Autentificeringsmekanismen for 802.11-baserede trådløse netværk er
802.1x . Det er dog vigtigt at forstå nuancerne:
* 802.11 Selv definerer standarder for trådløst netværk, men håndterer ikke direkte godkendelse. Tænk på det, da de sprogenheder bruger til at tale med hinanden.
* 802.1x er en portbaseret netværksadgangskontrol (PNAC) -protokol, der giver en godkendelsesramme *, der bruges inden for * 802.11 netværk. Det er som sikkerhedsvagten ved døren og kontrollerer legitimationsoplysninger, før du giver adgang.
Sådan fungerer det typisk:
1. Association: Din enhed finder et Wi-Fi-netværk og etablerer en grundlæggende forbindelse med adgangspunktet (AP).
2. Autentificering: 802.1x sparker ind. Den bruger EAP (Extensible Authentication Protocol) til at forhandle om en godkendelsesmetode mellem din enhed og godkendelsesserveren (normalt en RADIUS -server).
3. EAP -metoder: Almindelige EAP -metoder inkluderer:
* EAP-TLS: Meget sikker, bruger digitale certifikater til både klient og server.
* EAP-TTLS: Kræver et certifikat på serversiden, men giver mulighed for enklere klientgodkendelse (som adgangskoder).
* PEAP: I lighed med EAP-TTL'er indkapsler godkendelse i en sikker tunnel.
4. Verifikation: Autentificeringsserveren validerer dine legitimationsoplysninger.
5. adgang tildelt/nægtet: Baseret på godkendelsesresultatet tillader eller blokerer AP enten fra at få adgang til netværket.
i enklere termer: 802.1x med EAP-handlinger som en portvagter ved hjælp af forskellige metoder til at verificere din identitet, før du giver adgang til Wi-Fi-netværket.