Giao thức nhận thực mở rộng (EAP)

Một phần của tài liệu Tổng quan mạng WLAN và quy trình thiết kế (Trang 68)

EAP là cơ sở để cung cấp khả năng nhận thực tập trung hoá và phân bố khóa động. Nó cho phép các bộ thích ứng khách hàng vô tuyến, các bộ thích ứng này hỗ trợ các kiểu nhận thực khác nhau, truyền thông với các server kết cuối khác nhau giống như RADIUS - dịch vụ người sử dụng quay số nhận thực từ xa. EAP là một giao thức tổng quát sử dụng cho nhận thực có thể hỗ trợ các phương pháp nhận thực khác nhau, và các card thông minh. Khi sử dụng cùng với 802.1x, nó cho phép nhận thực từ đầu cuối – đến – đầu cuối, một khách hàng vô tuyến kết hợp với một điểm truy nhập có thể đạt được quyền truy nhập vào mạng cho đến khi người sử dụng thực hiện quá trình đăng nhập vào mạng. Trong các quá trình truyền thông vô tuyến sử dụng EAP, một người sử dụng yêu cầu kết nối tới một mạng WLAN thông qua một điểm truy nhập, điểm truy nhập này sau đó yêu cầu định danh người sử dụng và phát thông tin định danh tới một server nhận thực, như là RADIUS chẳng hạn. Server này hỏi điểm truy nhập về nguồn gốc của quá trình định danh mà điểm truy nhập thu được từ người sử dụng và sau đó gửi trở lại cho server để hoàn tất một quá trình nhận thực.

EAP thực hiện nhận thực hai chiều - mỗi một phía được nhận thực cần chứng tỏ định danh của nó với phía kia sử dụng chứng chỉ và khoá riêng của nó. Khi cả khách hàng và server nhận thực được mỗi bên an ninh mạng sẽ được đảm bảo hơn. Ví dụ, EAP bảo vệ chống lại các tấn công bởi con người và tấn công theo kiểu dò tìm.

Một phần của tài liệu Tổng quan mạng WLAN và quy trình thiết kế (Trang 68)

Tải bản đầy đủ (DOC)

(87 trang)
w