На главную > Безопасность > Использование аутентификации IEEE 802.1x для проводной и беспроводной сети > Методы аутентификации IEEE 802.1x
Методы аутентификации IEEE 802.1x
- EAP-FAST
-
Расширяемый протокол аутентификации с гибкой аутентификацией через защищенное туннелирование (EAP-FAST) разработан компанией Cisco Systems, Inc. Он использует для аутентификации идентификатор пользователя и пароль и обеспечивает туннелированный процесс аутентификации с помощью симметричных ключевых алгоритмов.
Устройство Brother поддерживает следующие внутренние способы аутентификации:
- EAP-FAST/NONE
- EAP-FAST/MS-CHAPv2
- EAP-FAST/GTC
- EAP-MD5 (проводная сеть)
-
Расширяемый протокол аутентификации с алгоритмом представления сообщения в краткой форме 5 (EAP-MD5) использует идентификатор пользователя и пароль для аутентификации методом «вопрос-ответ».
- PEAP
- Защищенный расширяемый протокол аутентификации (PEAP) — это версия протокола EAP, разработанная компанией Cisco Systems, Inc., корпорацией Microsoft и компанией RSA Security. Протокол PEAP создает зашифрованный туннель SSL/TLS между клиентом и сервером аутентификации для отправки идентификатора пользователя и пароля. PEAP обеспечивает взаимную аутентификацию между сервером и клиентом.
Устройство Brother поддерживает следующую внутреннюю аутентификацию:
- PEAP/MS-CHAPv2
- PEAP/GTC
- EAP-TTLS
-
Расширяемый протокол аутентификации с туннелированной защитой транспортного уровня (EAP-TTLS) разработан компаниями Funk Software и Certicom. Аналогично протоколу PEAP, протокол EAP-TTLS создает зашифрованный туннель SSL между клиентом и сервером аутентификации для отправки идентификатора пользователя и пароля. EAP-TTLS обеспечивает взаимную аутентификацию между сервером и клиентом.
Устройство Brother поддерживает следующую внутреннюю аутентификацию:
- EAP-TTLS/CHAP
- EAP-TTLS/MS-CHAP
- EAP-TTLS/MS-CHAPv2
- EAP-TTLS/PAP
- EAP-TLS
-
Расширяемый протокол аутентификации с защитой транспортного уровня (EAP-TLS) требует аутентификации с помощью цифровых сертификатов как от клиента, так и от сервера аутентификации.