motorolawlan培訓(xùn)課件part4_security(編輯修改稿)
2025-08-28 16:11 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 ? 認(rèn)證前后端口的狀態(tài) – ，端口的狀態(tài)決定了客戶端是否能接入網(wǎng)絡(luò)，在啟用 授權(quán)（ unauthorized），在該狀態(tài)下，除 報(bào)文和廣播報(bào)文外不允許任何業(yè)務(wù)輸入、輸出通訊。當(dāng)客戶通過(guò)認(rèn)證后，則端口狀態(tài)切換到授權(quán)狀態(tài)（ authorized），允許客戶端通過(guò)端口進(jìn)行正常通訊。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 ? 認(rèn)證通過(guò)前，通道的狀態(tài)為 unauthorized，此時(shí)只能通過(guò) EAPOL的 ； ? 認(rèn)證通過(guò)時(shí)，通道的狀態(tài)切換為 authorized，此時(shí)從遠(yuǎn)端認(rèn)證服務(wù)器可以傳遞來(lái)用戶的信息，比如 VLAN、 CAR參數(shù)、優(yōu)先級(jí)、用戶的訪問(wèn)控制列表等等； ? 認(rèn)證通過(guò)后，用戶的流量就將接受上述參數(shù)的監(jiān)管，此時(shí)該通道可以通過(guò)任何報(bào)文，注意只有認(rèn)證通過(guò)后才有 DHCP等過(guò)程。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 ? 認(rèn)證通過(guò)之后的保持： –認(rèn)證端 Authenticator可以定時(shí)要求 Client重新認(rèn)證，時(shí)間可設(shè)。重新認(rèn)證的過(guò)程對(duì) User是透明的 (應(yīng)該是User不需要重新輸入密碼 )。 ? 下線方式： –物理端口 Down； –重新認(rèn)證不通過(guò)或者超時(shí)； –客戶端發(fā)起 EAP_Logoff幀； –網(wǎng)管控制導(dǎo)致下線； Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 現(xiàn)在的設(shè)備（ switch）端口有三種認(rèn)證方式： ? ForceAuthorized：端口一直維持授權(quán)狀態(tài)， switch的 Authenticator不主動(dòng)發(fā)起認(rèn)證； ? ForceUnauthorized：端口一直維持非授權(quán)狀態(tài)，忽略所有客戶端發(fā)起的認(rèn)證請(qǐng)求； ? Auto： 激活 ，設(shè)置端口為非授權(quán)狀態(tài)，同時(shí)通知設(shè)備管理模塊要求進(jìn)行端口認(rèn)證控制，使端口僅允許 EAPOL報(bào)文收發(fā)，當(dāng)發(fā)生UP事件或接收到 EAPOLstart報(bào)文，開(kāi)始認(rèn)證流程，請(qǐng)求客戶端Identify，并中繼客戶和認(rèn)證服務(wù)器間的報(bào)文。認(rèn)證通過(guò)后端口切換到授權(quán)狀態(tài)，在退出前可以進(jìn)行重認(rèn)證。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 ? 受控端口：在通過(guò)認(rèn)證前，只允許認(rèn)證報(bào)文EAPOL報(bào)文和廣播報(bào)文（ DHCP、 ARP）通過(guò)端口，不允許任何其他業(yè)務(wù)數(shù)據(jù)流通過(guò) ? 邏輯受控端口：多個(gè) Supplicant共用一個(gè)物理端口，當(dāng)某個(gè) Supplicant沒(méi)有通過(guò)認(rèn)證前，只允許認(rèn)證報(bào)文通過(guò)該物理端口，不允許業(yè)務(wù)數(shù)據(jù)，但其他已通過(guò)認(rèn)證的 Supplicant業(yè)務(wù)不受影響。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 現(xiàn)在在使用中有下面三種情況： ? 僅對(duì)使用同一物理端口的任何一個(gè)用戶進(jìn)行認(rèn)證（僅對(duì)一個(gè)用戶進(jìn)行認(rèn)證，認(rèn)證過(guò)程中忽略其他用戶的認(rèn)證請(qǐng)求），認(rèn)證通過(guò)后其他用戶也就可以利用該物理端口訪問(wèn)網(wǎng)絡(luò)服務(wù) ? 對(duì)共用同一個(gè)物理端口的多個(gè)用戶分別進(jìn)行認(rèn)證控制，限制同時(shí)使用同一個(gè)物理端口的用戶
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1