最新 | Windows和信创终端都能顺滑使用宁盾802.1X账密认证了

于 2022-12-14 15:12:55 发布
阅读量763 收藏
点赞数
分类专栏： 宁盾网络准入 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yuzijiang11111/article/details/128316345
版权

802.1X技术为企业级的网络提供了安全和便捷的解决方案。在不同场景、不同需求下，802.1X账密认证、证书认证都有各自的拥趸。继《802.1X证书认证能力优化，员工入网还能这么玩？》让我们了解到了几种不同场景下的802.1X证书认证方式后，本次，再结合几种场景谈谈802.1X账密认证的优势。

这次，宁盾802.1X账密认证同时兼容两种认证协议EAP-PEAP-MSCHAPV2、EAP-PEAP-GTC ，无论您企业里有Windows电脑还是麒麟、统信这些信创终端，宁盾802.1X账密认证都能顺滑使用。

场景一：结合微软AD使用

以往企业802.1X账密认证需要结合AD域场景，使用最多的是 Windows 系统自带的【EAP-PEAP-MSCHAPV2】认证协议。用户使用AD域账号密码登录，就能连接公司的无线网络。

但在实际使用过程中，企业通常会遇到同一个问题：

• AD域账户有定期改密的机制，因改密问题导致员工在使用电脑连接企业网络时802.1X认证会失败。究其原因，本地终端缓存的密码是修改前/过期前的旧密码，连接网络时报错并不会提示错误原因，员工会一再尝试重输密码导致AD域账号被锁定，最后只能求助管理员。

如何通过优化改密流程减轻管理员的工作量，提高运维效率？

宁盾基于此发布了一个重要功能优化：AD 域场景下，802.X账密认证对域账户密码过期、被修改等密码错误进行提示和弹窗修改/重置密码。连网报错及时提醒原因，并且让用户自己就能修改密码，极大地优化了用户使用体验，为IT运维团队减轻了颇多工作量。

详细内容可点击：AD域密码过期，802.1x认证失败，账号被锁怎么办？

除此之外，802.1X账密认证还能与Portal形式结合使用。用户连接 SSID 时弹出Portal 页面再输入账密认证连网。满足企业个性化的需求。

为了确保接入企业网络的人员身份是自家员工（即身份可信），非无关人员，还可以通过添加双因子认证进行双重身份认证，进一步增强企业网络的安全性。

场景二：结合信创终端使用

麒麟、统信等信创终端默认支持【EAP-PEAP-GTC】认证协议，如果要采用【EAP-PEAP-MSCHAPV2】协议，每台终端还需要安装插件才能进行，配置繁琐且体验不佳。

宁盾802.1X账密认证支持【EAP-PEAP-GTC】认证协议，让麒麟、统信终端用户凭借用户名、密码就能登录连接网络，保留了用户的使用习惯，同时减轻运维配置、维护的工作量。

延伸阅读：

提及802.1X账密认证，我们下意识就会想到AD域账密或者OpenLDAP 账密。在中国企业独有的办公生态里，OA、企业微信、飞书、钉钉等应用的身份ID都可以作为认证账号源。既然习惯了企业微信、飞书、钉钉的扫码登录体验，为何不直接用在网络场景，扫一扫就能连接网络？

