eduroam在中國科學技術大學的部署(已修改)
2025-09-12 14:53 本頁面
【正文】 Eduroam 在中國科學技術大學的部署 張煥杰 () 中國科大網(wǎng)絡信息中心 提綱 ?無線網(wǎng)絡信道安全 ?Eduroam簡介 ?Eduroam的 radius認證過程 ?Eduroam聯(lián)盟加入步驟 ?學校的 eduroam部署方案 ?省級 eduroam部署方案討論 無線網(wǎng)絡信道安全 認證：無線 AP和無線終端識別對方的過程 加密：無線 AP和無線終端之間通信的數(shù)據(jù)加密過程 ? WEP open system，不加密，無任何安全手段 ? WEP 共享密碼加密，簡單認證，會話過程中加密 key不變，容易被破解，不建議使用 ? WPA 更好的加密，會話中 key一直在變化 ? 個人模式 (Personal mode): 密碼認證，使用 TKIP/MIC加密 ? 企業(yè)模式 (Enterprise mode): EAP認證，使用 TKIP/MIC加密 ? WPA2 最安全的模式，使用 AES加密，幾乎不能被破解，推薦使用 ? 個人模式 (Personal mode): 密碼認證，使用 AES/CCMP加密 ? 企業(yè)模式 (Enterprise mode): EAP認證，使用 AES/CCMP加密 個人模式 /企業(yè)模式 ?個人模式 (Personal mode): ?無線 AP和無線終端設備，使用相同的密碼認證 ?家用和 soho站點使用很常見 ?企業(yè)模式 (Enterprise mode): ?無線 AP和無線終端設備使用 EAP認證，后臺往往有radius協(xié)議的參與 ?無線終端可以使用用戶名 /密碼認證 ?無線終端也可以使用個人證書認證 ?我國使用用戶名密碼較常見 ?國外使用個人證書也很常用 /WEB認證 ? ? 在 WPA/WPA2企業(yè)模式下認證 ? 用戶提供的認證信息（如密碼或個人證書）利用 EAP協(xié)議傳輸給后臺的radius服務器進行認證 ? 密碼和個人證書等關鍵信息 離開用戶的終端 后不使用明文傳輸，能提供最大程度的保密性 ? 無線終端可選對無線 AP及后面的 radius服務器進行認證 ? WEB/Portal認證 ? 用戶提供用戶名和密碼后認證 ? 密碼往往會提交給認證服務器 ? 國外使用 ，尤其是漫游認證時 ? 我國使用 WEB/Portal認證較多，
教學課件相關推薦
鄂ICP備17016276號-1