motorolawlan培訓(xùn)課件part4_security(編輯修改稿)
2024-08-28 16:11 本頁面
【文章內(nèi)容簡介】 All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 ? 認(rèn)證前后端口的狀態(tài) – ，端口的狀態(tài)決定了客戶端是否能接入網(wǎng)絡(luò)，在啟用 授權(quán)（ unauthorized），在該狀態(tài)下，除 報(bào)文和廣播報(bào)文外不允許任何業(yè)務(wù)輸入、輸出通訊。當(dāng)客戶通過認(rèn)證后，則端口狀態(tài)切換到授權(quán)狀態(tài)（ authorized），允許客戶端通過端口進(jìn)行正常通訊。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 ? 認(rèn)證通過前，通道的狀態(tài)為 unauthorized，此時只能通過 EAPOL的 ； ? 認(rèn)證通過時，通道的狀態(tài)切換為 authorized，此時從遠(yuǎn)端認(rèn)證服務(wù)器可以傳遞來用戶的信息，比如 VLAN、 CAR參數(shù)、優(yōu)先級、用戶的訪問控制列表等等； ? 認(rèn)證通過后，用戶的流量就將接受上述參數(shù)的監(jiān)管，此時該通道可以通過任何報(bào)文，注意只有認(rèn)證通過后才有 DHCP等過程。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 ? 認(rèn)證通過之后的保持： –認(rèn)證端 Authenticator可以定時要求 Client重新認(rèn)證，時間可設(shè)。重新認(rèn)證的過程對 User是透明的 (應(yīng)該是User不需要重新輸入密碼 )。 ? 下線方式： –物理端口 Down； –重新認(rèn)證不通過或者超時； –客戶端發(fā)起 EAP_Logoff幀； –網(wǎng)管控制導(dǎo)致下線； Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 現(xiàn)在的設(shè)備（ switch）端口有三種認(rèn)證方式： ? ForceAuthorized：端口一直維持授權(quán)狀態(tài)， switch的 Authenticator不主動發(fā)起認(rèn)證； ? ForceUnauthorized：端口一直維持非授權(quán)狀態(tài)，忽略所有客戶端發(fā)起的認(rèn)證請求； ? Auto： 激活 ，設(shè)置端口為非授權(quán)狀態(tài)，同時通知設(shè)備管理模塊要求進(jìn)行端口認(rèn)證控制，使端口僅允許 EAPOL報(bào)文收發(fā)，當(dāng)發(fā)生UP事件或接收到 EAPOLstart報(bào)文，開始認(rèn)證流程，請求客戶端Identify，并中繼客戶和認(rèn)證服務(wù)器間的報(bào)文。認(rèn)證通過后端口切換到授權(quán)狀態(tài)，在退出前可以進(jìn)行重認(rèn)證。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 ? 受控端口：在通過認(rèn)證前，只允許認(rèn)證報(bào)文EAPOL報(bào)文和廣播報(bào)文（ DHCP、 ARP）通過端口，不允許任何其他業(yè)務(wù)數(shù)據(jù)流通過 ? 邏輯受控端口：多個 Supplicant共用一個物理端口，當(dāng)某個 Supplicant沒有通過認(rèn)證前，只允許認(rèn)證報(bào)文通過該物理端口，不允許業(yè)務(wù)數(shù)據(jù)，但其他已通過認(rèn)證的 Supplicant業(yè)務(wù)不受影響。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 現(xiàn)在在使用中有下面三種情況： ? 僅對使用同一物理端口的任何一個用戶進(jìn)行認(rèn)證（僅對一個用戶進(jìn)行認(rèn)證，認(rèn)證過程中忽略其他用戶的認(rèn)證請求），認(rèn)證通過后其他用戶也就可以利用該物理端口訪問網(wǎng)絡(luò)服務(wù) ? 對共用同一個物理端口的多個用戶分別進(jìn)行認(rèn)證控制，限制同時使用同一個物理端口的用戶
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1