Update advanced networking chapter

Obtained from: FreeBSD Mongolian Documentation project
This commit is contained in:
Ganbold Tsagaankhuu 2011-12-20 11:11:21 +00:00
parent 91f3ce0bd3
commit 6db336245d
Notes: svn2git 2020-12-08 03:00:23 +00:00
svn path=/head/; revision=38075

View file

@ -1,7 +1,7 @@
<!-- <!--
The FreeBSD Mongolian Documentation Project The FreeBSD Mongolian Documentation Project
Original revision 1.441 Original revision 1.442
$FreeBSD$ $FreeBSD$
--> -->
@ -1172,7 +1172,7 @@ ifconfig_wlan0="inet <replaceable>192.168.1.100</replaceable> netmask <replaceab
юм. WPA нь 802.1X нэвтрэлт танилтын протоколыг хөшүүрэгддэг бөгөөд өгөгдлийн юм. WPA нь 802.1X нэвтрэлт танилтын протоколыг хөшүүрэгддэг бөгөөд өгөгдлийн
бүрэн бүтэн байдалд зориулж WEP-ийн оронд хэд хэдэн шифрүүдийн бүрэн бүтэн байдалд зориулж WEP-ийн оронд хэд хэдэн шифрүүдийн
нэгийг ашигладаг. WPA-ийн шаарддаг цорын ганц шифр бол TKIP нэгийг ашигладаг. WPA-ийн шаарддаг цорын ганц шифр бол TKIP
(Temporary Key Integrity Protocol) бөгөөд энэ нь (Temporary Key Integrity Protocol) юм. TKIP нь
бүрэн бүтэн байдал шалгалт, хуурамч үйлдлийг илрүүлэлт болон илрүүлсэн бүрэн бүтэн байдал шалгалт, хуурамч үйлдлийг илрүүлэлт болон илрүүлсэн
халдлагуудад хариулахад зориулсан арга хэмжээнүүдийг WEP-ийн ашигладаг халдлагуудад хариулахад зориулсан арга хэмжээнүүдийг WEP-ийн ашигладаг
үндсэн RC4 шифрт нэмэн өргөтгөсөн шифр юм. TKIP нь хуучин тоног төхөөрөмж дээр үндсэн RC4 шифрт нэмэн өргөтгөсөн шифр юм. TKIP нь хуучин тоног төхөөрөмж дээр
@ -1190,7 +1190,7 @@ ifconfig_wlan0="inet <replaceable>192.168.1.100</replaceable> netmask <replaceab
ашиглан станц болон хандалтын хооронд хамгийн багаар мэдээлэл солилцох ашиглан станц болон хандалтын хооронд хамгийн багаар мэдээлэл солилцох
(handshake) замаар хийгддэг. Эхнийх нь ихэвчлэн WPA Enterprise, (handshake) замаар хийгддэг. Эхнийх нь ихэвчлэн WPA Enterprise,
сүүлийнх нь WPA Personal гэгддэг. Ихэнх хүмүүс утасгүй сүлжээнд сүүлийнх нь WPA Personal гэгддэг. Ихэнх хүмүүс утасгүй сүлжээнд
зориулж арын RADIUS сервер тохируулдаггүй учир WPA-PSK нь зориулж арын RADIUS сервер өөрсөддөө зориулж тохируулдаггүй учир WPA-PSK нь
WPA-д зориулсан хамгийн түгээмэл тохиолддог тохиргоо юм.</para> WPA-д зориулсан хамгийн түгээмэл тохиолддог тохиргоо юм.</para>
<para>Утасгүй холболтын хяналт болон нэвтрэлт танилт (түлхүүрийн <para>Утасгүй холболтын хяналт болон нэвтрэлт танилт (түлхүүрийн
@ -1286,11 +1286,12 @@ wlan0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500
<note> <note>
<para>Хэрэв <filename>/etc/rc.conf</filename> файл нь <para>Хэрэв <filename>/etc/rc.conf</filename> файл нь
