eduroam在中國科學(xué)技術(shù)大學(xué)的部署-在線瀏覽
2024-11-04 14:53本頁面
【正文】 級 eduroam部署方案討論 無線網(wǎng)絡(luò)信道安全 認(rèn)證：無線 AP和無線終端識別對方的過程 加密：無線 AP和無線終端之間通信的數(shù)據(jù)加密過程 ? WEP open system，不加密，無任何安全手段 ? WEP 共享密碼加密，簡單認(rèn)證，會話過程中加密 key不變，容易被破解，不建議使用 ? WPA 更好的加密，會話中 key一直在變化 ? 個(gè)人模式 (Personal mode): 密碼認(rèn)證，使用 TKIP/MIC加密 ? 企業(yè)模式 (Enterprise mode): EAP認(rèn)證，使用 TKIP/MIC加密 ? WPA2 最安全的模式，使用 AES加密，幾乎不能被破解，推薦使用 ? 個(gè)人模式 (Personal mode): 密碼認(rèn)證，使用 AES/CCMP加密 ? 企業(yè)模式 (Enterprise mode): EAP認(rèn)證，使用 AES/CCMP加密 個(gè)人模式 /企業(yè)模式 ?個(gè)人模式 (Personal mode): ?無線 AP和無線終端設(shè)備，使用相同的密碼認(rèn)證 ?家用和 soho站點(diǎn)使用很常見 ?企業(yè)模式 (Enterprise mode): ?無線 AP和無線終端設(shè)備使用 EAP認(rèn)證，后臺往往有radius協(xié)議的參與 ?無線終端可以使用用戶名 /密碼認(rèn)證 ?無線終端也可以使用個(gè)人證書認(rèn)證 ?我國使用用戶名密碼較常見 ?國外使用個(gè)人證書也很常用 /WEB認(rèn)證 ? ? 在 WPA/WPA2企業(yè)模式下認(rèn)證 ? 用戶提供的認(rèn)證信息（如密碼或個(gè)人證書）利用 EAP協(xié)議傳輸給后臺的radius服務(wù)器進(jìn)行認(rèn)證 ? 密碼和個(gè)人證書等關(guān)鍵信息 離開用戶的終端 后不使用明文傳輸，能提供最大程度的保密性 ? 無線終端可選對無線 AP及后面的 radius服務(wù)器進(jìn)行認(rèn)證 ? WEB/Portal認(rèn)證 ? 用戶提供用戶名和密碼后認(rèn)證 ? 密碼往往會提交給認(rèn)證服務(wù)器 ? 國外使用 ，尤其是漫游認(rèn)證時(shí) ? 我國使用 WEB/Portal認(rèn)證較多，但漫游認(rèn)證有信任問題 ? 試想：一個(gè)科大的用戶到師大使用網(wǎng)絡(luò)，師大的服務(wù)器彈出一個(gè)窗口讓你輸入科大的用戶名和密碼，該輸入嗎？是否能信任該服務(wù)器呢？ EAP類型 ?EAP是一個(gè)框架，很靈活，常用的有： ?EAPTLS，主要用于證書認(rèn)證 ?EAPTTLS，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1