Update advanced networking chapter

Obtained from: FreeBSD Mongolian Documentation project
This commit is contained in:
Ganbold Tsagaankhuu 2011-12-20 11:11:21 +00:00
parent 91f3ce0bd3
commit 6db336245d
Notes: svn2git 2020-12-08 03:00:23 +00:00
svn path=/head/; revision=38075

View file

@ -1,7 +1,7 @@
<!--
The FreeBSD Mongolian Documentation Project
Original revision 1.441
Original revision 1.442
$FreeBSD$
-->
@ -1172,7 +1172,7 @@ ifconfig_wlan0="inet <replaceable>192.168.1.100</replaceable> netmask <replaceab
юм. WPA нь 802.1X нэвтрэлт танилтын протоколыг хөшүүрэгддэг бөгөөд өгөгдлийн
бүрэн бүтэн байдалд зориулж WEP-ийн оронд хэд хэдэн шифрүүдийн
нэгийг ашигладаг. WPA-ийн шаарддаг цорын ганц шифр бол TKIP
(Temporary Key Integrity Protocol) бөгөөд энэ нь
(Temporary Key Integrity Protocol) юм. TKIP нь
бүрэн бүтэн байдал шалгалт, хуурамч үйлдлийг илрүүлэлт болон илрүүлсэн
халдлагуудад хариулахад зориулсан арга хэмжээнүүдийг WEP-ийн ашигладаг
үндсэн RC4 шифрт нэмэн өргөтгөсөн шифр юм. TKIP нь хуучин тоног төхөөрөмж дээр
@ -1190,7 +1190,7 @@ ifconfig_wlan0="inet <replaceable>192.168.1.100</replaceable> netmask <replaceab
ашиглан станц болон хандалтын хооронд хамгийн багаар мэдээлэл солилцох
(handshake) замаар хийгддэг. Эхнийх нь ихэвчлэн WPA Enterprise,
сүүлийнх нь WPA Personal гэгддэг. Ихэнх хүмүүс утасгүй сүлжээнд
зориулж арын RADIUS сервер тохируулдаггүй учир WPA-PSK нь
зориулж арын RADIUS сервер өөрсөддөө зориулж тохируулдаггүй учир WPA-PSK нь
WPA-д зориулсан хамгийн түгээмэл тохиолддог тохиргоо юм.</para>
<para>Утасгүй холболтын хяналт болон нэвтрэлт танилт (түлхүүрийн
@ -1286,11 +1286,12 @@ wlan0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500
<note>
<para>Хэрэв <filename>/etc/rc.conf</filename> файл нь
<literal>ifconfig_wlan0="DHCP"</literal> мөртэй тохируулагдсан
бол <command>dhclient</command> тушаалыг гараар ажиллуулах
шаардлагагүй, <command>dhclient</command> тушаал нь
түлхүүрүүдийг <command>wpa_supplicant</command> гаргаж
авсны дараа ажиллах болно.</para>
<literal>DHCP</literal> гэсэн утгатай
<literal>ifconfig_wlan0</literal> мөртэй тохируулагдсан
бол (<literal>ifconfig_wlan0="DHCP"</literal>)
<command>wpa_supplicant</command> нь холболтын цэгтэй
холбогдсоны дараа <command>dhclient</command> тушаал
автоматаар ажиллах болно.</para>
</note>
<para>DHCP-ийн хэрэглээ боломжгүй тохиолдолд <command>wpa_supplicant</command>
@ -1321,15 +1322,15 @@ wlan0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500
<title>EAP-TLS-тэй WPA</title>
<para>WPA-г ашиглах хоёр дахь арга нь 802.1X арын нэвтрэлт танилтын
сервертэй цуг ашиглах явдал бөгөөд энэ тохиолдолд WPA-г
сервертэй цуг ашиглах явдал юм. Энэ тохиолдолд WPA-г
урьдчилан хуваалцсан түлхүүр бүхий аюулгүй байдлын хувьд арай дутуу WPA-Personal-с
ялгахын тулд WPA-Enterprise гэдэг. WPA-Enterprise дахь
нэвтрэлт танилт нь EAP (Extensible Authentication Protocol
нэвтрэлт танилт нь Extensible Authentication Protocol (EAP)
буюу өргөтгөсөн нэвтрэлт танилтын протокол) дээр суурилдаг.</para>
<para>EAP нь шифрлэлтийн аргагүй ирдэг бөгөөд харин шифрлэгдсэн туннелийн
дотор EAP-ийг суулгахаар шийдсэн байдаг. EAP нэвтрэлт танилтын аргуудын