<literal>ifconfig_wlan0="DHCP"</literal> мөртэй тохируулагдсан <literal>DHCP</literal> гэсэн утгатай
бол <command>dhclient</command> тушаалыг гараар ажиллуулах <literal>ifconfig_wlan0</literal> мөртэй тохируулагдсан
шаардлагагүй, <command>dhclient</command> тушаал нь бол (<literal>ifconfig_wlan0="DHCP"</literal>)
түлхүүрүүдийг <command>wpa_supplicant</command> гаргаж <command>wpa_supplicant</command> нь холболтын цэгтэй
авсны дараа ажиллах болно.</para> холбогдсоны дараа <command>dhclient</command> тушаал
автоматаар ажиллах болно.</para>
</note> </note>
<para>DHCP-ийн хэрэглээ боломжгүй тохиолдолд <command>wpa_supplicant</command> <para>DHCP-ийн хэрэглээ боломжгүй тохиолдолд <command>wpa_supplicant</command>
@ -1321,15 +1322,15 @@ wlan0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500
<title>EAP-TLS-тэй WPA</title> <title>EAP-TLS-тэй WPA</title>
<para>WPA-г ашиглах хоёр дахь арга нь 802.1X арын нэвтрэлт танилтын <para>WPA-г ашиглах хоёр дахь арга нь 802.1X арын нэвтрэлт танилтын
сервертэй цуг ашиглах явдал бөгөөд энэ тохиолдолд WPA-г сервертэй цуг ашиглах явдал юм. Энэ тохиолдолд WPA-г
урьдчилан хуваалцсан түлхүүр бүхий аюулгүй байдлын хувьд арай дутуу WPA-Personal-с урьдчилан хуваалцсан түлхүүр бүхий аюулгүй байдлын хувьд арай дутуу WPA-Personal-с
ялгахын тулд WPA-Enterprise гэдэг. WPA-Enterprise дахь ялгахын тулд WPA-Enterprise гэдэг. WPA-Enterprise дахь
нэвтрэлт танилт нь EAP (Extensible Authentication Protocol нэвтрэлт танилт нь Extensible Authentication Protocol (EAP)
буюу өргөтгөсөн нэвтрэлт танилтын протокол) дээр суурилдаг.</para> буюу өргөтгөсөн нэвтрэлт танилтын протокол) дээр суурилдаг.</para>
<para>EAP нь шифрлэлтийн аргагүй ирдэг бөгөөд харин шифрлэгдсэн туннелийн <para>EAP нь шифрлэлтийн аргагүй ирдэг бөгөөд харин шифрлэгдсэн туннелийн
дотор EAP-ийг суулгахаар шийдсэн байдаг. EAP нэвтрэлт танилтын аргуудын дотор EAP-ийг суулгахаар шийдсэн байдаг. EAP нэвтрэлт танилтын
олон төрлүүд бүтээгдсэн бөгөөд хамгийн түгээмэл аргууд нь EAP-TLS, EAP-TTLS олон төрлүүд байдаг бөгөөд хамгийн түгээмэл аргууд нь EAP-TLS, EAP-TTLS
болон EAP-PEAP юм.</para> болон EAP-PEAP юм.</para>
<para>EAP-TLS (EAP with Transport Layer Security) нь <para>EAP-TLS (EAP with Transport Layer Security) нь
@ -1531,12 +1532,15 @@ wlan0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500
<sect5 id="network-wireless-wpa-eap-peap"> <sect5 id="network-wireless-wpa-eap-peap">
<title>EAP-PEAP-тэй WPA</title> <title>EAP-PEAP-тэй WPA</title>
<note>
<para>PEAPv0/EAP-MSCHAPv2 нь хамгийн түгээмэл PEAP арга юм.
