Autentiseringsmekanismen for 802.11-baserte trådløse nettverk er
802.1x . Det er imidlertid viktig å forstå nyansene:
* 802.11 i seg selv definerer standarder for trådløst nettverk, men håndterer ikke direkte autentisering. Tenk på det som språkenhetene bruker for å snakke med hverandre.
* 802.1x er en portbasert nettverkstilgangskontroll (PNAC) -protokoll som gir et autentiseringsrammeverk * brukt i * 802.11-nettverk. Det er som sikkerhetsvakten ved døren, og sjekker legitimasjon før du gir tilgang.
Slik fungerer det vanligvis:
1. Association: Enheten din finner et Wi-Fi-nettverk og etablerer en grunnleggende forbindelse med Access Point (AP).
2. Autentisering: 802.1x sparker inn. Den bruker EAP (Extensible Authentication Protocol) for å forhandle frem en autentiseringsmetode mellom enheten din og autentiseringsserveren (vanligvis en RADIUS -server).
3. EAP -metoder: Vanlige EAP -metoder inkluderer:
* eap-tls: Veldig sikker, bruker digitale sertifikater for både klient og server.
* eap-ttls: Krever et sertifikat på serversiden, men tillater enklere klientgodkjenning (som passord).
* Peap: I likhet med EAP-TTLS, innkapsler du autentisering i en sikker tunnel.
4. Verifisering: Autentiseringsserveren validerer legitimasjonen din.
5. Tilgang gitt/nektet: Basert på autentiseringsresultatet, tillater eller blokkerer AP -enheten at enheten din får tilgang til nettverket.
på enklere termer: 802.1x med EAP fungerer som en portvokter ved å bruke forskjellige metoder for å bekrefte identiteten din før du gir tilgang til Wi-Fi-nettverket.
