802.1X 跨林间的网络互通

最新推荐文章于 2022-04-15 14:04:08 发布

qq_24550639

最新推荐文章于 2022-04-15 14:04:08 发布

阅读量319

点赞数

分类专栏： On-premises 文章标签：网络基础架构

本文链接：https://blog.csdn.net/qq_24550639/article/details/119995346

版权

802.1X是一种基于端口的网络访问控制协议，用于确保设备安全连接到LAN和WLAN。它依赖RADIUS服务器进行身份验证，与企业活动目录（如AD）通信，支持EAP协议提供加密通道。802.1X适用于大型企业、大学等，提供比预共享密钥更高级别的安全性。正确配置下，802.1X构成网络验证的安全标准，但其安全性也取决于用户配置和验证方式（如EAP-TLS）。主要组件包括客户端、交换机/访问点/控制器和RADIUS服务器。

摘要由CSDN通过智能技术生成

802.1X是干嘛的？

设备如果想连到LAN和WLAN需要有身份验证机制。IEEE 802.1X就是一个基于端口网络访问控制，提供安全的网络验证。
在这里插入图片描述
802.1X和我们家里用的无线wifi有一个根本的区别，就是需要一个叫RADIUS的服务器，这个RADIUS服务器会基于公司的网路策略来检查用户的凭据是否有效，RADIUS服务器需要一个独特的凭据或者证书来进行身份验证，这样可以防止使用一个单独的密码来进行身份验证，因为单独的密码很容易被黑客窃取。

802.1X如何工作的？

802.1X是一个网络验证协议，当企业验证一个用户身份，并授权其访问企业的网络，802.1X会给用户开放相应的端口来访问网络。用户的身份标识是基于凭据或者证书的，用RADIUS服务器来进行身份验证。RADIUS服务器可以和企业的活动目录进行通信，比如AD，一般通过LDAP和SAML协议。

802.1X的 EAP 安全

标准的身份验证协议使用加密的网络，也就是可扩展的验证协议Extensible Authentication Protocol， EAP。这个方式提供了一个安全的方法来通过无线来进行网络身份验证。802.1X是使用有线或者无线的方式来连接到内网的标准协议。802.1X提供加密的EAP通道，以防止外部的窃取。
EAP协议可以用来。
WAP2-企业级协议
EAP-TLS 非对称密钥加密-SAML LDAP MFA