網(wǎng)絡(luò)身份認(rèn)證技術(shù)ppt課件(參考版)
2025-05-15 13:14本頁(yè)面
【正文】 。 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? 某企業(yè) ?? ?? 網(wǎng)絡(luò)管理員為了防止有公司外部的用戶將電腦接入到公司網(wǎng)絡(luò)中，造成公司信息資源受到損失，希望員工的電腦在接入到公司網(wǎng)絡(luò)之前進(jìn)行身份驗(yàn)證，只有具有合法身份憑證的用戶才可以接入到公司網(wǎng)絡(luò)。 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? Client/Server結(jié)構(gòu) ?? ?? ?? ?? 懇求者系統(tǒng)（ Supplicant System） ?? ?? 認(rèn)證系統(tǒng)（ Authenticator System） ?? ?? 認(rèn)證服務(wù)器系統(tǒng)（ Authentication Server System） oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? 懇求者系統(tǒng)（ Supplicant） ? ?? ?? 也稱為客戶端（ Client） ? ?? ?? 通常為支持 ? ?? ?? 安裝 ?? Ruijie Supplicant ?? Windows XP ? ?? ?? 認(rèn)證系統(tǒng)（ Authenticatior System） ?? ?? 對(duì)懇求者進(jìn)行認(rèn)證 ?? ?? 作為懇求者與認(rèn)證服務(wù)器之間的“中介” ?? ?? 為懇求者提供服務(wù)端口（物理、邏輯） ?? ?? 非受控端口 ?? 始終處于雙向連通狀態(tài)，用來(lái)傳遞 EAPoL協(xié)議幀 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? 受控端口 ?? 只有在認(rèn)證通過(guò)的狀態(tài)下才打開(kāi)，用于傳遞網(wǎng)絡(luò)資源和服務(wù) ? ?? ?? 認(rèn)證通過(guò)之前只允許 EAPoL（ Extensible Authentication Protocol overLAN）幀通過(guò) ? ?? ?? 認(rèn)證系統(tǒng)與認(rèn)證服務(wù)器之間也運(yùn)行 EAP ? ?? ?? 認(rèn)證系統(tǒng)將 EAP幀封裝到 RADIUS報(bào)文中發(fā)送給認(rèn)證服務(wù)器 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) Controlled UnControlled 非受控端口主要是用來(lái)連接認(rèn)證服務(wù)器，以便保證服務(wù)器與交換機(jī)的正常通訊 連接在受控端口的用戶只有通過(guò)認(rèn)證才能訪問(wèn)網(wǎng)絡(luò)資源 EAPOL EAPOL oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? 認(rèn)證服務(wù)器系統(tǒng)（ Authentication Server System） ? ?? ?? 提供認(rèn)證服務(wù) ? ?? ?? 通常是一個(gè) RADIUS服務(wù)器 ? ?? ?? 將認(rèn)證結(jié)果返回給認(rèn)證系統(tǒng) oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) EAP ? EAP（ ExtensibleAuthentication Protocol） ? ?? ?? 懇求者與認(rèn)證系統(tǒng)之間使用 ? EAP承載認(rèn)證信息 ? ?? ?? EAP幀被封裝到 LAN協(xié)議中（例如 Ether），即 EAPoL oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? 在客戶端與交換機(jī)之間， EAP協(xié)議報(bào)文（承載認(rèn)證信息）直接被封裝到 LAN協(xié)議中 ? ?? ?? 在交換機(jī)與 RADIUS服務(wù)器之間， EAP協(xié)議報(bào)文被封裝到 RADIUS報(bào)文中，即 EAPoRADIUS報(bào)文 ? ?? ?? 交換機(jī)在整個(gè)認(rèn)證過(guò)程中不參與認(rèn)證，所有的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1