олон төрлүүд бүтээгдсэн бөгөөд хамгийн түгээмэл аргууд нь EAP-TLS, EAP-TTLS
дотор EAP-ийг суулгахаар шийдсэн байдаг. EAP нэвтрэлт танилтын
олон төрлүүд байдаг бөгөөд хамгийн түгээмэл аргууд нь EAP-TLS, EAP-TTLS
болон EAP-PEAP юм.</para>
<para>EAP-TLS (EAP with Transport Layer Security) нь
@ -1531,12 +1532,15 @@ wlan0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500
<sect5 id="network-wireless-wpa-eap-peap">
<title>EAP-PEAP-тэй WPA</title>
<note>
<para>PEAPv0/EAP-MSCHAPv2 нь хамгийн түгээмэл PEAP арга юм.
Баримтын үлдсэн хэсэгт энэ аргыг PEAP гэж нэрлэх
болно.</para>
</note>
<para>PEAP (Protected EAP) нь EAP-TTLS-ийн өөр нэг хувилбар хэлбэрээр
байхаар хийгдсэн юм. Хоёр төрлийн PEAP арга байдаг бөгөөд хамгийн
түгээмэл нь PEAPv0/EAP-MSCHAPv2 юм. Энэ баримтын үлдсэн хэсэгт
PEAP ухагдахууныг тэр EAP аргыг хэлэхдээ хэрэглэх болно. PEAP нь
EAP-TLS-ийн дараа ордог хамгийн их ашиглагддаг EAP стандарт юм,
өөрөөр хэлбэл хэрэв та төрөл бүрийн OS-үүд холилдсон сүлжээтэй бол
байхаар хийгдсэн бөгөөд хамгийн EAP-TLS-с гадна хамгийн түгээмэл
EAP стандарт юм. Өөрөөр хэлбэл хэрэв та төрөл бүрийн OS-үүд холилдсон сүлжээтэй бол
PEAP нь EAP-TLS-ийн дараа орох хамгийн ихээр дэмжигдсэн стандарт
байх юм.</para>
@ -1659,12 +1663,12 @@ wlan0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500
</listitem>
<listitem>
<para><literal>wepkey</literal> нь сонгогдсон WEP түлхүүрийг
тохируулахыг хэлнэ. Энэ нь <replaceable>index:key</replaceable>
хэлбэрийн байх ёстой бөгөөд индекс өгөгдөөгүй бол түлхүүр
<literal>1</literal> тохируулагдана. Энэ нь хэрэв бид
эхний түлхүүрээс өөр түлхүүрүүдийг ашиглах бол индексийг тохируулах
хэрэгтэй гэсэн үг юм.</para>
<para><literal>wepkey</literal> нь аль нэг WEP түлхүүрийг
сонгоно. Энэ нь <replaceable>index:key</replaceable>
хэлбэрийн байх ёстой. Анхдагчаар <literal>1</literal>
гэж түлхүүр тохируулагдана. Хэрэв бид эхний түлхүүрээс өөр
түлхүүрүүдийг ашиглах бол индексийг тохируулах
хэрэгтэй.</para>
<note>
<para>Та <literal>0x3456789012</literal>-г
@ -1773,7 +1777,7 @@ wlan0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; metric 0 mtu 150
drivercaps=6f85edc1&lt;STA,FF,TURBOP,IBSS,HOSTAP,AHDEMO,TXPMGT,SHSLOT,SHPREAMBLE,MONITOR,MBSS,WPA1,WPA2,BURST,WME,WDS,BGSCAN,TXFRAG&gt;
cryptocaps=1f&lt;WEP,TKIP,AES,AES_CCM,TKIPMIC&gt;</screen>
<para>Дээрх тушаалын гаралтаас <literal>HOSTAP</literal> гэдэг үг нь тухай утасгүй сүлжээний карт нь хандах цэг болж ажиллах чадвартай гэдгийг баталж өгч байна. Мөн төрөл бүрийн нууцлалын боломжууд нь WEP, TKIP, AES, гэх мэтээр дурдагддаг бөгөөд эдгээр нь хандах цэгийн дамжуулалтаа нууцлахад нь хэрэглэгдэх чухал хэрэгтэй мэдээлэл болж өгдөг.</para>
<para>Дээрх тушаалын гаралтаас <literal>HOSTAP</literal> гэдэг үг нь тухай утасгүй сүлжээний карт нь хандах цэг болж ажиллах чадвартай гэдгийг баталж өгч байна. Мөн төрөл бүрийн нууцлалын боломжууд нь WEP, TKIP, AES, гэх мэтээр дурдагддаг. Эдгээр нь хандах цэгийн дамжуулалтаа нууцлахад хэрэглэгдэх чухал хэрэгтэй мэдээлэл болж өгдөг.</para>
<para>Сүлжээний псевдо төхөөрөмжийг үүсгэх үед утасгүй сүлжээний төхөөрөмжийг
зөвхөн hostap горимд оруулах боломжтой байдаг, тэгэхээр өмнө нь үүсгэсэн