浅谈802.1X在WinXP下是如何工作的
802.1X协议是基于Client/Server的访问控制和认证协议。由于环境问题致使它在安全性问题上一直是讨论的焦点,当然802.1X也有它自身的优点,许多研究网络的朋友都会对802.1X产生兴趣,那么802.1X在WinXP下是如何工作的呢?如果你还不知道的话,那么下面这篇教程就能为你解答。
推荐:最新WinXP系统
WinXP系统下802.1X是如何工作的?
回答这个问题我们首先要知道802.1X实施基于端口的访问控制。在WLAN中,端口就是访问点(AP)和工作站之间的连接。在802.1x中拥有两种类型的端口:非控制的和控制的。您现在正在使用的可能就是非控制端口:它允许设备连接到端口,与其他任何网络设备进行通讯。相反,控制端口限制了连接设备所能够通讯的网络地址。您可能已经能够了解到接下来是什么情况了:802.1X允许所有的客户端连接到控制端口,但是这些端口仅将流量发送给身份验证服务器。在客户端通过身份验证以后,才被允许开始使用非控制端口。802.1x的奥秘在于非控制和控制端口是并存于同一个物理网络端口上的逻辑设备。
针对身份验证,802.1X进一步为网络设备定义了两种角色:申请者(supplicant) 和认证者(authenticator)。申请者是一个请求访问网络资源的设备(例如配备了802.11b网卡的膝上型计算机)。认证者是对申请者进行身份验证的设备,由它来决定是否授予申请者访问权限。无线 AP 可以作为认证者;但是使用行业标准的远程身份验证拨入用户服务(RADIUS) 协议更灵活一些。这个协议包含在 WinXP中;通过 RADIUS,AP 接收身份验证请求,并将请求转发给 RADIUS 服务器,由这台服务器来根据 Active Directory 对用户进行身份验证。
802.1X在身份验证时并不使用有线等效隐私(Wired Equivalent Privacy,WEP);作为替代,它使用行业标准的可扩展身份验证协议(Extensible Authentication Protocol,EAP)或更新的版本。在任何一种情况下,EAP/PEAP 都拥有其独特的优势:它们允许选择身份验证方法。在默认情况下, 802.1X在身份验证时并不使用有线等效隐私(Wired Equivalent Privacy,WEP);作为替代,它使用行业标准的可扩展身份验证协议(Extensible Authentication Protocol,EAP)或更新的版本。在任何一种情况下,EAP/PEAP 都拥有其独特的优势:它们允许选择身份验证方法。在默认情况下,802.1X使用EAP-TLS (EAP-传输层安全性),此时所有EAP保护的流量都由TLS协议(非常类似于SSL)进行加密。
整个身份验证的过程是这样的:
1.无线工作站尝试通过非控制端口连接到AP。(由于此时该工作站还没有通过身份验证,因此它无法使用控制端口)。该AP向工作站发送一个纯文本质询。
2.作为响应,工作站提供自己的身份证明。
3.AP 将来自工作站的身份信息通过有线 LAN 转发给使用 RADIUS 的认证者。
4.RADIUS服务器查询指定帐户,确定需要何种凭证(例如,您可能将您的RADIUS服务器配置为仅接受数字证书)。该信息转换成凭证请求,返回到工作站。
5.工作站通过AP上的非控制端口发送它的凭证。
6.RADIUS 服务器对凭证进行验证;如果通过验证,则将身份验证密钥发送给AP。这个密钥是加密的,因此只有AP能够对其进行解密。
7.AP 对密钥进行解密,并用它来为工作站创建一个新的密钥。这个新的密钥将被发送给工作站,它被用来加密工作站的主全局身份验证密钥。
8.定期的AP 会生成新的主全局身份验证密钥,并将其发送给客户端。这很好地解决了802.11中长寿命固定密钥的问题,攻击者能够很容易地通过暴力破解来攻击固定密钥。
以上就是802.1X在WinXP下的工作过程,大家看完后相信都有了初步的了解,这方面的学问是比较深的,有兴趣的朋友可以往下继续挖掘,推荐大家看看《WinXP部署802.1X的简单方法》,相信会对你有很大的帮助。
推荐系统
电脑公司Ghost Win7 Sp1 装机万能版2022年5月(32位) 提供下载
语言:中文版系统大小:3.13GB系统类型:新萝卜家园 Ghost Win7 x64 SP1 极速版2022年4月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:新萝卜家园 GhostWin7 SP1 电脑城极速稳定版2022年4月(32位) ISO镜像高速下载
语言:中文版系统大小:3.13GB系统类型:新萝卜家园 GhostWin7 SP1 电脑城极速稳定版2022年5月(32位) ISO镜像高速下载
语言:中文版系统大小:3.13GB系统类型:电脑公司Ghost Win7 x64 Sp1装机万能版2022年5月(64位) ISO镜像免费下载
语言:中文版系统大小:3.91GB系统类型:笔记本&台式机专用系统 GhostWin7 32位旗舰版2022年5月(32位) ISO镜像免费下载
语言:中文版系统大小:3.13GB系统类型:番茄花园GhostWin7 SP1电脑城极速装机版2022年5月(32位) 最新高速下载
语言:中文版系统大小:3.13GB系统类型:深度技术Ghost Win7 Sp1 电脑城万能装机版2022年5月(32位) ISO高速下载
语言:中文版系统大小:3.13GB系统类型:
相关文章
- WinXP系统怎样看显存?看显存的办法
- WinXP系统如何设置一台电脑2个显示器?
- WinXP系统Svchost.exe应用程序出错怎样办?
- WinXP提示系统管理员设置了系统策略防范进行此安装的办法
- WinXP系统QQ图标不见了怎样办?
- WinXP系统电脑图标变大了怎样处理?
- WinXP系统收藏夹备份的办法
- WinXP系统虚拟内存最小值太低怎样办?
- WinXP系统打开页面出现乱码的处理办法
- WinXP页面提示Sysfader iexplore.exe应用程序出错的处理办法
- 如何处理WinXP光驱自动弹出的问题?
- 为啥Word只能用安全模式打开?Word不用安全模式打开的办法
- WinXP组策略提示“MMC无法创建管理单元”怎样办?
- WinXP访问工作组计算机密码的办法
热门系统
热门文章
常用系统
- 1雨林木风 Windows10 x64 企业装机版 版本1903 2022年5月(64位) ISO镜像高速下载
- 2番茄花园 Windows 10 官方企业版 2020年12月(64位) ISO高速下载
- 3番茄花园 Windows 10 中秋特别 极速企业版 版本1903 2021年9月(32位) ISO镜像快速下载
- 4新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 5电脑公司 GhostXpSp3 电脑城装机版 2019年6月 ISO镜像高速下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2020年8月(64位) 高速下载
- 7深度技术 Windows 10 x86 企业版 电脑城装机版2020年3月(32位) ISO镜像免费下载
- 8笔记本系统Ghost Win8.1 (32位) 极速纯净版2020年11月(免激活) ISO镜像高速下载
- 9深度技术 Windows 10 x64 企业版 电脑城装机版2019年6月(64位) 高速下载