17、深入解析常见EAP认证协议

深入解析常见EAP认证协议

在无线网络安全领域，EAP（可扩展认证协议）认证起着至关重要的作用。不同的EAP认证方法各有特点，适用于不同的场景。下面将详细介绍几种常见的EAP认证协议。

EAP - PEAP

EAP - PEAP（EAP保护的可扩展认证协议），通常简称为PEAP，它创建一个加密的TLS隧道，在该隧道内验证客户端的内部身份。“保护”一词的使用是因为客户端的身份和凭证在建立的TLS隧道内始终是加密的。

PEAP是WLAN安全中最常见且支持最广泛的EAP方法，被认为是高度安全且最受欢迎的EAP类型。不过，PEAP存在多种版本，主要有以下三种：
- EAP - PEAPv0 (EAP - MSCHAPv2)
- EAP - PEAPv0 (EAP - TLS)
- EAP - PEAPv1 (EAP - GTC)

PEAP常被称为“EAP内的EAP”认证，因为TLS隧道内使用的内部认证协议也是另一种EAP。PEAPv0和PEAPv1指的是外部认证方法，用于创建安全的TLS隧道以保护后续的认证事务。括号内的EAP协议是这三种PEAP版本各自使用的内部EAP协议，它们的主要区别就在于TLS隧道内使用的内部EAP协议不同。

所有版本的PEAP都需要服务器端证书来建立TLS隧道，其操作过程分为两个阶段：

阶段1 ：
1. 认证器发送一个EAP帧，请求客户端的身份。
2. 客户端以EAP响应帧回复，包含明文的外部身份，这不是真实的用户名，而是一个虚假的用户名。
3. 此时，认证器上的非受控端口打开，允许EAP流量通过，而所有其