Типы аутентификации EAP - ZyXEL NBG-418N v2 N300 10/100BASE-TX - Инструкция по эксплуатации - Страница 222

Приложение E Беспроводная сеть

Типы

сообщений

 RADIUS

Для аутентификации пользователей между сервером RADIUS и точкой доступа идет обмен сообщениями RADIUS следующих 
типов:

 user authentication:

• 

Access-Request

Запрос аутентификации, который посылает точка доступа.

• 

Access-Reject

Отказ в доступе, который посылает сервер 

RADIUS.

• 

Access-Accept

Разрешение доступа, которое посылает сервер RADIUS

.

• 

Access-Challenge

Запрос дополнительной информации, требуемой для разрешения доступа, который посылает сервер RADIUS. Точка доступа 
посылает соответствующий ответ от пользователя и затем еще одно сообщение Access

-Request.

Для учета пользователей между сервером RADIUS и точкой доступа идет обмен сообщениями RADIUS следующих типов:

• 

Accounting-Request

Запрос учета пользователя, который посылает точка доступа.

• 

Accounting-Response

Ответ от сервера RADIUS, где он сообщает что начал/прекратил учет пользователя.

Для обеспечения безопасности точка доступа и сервер RADIUS используют один и тот же секретный ключ shared key (пароль). 
Этот ключ не пересылается по сети. Кроме того, обмен информацией о пароле тоже шифруется для защиты от 
неавторизованного доступа.

Типы аутентификации EAP

В этом разделе описаны популярные типы аутентификации EAP

-MD5, EAP-TLS, EAP-

TTLS, PEAP и LEAP. Ваше беспроводное 

устройство может поддерживать только часть

из этих типов аутентификации.

EAP (Extensible Authentication Protocol) 

–

это протокол аутентификации, который работает выше транспортного механизма IEEE 

802.1x, обеспечивая поддержку нескольких типов аутентификации пользователей. Точка доступа с помощью E

AP 

взаимодействует с 

EAP-

совместимым сервером RADIUS и обеспечивает аутентификацию беспроводной станции с помощью 

RADIUS.

Используемый тип аутентификации зависит от сервера RADIUS и промежуточной точки (точек) доступа, которая поддерживает 

IEEE 802.1x.

Для аутентификации EAP

-

TLS требуется проводное соединение к сети для

того, чтобы получить сертификат(ы) от центра выдачи 

сертификатов Certificate Authority (CA). Этот сертификат используется для аутентификации пользователя и CA выдает 
сертификаты и гарантирует правильность идентификационных данных его владельца

.

EAP-MD5 (Message-Digest Algorithm 5)

MD5 

–

это самый простой метод односторонней аутентификации. Сервер аутентификации посылает challenge беспроводному 

клиенту. Клиент подтверждает, что он знает пароль, зашифровывая этот challenge и посылаю его обратно зашифрованным. 
Пароль не пересылается открытым текстом

.

NBG-418N v

2 Руководство пользователя

222