Werbung
EAP/802.1x. IEEE 802.1x EAP (Extensible Authentication
Protocol) wird in Netzwerken verwendet, die
Authentifizierungsserver verwenden. Das können z.B. RADIUS
(Remote Authentication Dial In User Service, RFC 2138)-Server für
die Client-Authentifizierung in einem Netzwerk sein. HP Jetdirect
802.11b-Wireless-Druckserver verwenden u.a. die folgenden, auf
EAP basierenden allgemein üblichen Authentifizierungsverfahren:
G
LEAP (Lightweight Extensible Authentication Protocol). LEAP
ist ein proprietäres Protokoll von Cisco Systems, Inc. Für LEAP
muss ein EAP-Benutzername und ein EAP-Kennwort
eingegeben werden. Dynamische Chiffrierschlüssel werden
ebenfalls verwendet.
G
PEAP (Protected Extensible Authentication Protocol).
PEAP verwendet digitale Zertifikate für die
Netzwerkserver-Authentifizierung und die Kennwörter
für die Client-Authentifizierung. Für PEAP muss ein
EAP-Benutzername, ein EAP-Kennwort und ein CA-Zertifikat
eingegeben werden. Dynamische Chiffrierschlüssel werden
ebenfalls verwendet.
G
EAP-MD5 (EAP using Message Digest Algorithm 5, RFC 1321).
EAP-MD5 verwendet ein Kennwort, das durch den
MD5-Verschlüsselungsalgorithmus geschützt ist. Für MD5
muss ein EAP-Benutzername und ein EAP-Kennwort
eingegeben werden. Statische Chiffrierschlüssel werden
ebenfalls verwendet.
G
EAP-TLS (EAP mit Transport Layer Security, RFC 2716).
EAP-TLS verwendet X.509-kompatible digitale Zertifikate
sowohl für die Client- als auch für die
Netzwerkserver-Authentifizierung. Für TLS muss ein
EAP-Benutzername, ein Jetdirect-Zertifikat und ein
CA-Zertifikat eingegeben werden. Dynamische
Chiffrierschlüssel werden ebenfalls verwendet.
G
EAP-TTLS (EAP using Tunneled Transport Layer Security).
EAP-TTLS ist eine EAP-TLS-Erweiterung, die auch
X.509-kompatible digitale Zertifikate verwendet. Für TTLS
muss ein EAP-Benutzername, ein EAP-Kennwort und ein
CA-Zertifikat eingegeben werden. Dynamische
Chiffrierschlüssel werden ebenfalls verwendet.
DEWW
HP Jetdirect 802.11b Wireless-Druckserver 295
Werbung
