Trusted Wi-Fi和Untrusted&nb…

最新推荐文章于 2023-09-20 08:50:12 发布
最新推荐文章于 2023-09-20 08:50:12 发布
阅读量817 收藏 1
点赞数 1
分类专栏： VOWIFI/WIFI 文章标签： s2a s2b trusted untrusted vowifi
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shij19/article/details/52946551
版权
这篇博客介绍了Wi-Fi的信任关系，Trusted Wi-Fi通过S2a接口直接连接，Untrusted Wi-Fi则通过IPsec隧道与ePDG建立连接再经S2b接口。区分两者可依据鉴权方式和预置策略。通信隧道方面，Trusted使用GTP，Untrusted涉及IPsec与GTP双重隧道。
摘要由CSDN通过智能技术生成
一、什么是Trusted/Untrusted Wi-Fi

Wi-Fi的信任关系是相对3GPP网络相对来说的，一般来说由网络运营商部署的Wi-Fi是TrustedWi-Fi网络。

如果是Trusted Wi-Fi信任的接入网，那么终端通过S2a接口(TWAN与PDNGW之间的接口)直接通过GTP隧道连接

如果是UnTrusted Wi-Fi非信任的接入网，那么终端与ePDG之间建立IPsec隧道，ePDG与PDNGW

最低0.47元/天 解锁文章
时九19
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Defcon-23-presentation:USB攻击以解密Wi-Fi通信
05-16
USB攻击以解密Wi-Fi通信 我在15/7/15上做了演示，介绍了橡皮鸭式有效载荷的两种变体，它们可以解密无线SSL流量。 第一个变体使用鸭式固件（仅键盘），第二个变体使用双鸭式固件（键盘和大容量存储） 仅使用键盘的...
演进型分组数据网关 LTE与Wi-Fi之间无缝移动性语音通话
b02330224的专栏
06-27 2528
CTI论坛（ctiforum）6月25日消息（记者 于鑫）：基于软件的移动通信网络解决方案领先提供商Mavenir Systems （NYSE: MVNR）今天宣布发售其演进型分组数据网关（ePDG）。ePDG为Wi-Fi用户提供了对演进型分组核心（EPC）网络的安全连接，并实现了长期演进（LTE）和Wi-Fi之间的无缝移动性。 　　“全球范围内的运营商正努力满足移动用户对无处不在的服务接入
USENIX Security 23 论文解读 # VulChecker: Graph-based Vulnerability Localization in Source Code
skysys的研究小屋
07-09 1217
基于AI实现的SAST实现漏洞检测、分类和精确定位
3GPP TS 23501-g51 中英文对照 | 4.3.4 Interworking between ePDG connected to EPC and 5GS
COCO_gsta的博客
08-22 466
个人在学习5G标准3GPP TS 23501-g51过程中，也发现google的机器翻译实在晦涩难懂，所以个人在借助百度翻译（中国人更懂中文）的同时，人工对每句话进行了校对。 在自己学习的同时，也将翻译内容分享给给广大网友。由于个人能力有限，翻译不到位的地方还请各位网友们指正。 4.3.4 Interworking between ePDG connected to EPC and 5GS 4.3.4.1 Non-roaming architecture Figure 4.3.4.1-1 repre
EPC与5GC/5GS互联互通
最新发布
qq_44390640的博客
09-20 725
1．N26接口是MME和5GS AMF之间的CN间接口，以实现EPC和NG核心之间的互通。EPC接口表示SCEF和EPC节点之间的南向接口，例如SCEF和HSS之间的S6t接口、SCEF和MME之间的T6a接口等。3.5GC接口表示NEF和5GC网络功能之间的南向接口，例如，NEF和SMF之间的N29接口、NEF和PCF之间的N30接口等。1．在NG-RAN和UPF+PGW-U之间可以有另一个UPF（在上图中未示出），即，如果需要，UPF+PGF-U可以支持N9到附加的UPF。
VoWiFi 架构及流程
热门推荐
好记性不如写博客！
07-17 1万+
简介 Voice over Wi-Fi (VoWiFi)顾名思义即通过WiFi网络提供的语音业务。用户可以在没有移动信号的条件下拨打电话，VoWiFi是Voice over LTE (VoLTE)的互补技术。 根据3GPP的定义以及采用的不同移动性管理协议，VoWiFi的组网方式有三种主要方案：信任域EPC（Evolved Packet Core，演进的分组核心网）接入方案、非信任域EPC接入方案、直连IMS接入方案。非信任域接入是目前的主流。 （1）信任域EPC接入方案：运营...
trusted-firmware-a-2.9.0.tar.gz
07-21
总之，Trusted Firmware-A 2.9.0是Arm架构设备中安全启动和可信执行环境的重要组成部分，它的更新和改进对于保持系统的安全性、性能和兼容性至关重要。通过深入研究这个版本的源代码，开发者可以更好地理解如何构建...
arm-trusted-firmware-v2.3
04-01
Trusted Firmware-A（TF-A）是用于（Armv8-A和Armv7-A）的安全世界软件的参考实现，其中包括Exception Level 3（EL3） 。 它为在AArch32或AArch64执行状态下的安全世界启动和运行时固件产品化提供了一个合适的起点...
trusted-firmware-m-TF-Mv1.8.0.tar.gz
07-21
Trusted Firmware-M（TF-M）项目是针对ARMv8-M架构的可信执行环境（TEE）的基础框架，它为微控制器提供了安全的启动和执行环境。本文将深入探讨TF-M v1.8.0版本的特性、功能以及其在安全生态系统中的重要性。 首先...
Oracle Solaris 10 Trusted Extensions Label Administration-120
06-19
