無(wú)線認(rèn)證分析課件

無(wú)線認(rèn)證方式分析

北研中心：曹立丹認(rèn)證概念就是對(duì)接入的用戶設(shè)備進(jìn)行身份驗(yàn)證和控制的一種方式。如果認(rèn)證通過(guò)，那么用戶就可以訪問(wèn)，設(shè)備可以接入。如果認(rèn)證不通過(guò)，用戶訪問(wèn)被拒，設(shè)備也鏈接不成功。常見的幾種認(rèn)證方式一、802.1x二、MAC地址認(rèn)證三、web(portal)認(rèn)證四、AAA認(rèn)證五、Wifidog認(rèn)證二、802.1x的體系結(jié)構(gòu)

三、802.1x受控端口通常有三種模式：常開模式、協(xié)議控制模式（初始模式，出入非授權(quán)狀態(tài)，僅允許認(rèn)證報(bào)文EAPOL通過(guò)）、常關(guān)模式。端口的接入控制方式：一種基于設(shè)備的MAC地址，（設(shè)置同一端口能接入最大的MAC地址數(shù)），另一種是基于端口號(hào)（基于端口號(hào)的認(rèn)證，是對(duì)使用同一端口的任意一用戶進(jìn)行驗(yàn)證。）802.1x的認(rèn)證流程MAC地址認(rèn)證不需要安裝客戶端。這種方式比較適合打印機(jī)這類無(wú)法安裝客戶端的設(shè)備。但是它必須有radius服務(wù)器。（用于存儲(chǔ)客戶端的用戶名和密碼）。MAC只能用于認(rèn)證而不能用于加密。配置允許被連入的無(wú)線網(wǎng)卡MAC地址，不在此清單的MAC地址無(wú)法連入。MAC地址認(rèn)證原理AAA認(rèn)證AAA

是Authentication、Authorization、Accounting（認(rèn)證、授權(quán)、計(jì)費(fèi)）的簡(jiǎn)稱，是網(wǎng)絡(luò)安全的一種管理機(jī)制，提供了認(rèn)證、授權(quán)、計(jì)費(fèi)三種安全功能。

AAA認(rèn)證AAA一般采用客戶機(jī)/服務(wù)器結(jié)構(gòu)，客戶端運(yùn)行于NAS（NetworkAccessServer，網(wǎng)絡(luò)接入服務(wù)器）上，服務(wù)器上則集中管理用戶信息。NAS對(duì)于用戶來(lái)講是服務(wù)器端，對(duì)于服務(wù)器來(lái)說(shuō)是客戶端。Wifidog認(rèn)證（銳捷采用認(rèn)證）

WifiDog是一款開源的用來(lái)實(shí)現(xiàn)無(wú)線認(rèn)證的軟件，可以集成到路由器或者網(wǎng)關(guān)中，對(duì)于連接到路由器或者網(wǎng)關(guān)的設(shè)備，使其先登錄云端認(rèn)證服務(wù)器，然后通過(guò)認(rèn)證才能上網(wǎng)。它是通過(guò)wifidog程序和linuxiptables防火墻實(shí)現(xiàn)接入用戶的認(rèn)證跳轉(zhuǎn)和控制，在認(rèn)證服務(wù)器方是通過(guò)php程序?qū)崿F(xiàn)用戶的認(rèn)證流程和管理。

優(yōu)點(diǎn)：有開源代碼，可以很方便的搭建認(rèn)證系統(tǒng)，很容易移植到其他平臺(tái)。

缺點(diǎn)：通過(guò)iptables方式實(shí)現(xiàn)，性能比較差，整體拉低了路由器的數(shù)據(jù)包處理速度，協(xié)議比較繁瑣，對(duì)認(rèn)證服務(wù)器的造成性能損耗比較大，在