Баримтын үлдсэн хэсэгт энэ аргыг PEAP гэж нэрлэх
болно.</para>
</note>
<para>PEAP (Protected EAP) нь EAP-TTLS-ийн өөр нэг хувилбар хэлбэрээр <para>PEAP (Protected EAP) нь EAP-TTLS-ийн өөр нэг хувилбар хэлбэрээр
байхаар хийгдсэн юм. Хоёр төрлийн PEAP арга байдаг бөгөөд хамгийн байхаар хийгдсэн бөгөөд хамгийн EAP-TLS-с гадна хамгийн түгээмэл
түгээмэл нь PEAPv0/EAP-MSCHAPv2 юм. Энэ баримтын үлдсэн хэсэгт EAP стандарт юм. Өөрөөр хэлбэл хэрэв та төрөл бүрийн OS-үүд холилдсон сүлжээтэй бол
PEAP ухагдахууныг тэр EAP аргыг хэлэхдээ хэрэглэх болно. PEAP нь
EAP-TLS-ийн дараа ордог хамгийн их ашиглагддаг EAP стандарт юм,
өөрөөр хэлбэл хэрэв та төрөл бүрийн OS-үүд холилдсон сүлжээтэй бол
PEAP нь EAP-TLS-ийн дараа орох хамгийн ихээр дэмжигдсэн стандарт PEAP нь EAP-TLS-ийн дараа орох хамгийн ихээр дэмжигдсэн стандарт
байх юм.</para> байх юм.</para>
@ -1659,12 +1663,12 @@ wlan0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500
</listitem> </listitem>
<listitem> <listitem>
<para><literal>wepkey</literal> нь сонгогдсон WEP түлхүүрийг <para><literal>wepkey</literal> нь аль нэг WEP түлхүүрийг
тохируулахыг хэлнэ. Энэ нь <replaceable>index:key</replaceable> сонгоно. Энэ нь <replaceable>index:key</replaceable>
хэлбэрийн байх ёстой бөгөөд индекс өгөгдөөгүй бол түлхүүр хэлбэрийн байх ёстой. Анхдагчаар <literal>1</literal>
<literal>1</literal> тохируулагдана. Энэ нь хэрэв бид гэж түлхүүр тохируулагдана. Хэрэв бид эхний түлхүүрээс өөр
эхний түлхүүрээс өөр түлхүүрүүдийг ашиглах бол индексийг тохируулах түлхүүрүүдийг ашиглах бол индексийг тохируулах
хэрэгтэй гэсэн үг юм.</para> хэрэгтэй.</para>
<note> <note>
<para>Та <literal>0x3456789012</literal>-г <para>Та <literal>0x3456789012</literal>-г
@ -1773,7 +1777,7 @@ wlan0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; metric 0 mtu 150
drivercaps=6f85edc1&lt;STA,FF,TURBOP,IBSS,HOSTAP,AHDEMO,TXPMGT,SHSLOT,SHPREAMBLE,MONITOR,MBSS,WPA1,WPA2,BURST,WME,WDS,BGSCAN,TXFRAG&gt; drivercaps=6f85edc1&lt;STA,FF,TURBOP,IBSS,HOSTAP,AHDEMO,TXPMGT,SHSLOT,SHPREAMBLE,MONITOR,MBSS,WPA1,WPA2,BURST,WME,WDS,BGSCAN,TXFRAG&gt;
cryptocaps=1f&lt;WEP,TKIP,AES,AES_CCM,TKIPMIC&gt;</screen> cryptocaps=1f&lt;WEP,TKIP,AES,AES_CCM,TKIPMIC&gt;</screen>
<para>Дээрх тушаалын гаралтаас <literal>HOSTAP</literal> гэдэг үг нь тухай утасгүй сүлжээний карт нь хандах цэг болж ажиллах чадвартай гэдгийг баталж өгч байна. Мөн төрөл бүрийн нууцлалын боломжууд нь WEP, TKIP, AES, гэх мэтээр дурдагддаг бөгөөд эдгээр нь хандах цэгийн дамжуулалтаа нууцлахад нь хэрэглэгдэх чухал хэрэгтэй мэдээлэл болж өгдөг.</para> <para>Дээрх тушаалын гаралтаас <literal>HOSTAP</literal> гэдэг үг нь тухай утасгүй сүлжээний карт нь хандах цэг болж ажиллах чадвартай гэдгийг баталж өгч байна. Мөн төрөл бүрийн нууцлалын боломжууд нь WEP, TKIP, AES, гэх мэтээр дурдагддаг. Эдгээр нь хандах цэгийн дамжуулалтаа нууцлахад хэрэглэгдэх чухал хэрэгтэй мэдээлэл болж өгдөг.</para>
<para>Сүлжээний псевдо төхөөрөмжийг үүсгэх үед утасгүй сүлжээний төхөөрөмжийг <para>Сүлжээний псевдо төхөөрөмжийг үүсгэх үед утасгүй сүлжээний төхөөрөмжийг
зөвхөн hostap горимд оруулах боломжтой байдаг, тэгэхээр өмнө нь үүсгэсэн зөвхөн hostap горимд оруулах боломжтой байдаг, тэгэхээр өмнө нь үүсгэсэн