宁盾Portal认证支持企业微信、飞书、钉钉扫码连网。无需员工手动输入账号密码，一键扫码认证登录，快捷、方便、安全。

点击查看飞书扫码连接无线网络效果演示

点击查看企业微信PC端扫码认证连网

点击查看企业微信手机端扫码认证连网

（本文来源于宁盾，仅供学习和参考，未经授权禁止转载和复制。如欲了解更多内容，可前往宁盾官网博客解锁更多干货）

宁盾Nington
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
EAP协议类型
布谷鸟
05-17 2万+
EAP协议类型 ——*——Stonex CWNP无线网络 可扩展身份认证协议（Extensible Authentication Portocol，EAP）最早定义在RFC2284中，是一种支持多种认证方法的认证框架，而不是一个认证机制。EAP最初被设计用于PPP，后来被RFC 3748更新，用于基于端口的802.1X访问控制，最后又被RFC 5247所更新。 EAP是一种非常灵活的
Android Wi-Fi EAP-TLS/EAP-PEAP/EAP-TTLS(扩展认证协议)简介
回眸^_^已劃句點
07-23 1万+
1 扩展认证协议 英语： Extensible Authentication Protocol ，縮寫為 EAP，是一个在[无线网络][0]或點對點連線中普遍使用的认证框架。它被定义在RFC 3748中，并且使RFC 2284过时，后又被RFC 5247更新。EAP不仅可以用于无线局域网，還可以用于有线局域网，但它在无线局域网中使用的更频繁。最近，WPA和WPA2标准已经正式采纳了5
各厂商防火墙初始登录IP及密码信息
热门推荐
Jian Sun_的博客
08-17 5万+
1. 天融信 登录地址：https://192.168.1.254 用户名：superman 密码：talent或talent!23 技术支持热线 8008105119 2. 联想网域 需要证书（最好用IE浏览器登录） 登录地址：https://10.1.5.254:8889 用户名：admin 密码：leadsec@7766、 用户名：administrator 密码：bane@7766 技术支持热线：4008107766、010-56632666 3. 深信服 登录地址：h
Win10 无线网络802.1X认证 PEAP问题
醉陌浮生，乱谜浊
09-28 2万+
无线网络802.1X认证故障问题现象: 当升级Windows10 后，无法连接到的 WPA-2 企业网络（尤其是校园网），即使用证书进行服务器端或相互身份的验证 (EAP-TLS，PEAP TTLS)。 解决方案： 联系对应的Radius 服务器供应商做TLS1.2的修复。 对于锐捷厂商的客户，锐捷已经对TLS1.2进行了修复，可以拨打锐捷远程支持中心（400811100）进行障碍处理。 针
IEEE_802.15.4_2006.rar_IEEE 802.15.4
09-14
《IEEE 802.15.4：无线传感器网络的标准规范》 IEEE 802.15.4标准是无线个人区域网络（Wireless Personal Area Network, WPAN）的一个子集，专为低数据速率、低功耗、低成本的通信设计，尤其适用于物联网（Internet...
1、和信虚拟终端管理系统产品介绍.pptx
10-11
1、和信虚拟终端管理系统产品介绍.pptx
IEEE 802．15．4的CC2530无线数据收发设计
07-28
芯片的电源管理功能使其在接收和发送模式下都能保持较低的电流损耗，适合无线传感器网络的需求。 【CSMA-CA机制】 在IEEE 802.15.4协议中，CSMA-CA用于防止数据冲突。非信标网络和信标网络中，CSMA-CA有不同的应用...
fa1c0n1#2021hvv_vul#和信创天云桌面命令执行1
07-25
和信创天云桌面命令执行。
CaijiOrz#2021_Hvv#和信创天云桌面文件上传1
07-25
描述存在某接口可被攻击者利用上传文件利用上传访问。
EAP-MD5与EAP-PEAP的认证流程
aabb3575007的专栏
03-10 1万+
EAP-MD5： (1) 客户端向接入设备发送一个EAPoL-Start报文，开始802.1x认证接入； (2) 接入设备向客户端发送EAP-Request/Identity报文，要求客户端将用户名送上来； (3) 客户端回应一个EAP-Response/Identity给接入设备的请求，其中包括用户名； (4)  接入设备将EAP-Response/Identity报文封装到RADIUS
关于PEAP认证的过程说明
aabb3575007的专栏
03-26 2424
1 证书获取 证书主要用来进行终端和网络的相互认证。 Radius服务器首先向CA证书颁发机构申请服务器证书，用来代表Radius服务器的合法性。 客户端向CA证书颁发机构下载CA 根证书，用来验证Radius服务器下发的证书是否合法（一般情况下，如果终端不需要对网络进行认证的情况下，根证书可以不用下载和安装）。 2 无线接入 客户端通过开放系统接入的方法（OPEN SYSTEM）和AP之间
信创操作系统--统信UOS桌面版（安装与卸载Windows软件）
正月十六工作室
10-31 4万+
UOS操作系统-安装与卸载Windows软件 目录前言1 Wine介绍2 Deepin-wine介绍3 安装windows软件3.1通过应用商店软件3.2命令行界面界面安装windwos软件3.3 通过Winetricks安装4 卸载Windows软件4.1 通过启动器卸载4.2 通过Winetricks卸载 前言 为了使统信UOS更加友好地运行Winodws软件，统信UOS开发了Wine程序。本章介绍如何通过Wine在统信系统中使用Windows软件。 1 Wine介绍 Wine是“wine Is.
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8349
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
pi_heif-0.17.0-pp310-pypy310_pp73-macosx_12_0_x86_64.whl
07-27
pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。
mmexport1722080103662.jpg
07-27
mmexport1722080103662.jpg
matlab 20244a 6
07-27
matlab 20244a 6
pi_heif-0.17.0-cp310-cp310-macosx_12_0_x86_64.whl
最新发布
07-27
pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。
pillow-10.4.0-cp312-cp312-musllinux_1_2_aarch64.whl
07-27
基本介绍 名称与起源：Pillow，原名为PIL（Python Imaging Library），但PIL只支持Python 2版本。随着Python 3的普及，Pillow作为PIL的一个分支出现，兼容Python 3并提供更多的功能和改进。 主要功能：Pillow支持多种图像格式的打开、保存、显示以及基本的图像操作和处理，如裁剪、缩放、旋转、翻转、滤镜应用等。 跨平台性：Pillow库可以在不同的操作系统上运行，包括Windows、Linux和MacOS等。 主要功能模块 Pillow库包含多个功能模块，每个模块都提供了特定的图像处理功能。以下是一些常用的模块： Image：用于处理图像文件，提供打开、保存、调整大小、旋转、裁剪、滤镜等功能。 ImageDraw：提供在图像上绘制各种形状（如线条、矩形、圆形）和文本的功能。 ImageFont：用于加载和使用TrueType字体文件，以便在图像上绘制文本时设置字体样式、大小和颜色。 ImageFilter：提供各种滤镜效果，如模糊、锐化、边缘增强等，用于图像增强、特效处理和图像识别等应用。 ImageEnhance：用于调整图像的亮度、对比度、颜色饱和度等参数，使图像更加清晰、明亮或具有特定的调色效果。 高级功能 除了基本的图像处理功能外，Pillow还支持一些高级功能，如色彩空间转换、直方图均衡化等。这些功能可以帮助用户进行更复杂的图像处理和分析。
IEEE 802.15.4标准与ZigBee协议详解
"IEEE 802.15.4标准和ZigBee协议规范是无线通信领域中的两个重要概念，主要用于低功耗、短距离的网络通信。IEEE 802.15.4标准是物理层和数据链路层的规范，而ZigBee则是在此基础之上建立的网络层和应用层协议，主要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值