Oracle Solaris 10 Trusted Extensions是一个强大的安全功能集，它提供了多层的安全标签系统，旨在增强系统的访问控制和数据保护能力。这份文档详细介绍了如何管理和配置这些安全标签，以实现更为精细化的安全策略。...
（一百六十一）Android P WifiStateMachine中的NetworkFactory
JT的专栏
06-29 1483
目录 1.回顾 2. NetworkFactory简介 2.1构造函数 2.2 setScoreFilter 2.3 register 2.4 看下NetworkRequests哪里来的 2.5evalRequest 3.总结 1.回顾 case CMD_START_CONNECT: /* co...
5G中的一些简写和缩略语含义
Tonylee511的博客
05-27 5840
今天给大家分享一些5G中经常会用到的简写和缩略语的解释，希望对大家有用（有用就收藏+分享吧） 5G无线接入网中用到的： 5GC 5G核心网 AMF 接入和移动管理功能 AP 应用协议 AS接入Stratum协议 CM 连接管理 CMAS 商业移动警报服务 ETWS 地震和海啸预警系统 F1-InF1用户平面接口 F1-C F1控制平面接口 F1AP F1应用流程协议 FDD 频分双工 GTP-U GPRS通道协议 IP 互联网协议 NAS 非接入层 O&M 操作和维护 PWS 公共警告系统 QoS
Android11 有线网Score分析流程
wenzhi的博客
12-06 1941
本文只对有线网score分值流程做详细分析。之前搞Android 有线网络和wifi，同时连通，并且设置优先级。已实现可以随时切换网络优先级。 刚开始是生效的，系统合入新TAG后，发现之前设置的优先级无效的！ 所以网络优先级设置流程还是需要梳理，出现问题好定位解决。Android网络的Score值，分值越高，越优先。 默认Score为： 所以为啥Android手机连接wifi默认使用的是WiFi的网络。 但是有时候又会切换到手机网络，估计是有监听wifi信号情况，动态切换Score 来实现的。本文主要是对有
3GPP TS 23501-g51 中英文对照 | 4.2.8 Support of non-3GPP access
COCO_gsta的博客
08-20 959
个人在学习5G标准3GPP TS 23501-g51过程中，也发现google的机器翻译实在晦涩难懂，所以个人在借助百度翻译（中国人更懂中文）的同时，人工对每句话进行了校对。 在自己学习的同时，也将翻译内容分享给给广大网友。由于个人能力有限，翻译不到位的地方还请各位网友们指正。 4.2.8 Support of non-3GPP access 4.2.8.0 General In this Release of the specification, the following types of no
Android以太网框架情景分析之NetworkFactory与NetworkAgent深入分析
IT先森
07-29 7060
2.4 EthernetNetworkFactory以太网网络管理类   EthernetNetworkFactory类是Ethernet的核心管理类，几乎包含了Ethernet所有的网络管理操作，该类的源码路径为frameworks/opt/net/ethernet/java/com/android/server/ethernet/EthernetNetworkFactory.java。 2,.4.1 EthernetNetworkFactory.EthernetNetworkFactory   该构造.
华为VoWiFi解决方案技术解析 VOWIFI/VOLTE无缝切换
hhhhh89的博客
11-09 7601
华为VoWiFi解决方案技术解析 Voice over WiFi（也叫WiFi calling），是用户使用具有VoWiFi能力的智能终端，在Wi-Fi环境下能够通过传统的拨号方式进行语音和视频通话。华为VoWiFi解决方案支持3GPP VoWiFi标准架构，基于华为EPC（ePDG）、SigleSDB（3GPP AAA）和IMS作为核心控制架构，使普通用户能够通过Wi-Fi热点接入网络，享
EPC 主要网元与公司的方案
ZuoFengYeCao的博客
03-15 1953
EPC 主要网元与公司的方案 SGSN-MME : SGSN+MME集成在一个硬件服务器上，设备名有MK8/MK10 主要功能： 用户移动性管理（介入和附着控制寻呼，切换和漫游控制 ） 会话管理 用户接入鉴权 EPG： P-GW+PDN-GW集成在一个硬件上，设备名叫SSR 主要功能： PDN-GW给2G/3G/4G/wifi等多种网络提供锚点，只要用户要PDN-GW的锚点没变...
非3GPP接入和N3IWF
Lid_23的博客
07-22 1151
TNGF( Trusted Non-3GPP Gateway Function):这个NF的主要功能是实现终端从授信的非3GPP网络接入到5G核心网，授信是指非3GPP是可信的，比如WIFI网络也是5G核心网运营商运营的，是可以信任的网络。此时，终端通过TNGF再接入5G核心网。N3IWF (Non-3GPP InterWorking Function)：这个NF的主要功能是实现终端从非授信的非3GPP网络接入到5G核心网，这个时候，终端就需要先与N3IWF建立安全的连接，再接入到5G核心网。
NAT穿越引入的一个漏洞
廖先贵的专栏
06-07 1303
UE和ePDG通过Notify(NAT_DETECTION_SOURCE_IP)和Notify(NAT_DETECTION_DESTINATION_IP)判断两端是否处于NAT后面。如果任何一端探测探测到自己在NAT后面，本端会把自己的通信端口改为4500。如图1所示，UE 位于NAT后面，所以UE将自己通信端口由500变为了4500，由于NAT设备做了地址映射，所以ePDG看到UE的地址是114...
firewall-cmd --zone=trusted --permanent --add-source添加多个ip
03-08
可以使用逗号分隔多个IP地址，例如： firewall-cmd --zone=trusted --permanent --add-source=192.168.1.1,192.168.1.2,192.168.1.3 这样就可以将这三个IP地址添加到 trusted 区域中。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值