97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

干货解读-带你读懂无线802.1x认证

【802.1x认证】本文主要是对无线802.1X认证举行先容,对无线802.1X认证系统中包括的认证角色和认证流程举行详细地说明 。简朴来说,无线802.1X认证的最终目的,就是确定接入到无线网络中的移动终端用户是否能被授权通过,拥有网络的会见权限,进而实现对接入实体的管控

  • 97国际·(中国区)集团官方网站

    宣布时间:2022-04-27

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我想谈论

1 无线802.1X认证概述
无线网络的数据传输是使用电磁波在空气中辐射撒播,只要在AP(Access Point,无线接入点)笼罩的规模内,所有的无线认证客户端都可以吸收到无线信号 。无线网络的这种电磁辐射的传输方法是无线网络清静保密尤为突出的主要缘故原由 。
802.1X协议是基于端口的Client/Server模式的网络接入控制协议(Port based networkaccess control protocol) 。通过其EAP(Extensible Authentication Protocol,可扩展认证协议)的认证框架,可实现在局域网接入接口这一级对所有入网客户端举行身份验证并控制其网络会见权限 。
当802.1X应用在无线网接入认证时,在认证客户端和认证服务器间通过PEAP证书手艺的加密机制建设一个清静通道,确保EAP内部的数据是使用证书加密的,从而提高802.1X认证在无线网应用中的清静性和可靠性 。一样平常适用于新建网络、用户集中并且信息清静要求严酷的场景 。

2 无线802.1X认证的事情原理
2.1   无线802.1X认证系统
图2-1    无线802.1X认证系统(Fit AP场景)
97国际·(中国区)集团官方网站  

图2-2    无线802.1X认证系统(Fat AP场景)
97国际·(中国区)集团官方网站  

无线802.1X认证系统为典范的Client/Server结构,包括三个角色:认证客户端、接入装备和认证服务器 。在无线802.1X认证协议中,需要以下三个角色同时加入才华够完成对无线网的会见控制以及对无线客户端的认证和授权 。
●    认证客户端
一样平常指接入无线网络并提倡接入认证的客户端装备,好比条记本、装置有无线网卡的小我私家盘算机、PDA手持终端、打印机、智能移动终端等 。用户在认证客户端上关联无线802.1X认证的无线网络信号,输入须要的用户名和密码来触发认证 。认证客户端必需运行切合802.1X客户端标准软件(如操作系统自带的802.1X客户端或者97国际网络推出的切合标准的RG Supplicant软件) 。
●    接入装备
接入装备通常是指支持802.1X协议的网络装备 。在Fit AP无线场景中,接入装备是指AC装备(如图2-1),在Fat AP无线场景中,接入装备是指AP装备(如图2-2) 。它为认证客户端提供接入无线网的端口(该端口可以是物理接口或者逻辑接口),充当认证客户端和认证服务器之间的中介 。其主要作用是完成客户端认证信息的上传、下达事情,并凭证客户端的身份验证状态控制其对网络的会见权限 。
●   认证服务器
通过磨练客户端发送来的身份标识(用户名和密码)来判别客户端是否有权使用网络系统提供的服务,并可凭证网络现实安排需要实现对客户端授权与计费 。


2.2   无线802.1X认证流程
无线802.1X认证的认证流程包括关联、认证、认证通过和下线4个阶段,下面简要先容每个阶段的事情历程 。
2.2.1  关联阶段
STA(Station,事情站点)上的认证客户端在探测到AP释放的无线信号后,自动提倡关联请求,与接入装备交互协商出双方支持的通用速率、数据传输的密钥转达方法、加密方法等信息,完成关联历程 。本阶段包括的报文交互历程如图2-3所示 。
图2-3    关联阶段
97国际·(中国区)集团官方网站

2.2.2  认证阶段
无线802.1X的认证历程包括认证起始阶段、TLS通道建设阶段和通道内认证阶段3个历程 。
●    在认证起始阶段,认证系统的3个角色之间通过EAP协媾和Radius协议交互用户信息(含用户ID和用户名),其报文交互历程如图2-4中编号(1)~(7)所示 。
●    在TLS通道建设阶段,认证系统的3个角色之间通过协商PEAP认证并建设TLS清静通道,其报文交互历程如图2-4中的编号(8)~(16)所示 。
●   通道内认证阶段:在PEAP协议的TLS清静通道建设乐成之后,认证系统的3个角色在TLS清静通道内完成接入认证历程,其报文交互历程如图2-4中的编号(17)~(28)所示 。
图2-4    无线802.1X认证阶段
97国际·(中国区)集团官方网站

2.2.3  认证通过阶段
接入装备在吸收到认证服务器的“Access Accept”报文之后,意味着本次认证通过 。接入装备给认证服务器提倡记账最先报文,通知服务器最先对该认证客户端举行计费,详细报文交互历程,如图2-5所示 。
图2-5    80.21x认证乐成阶段流程图
97国际·(中国区)集团官方网站  

2.2.4  下线阶段
在认证下线阶段,认证客户端自动释放IP地址,发送下线报文“EAP Logoff”给接入装备 。接入装备通过提倡记账竣事请求来通知认证服务器,终止该认证客户端的记账历程,详细报文交互历程,如图2-6所示 。
图2-6    无线80.21x认证下线阶段
97国际·(中国区)集团官方网站  
 
3 无线802.1X认证的手艺优势
在办公网、生产网等总部-分支无线网场景中,为不影响营业产出效率,网络管理员对网络的可靠性提出更高的要求 。通过安排无线802.1X认证逃生计划不但包管网络清静性,也提升了企业网络的可靠性,常见安排情形如图3-1所示 。
图3-1    总部-分支无线网认证场景
97国际·(中国区)集团官方网站

无线802.1X认证逃生计划的要害安排战略:在AC上安排两个无线信号下发给AP,其中一个信号启用802.1X认证功效,另一个信号设置为默认情形下对用户不可见,当CAPWAP断开链路后自动对用户可见 。
在该场景下开启无线802.1X认证具备如下手艺优势:
●    包管网络的清静性
由于无线客户端数据报文与有线相比,使用空气作为传输前言,清静性较差 。而无线802.1X协议通过认证客户端与认证服务器之间协商出空口密钥,对客户端数据报文举行加密,使得无线网络的清静性获得有用提高 。
●   提升营业网的可靠性
现在绝大大都的认证客户端都具备自动生涯认证账号密码的功效,因此,使用无线802.1X认证也只需在第一次认证上线时输入账号密码,后续再次关联无线信号时,无需再次提交账号密码,由认证客户端自动提倡认证 。在总部-分支无线网场景中,体现为当CAPWAP隧道从断开恢复为链接状态后,已认证通过的老用户可自动重新接入,对用户而言是无感知的,很好地包管了无线网的射频可靠性 。


4 结论
本文对无线802.1X认证系统中包括的认证角色和认证流程举行详细地说明 。简朴来说,无线802.1X认证的最终目的,就是确定接入到无线网络中的移动终端用户是否能被授权通过,拥有网络的会见权限,进而实现对接入实体的管控 。
 

相关链接

第七代无线手艺802.11ax详解

企业办公网接入认证手艺详解

相关标签:

97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

点赞

更多手艺博文

任何需要,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多� 。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反� 。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图