCMP. Niektoré zariadenia vedeli pri použití WPA fungovať len s TKIP. S týmto už ale väčšina súčastných zariadení nemá problém.

Ďalší problém s protokolom TKIP nastal s príchodom štandardu 802.11n, ktorý zakazuje použitie TKIP pri použítí vyšších rýchlostí. Efektívne tak WPA s TKIP funguje na protokole 802.11n, avšak maximálna rýchlosť je limitovaná na 54 Mbit/s (rovnako ako maximálna rýchlosť štandardu 802.11g). Pre použitie vyšších rýchlostí je preto nutné, ako uvádza štandard 802.11n, použiť protokol CCMP.

Zavádzanie CCMP v budove FI

Od 1.7.2013 bude postupne zavádzaný protokol CCMP na sieť eduroam-fi kde bude koexistovať s protokolom TKIP. V praxi tak bude pripojenie pre klientov fungovať tak ako doteraz bez nutnosti zmien. Zároveň by väčšina zariadení mala začať používať protokol CCMP automaticky, čo prinesie zvýšenie rýchlosti pripojenia z maximálnych 54 Mbit/s až na 130 Mbit/s.

V niektorých prípadoch bude nutné pre dosahovanie vyšších rýchlostí potrebné zmeniť protokol z TKIP na CCMP manuálne. V prípade problémov či asistencie pri zmene je možné sa obrátiť na správcov wifi na adrese wifi@fi.muni.cz