motorolawlan培訓(xùn)課件part4_security-文庫吧資料
2024-08-14 16:11本頁面
【正文】 oduct or service names are the property of their respective owners. 169。而 EAPOL就是 PPP的一個可擴(kuò)展的認(rèn)證協(xié)議。 為了在點(diǎn)到點(diǎn)鏈路上建立通信，在鏈路建立階段 PPP鏈路的每一端都必須首先發(fā)送 LCP數(shù)據(jù)包來對該數(shù)據(jù)鏈路進(jìn)行配置。 Trademark Office. All other product or service names are the property of their respective owners. 169。 ? 對利用不同物理端口的用戶進(jìn)行 VLAN認(rèn)證控制，即只允許訪問指定VLAN，限制用戶訪問非授權(quán) VLAN；用戶可以利用受控端口，訪問指定 VLAN，同一用戶可以在不同的端口訪問相同的 VLAN。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Motorola, Inc. 2022 ? 受控端口：在通過認(rèn)證前，只允許認(rèn)證報(bào)文EAPOL報(bào)文和廣播報(bào)文（ DHCP、 ARP）通過端口，不允許任何其他業(yè)務(wù)數(shù)據(jù)流通過 ? 邏輯受控端口：多個 Supplicant共用一個物理端口，當(dāng)某個 Supplicant沒有通過認(rèn)證前，只允許認(rèn)證報(bào)文通過該物理端口，不允許業(yè)務(wù)數(shù)據(jù)，但其他已通過認(rèn)證的 Supplicant業(yè)務(wù)不受影響。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola, Inc. 2022 現(xiàn)在的設(shè)備（ switch）端口有三種認(rèn)證方式： ? ForceAuthorized：端口一直維持授權(quán)狀態(tài)， switch的 Authenticator不主動發(fā)起認(rèn)證； ? ForceUnauthorized：端口一直維持非授權(quán)狀態(tài)，忽略所有客戶端發(fā)起的認(rèn)證請求； ? Auto： 激活 ，設(shè)置端口為非授權(quán)狀態(tài)，同時通知設(shè)備管理模塊要求進(jìn)行端口認(rèn)證控制，使端口僅允許 EAPOL報(bào)文收發(fā)，當(dāng)發(fā)生UP事件或接收到 EAPOLstart報(bào)文，開始認(rèn)證流程，請求客戶端Identify，并中繼客戶和認(rèn)證服務(wù)器間的報(bào)文。 ? 下線方式： –物理端口 Down； –重新認(rèn)證不通過或者超時； –客戶端發(fā)起 EAP_Logoff幀； –網(wǎng)管控制導(dǎo)致下線； Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Motorola, Inc. 2022 ? 認(rèn)證通過之后的保持： –認(rèn)證端 Authenticator可以定時要求 Client重新認(rèn)證，時間可設(shè)。 Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent amp。 Trademark Office. All other product or service names are the property of their respective owners. 169。當(dāng)客戶通過認(rèn)證后，則端口狀態(tài)切換到授權(quán)狀態(tài)（ authorized），允許客戶端通過端口進(jìn)行正常通訊。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Trademark Office. All other product or service names are the property of their respective owners. 169。由于 EAP 協(xié)議較為靈活，除了 IEEE 定義的端口狀態(tài)外，Authentication Server 實(shí)際上也可以用于認(rèn)證和下發(fā)更多用戶相關(guān)的信息，如 VLAN、 QOS、加密認(rèn)證密鑰、DHCP響應(yīng)等。 Trademark Office. All other product or service names are the property of their respective owners. 169。 switch與 client間通過 EAPOL協(xié)議進(jìn)行通訊， switch與認(rèn)證服務(wù)器間通過 EAPoRadius或 EAP承載在其他高層協(xié)議上，以便穿越復(fù)雜的網(wǎng)絡(luò)到達(dá) Authentication Server (EAP Relay)； switch要求客戶端提供 identity，接收到后將 EAP報(bào)文承載在 Radius格式的報(bào)文中，再發(fā)送到認(rèn)證服務(wù)器，返回等同； switch根據(jù)認(rèn)證結(jié)果控制端口是否可用。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Trademark Office. All other product or service names are the property of their respective owners. 169。 Trademark Office. All
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1