Et system som styrer tilgang til et nettverk kalles Network Access Control ( NAC ) . Nacs bruke ulike metoder for tilgang autentisering , inkludert sikkerhetssertifikater . Sertifikat - basert autentisering systemer er avhengige av betrodde sertifiseringsinstanser for deres troverdighet . Funksjon
En mye brukt nettverkstilgang godkjenningssystem ved hjelp av sertifikater er Extensible Authentication Protocol hjelp Transport Nivå Security ( EAP - TLS ) . En bruker åpner et nettverk via en "klient ". Dette klientdatamaskinen må ha et sertifikat som validerer sin identitet før godkjenningsserveren vil tillate en tilkobling skal etableres. Serveren må også ha gyldig sertifikat for å presentere for kunden .
Egenskaper
Nettverkstilgang godkjenning er særlig nødvendig med ekstern tilgang og virtuelle private nett ( VPN) . I disse to scenariene , gis det tilgang til brukere lokalisert utenfor organisasjonen. Disse scenariene er mer utsatt for sikkerhetsbrudd enn tilgang gjort innenfra bygningen der kablet nettverk er plassert .
Trådløse
Trådløse systemer skape mer behov for sterke sikkerhetstiltak som tilgang godkjenning. EAP - TLS var opprinnelig den foretrukne standarden for trådløs tilgang autentisering , og er fortsatt mye brukt .