İdeal kampüs ağ yapisinin tasarimi ve güvenlik performansinin

Şekil 2.16
EAP - TTLS bağlantısı (İnt.Kyn.28). 
WPA2-PSK (WPA2 Pre-Shared Key) Protokolü 
WPA2, kablosuz modemlerde yeterli güvenlik sağlanamadığında kablosuz ağları daha 
iyi korumak için geliştirilmiştir. 128 bitlik onaltılı sayı sistemi (hexadecimal) olarak 
bir şifreleme yöntemi kullanır. WPA2 şifrelemesi hem teorik hem de pratik açıdan 
WPA ile benzer özellikler göstermektedir.
WPA şifrelemesi ile birlikte kullanılmaya başlanan kimlik tanımlama, anahtar 
yönetimi ve AES, WPA2 protokolünde de kullanılır. Veri alışverişi başlamadan önce 
ön kimlik denetimi yapılır. Bu bilgiler önbellekte saklanır. Tüm özellikler şifreli 
haberleşmenin hızlanmasını sağlamaktadır. 
AES (Advanced Encryption Standard)
Kablosuz ağı diğer kullanıcılardan gelebilecek saldırılara ve korsan saldırılara karşı 
korunması amacı ile WPA ve WPA2 protokolleriyle birlikte TKIP ve AES şifreleme 
standartları geliştirildiği için saldırılardan etkilenme olasılığı en aza
indirilmiştir 
(İnt.Kyn.29). TKIP şifreleme standardında açıkların bulunması sebebi ile AES 
standardı oluşturulmuştur. 128 bit, 256 bit ve 512 bit uzunluğa sahip anahtarları 

---

48 
destekleyebilmektedir. AES standardı uluslararası olarak kullanılan ve günümüzün en 
güvenli şifreleme standardıdır.
Şifreleme standartlarının karşılaştırılması Çizelge 
2.6’da görülmektedir. 
Çizelge 2.6
WEP, WPA ve WPA2 ‘nin karşılaştırılması
Özelik 
WEP 
WPA 
WPA2 
Giriş Kontrolü 
Yok
802.1x
802.1x
Kimlik Denetimi 
Yok
EAP
EAP
Şifreleme Algoritması 
RC4
TKIP
AES
Anahtar Bit Uzunluğu 
40 bit veya 104 
bit
128 bit şifreleme. 64 bit 
kimlik 
denetimi 
için 
kullanılır 
128 bit