无线认证分析课件.pptVIP

无方式分析北研中心：曹立丹

概念就是接入的用行身份和n控制的一种方式。如果通，那么用就可以，可以接入。如果不通，用被拒，也接不成功。

常的几种方式一、802.1xnnnnn二、MAC地址三、web(portal)四、AAA五、Wifidog

一、802.1x802.1x方式：802.1x是一种基于端口的网接入控制。主要是了解决无局域网用的接入。它的最目的就是确定一个端口是否可用。里所的端口可以是物理端口，也可以是端口，端口就是一条“信道”。如果成功，就“打开”一个端口，允所有文通，如果不成功，就“关”个端口。此，只允802.1x的文通。

二、802.1x的体系构

三、802.1x受控端口通常有三种模式：常开模式、控制模式（初始模式，出入非授状，允文EAPOL通）、常关模式。n端口的接入控制方式：一种基于的MAC地址，（置同一端口能接入最大的MAC地址数），nn另一种是基于端口号（基于端口号的，是使用同一端口的任意一用行。）n

802.1x的流程

MAC地址原理?MAC地址不需要安装客端。种方式比适合打印机无法安装客端的。但是它必有radius服器。（用于存客端的用名和密）。MAC只能用于而不能用于加密。配置允被入的无网卡MAC地址，不在此清的MAC地址无法入。

MAC地址?Aruba只提供了MAC地址：

AAA?AAA是Authentication、Authorization、Accounting（、授、）的称，是网安全的一种管理机制，提供了、授、三种安全功能。

AAA体系构

AAA?AAA一般采用客机/服器构，客端运行于NAS（NetworkAccessServer，网接入服器）上，服器上集中管理用信息。NAS于用来是服器端，于服器来是客端。

Web（portal）?Web是一种用网的限行控制的身份方法，种方法不需要用安装用的客端件，使用普通的器件就可以行身份。?点：无端不需要安装客端，使用web器即可?缺点：需要增加portal（推送的web界面）和radius服器（用于存客端用名和密的）

Wifidog（捷采用）WifiDog是一款开源的用来无的件，可以集成到路由器或者网关中，于接到路由器或者网关的，使其先登云端服器，然后通才能上网。它是通wifidog程序和linuxiptables防火接入用的跳和控制，在服器方是通php程序用的流程和管理。点：有开源代，可以很方便的搭建系，很容易移植到其他平台。缺点：通iptables方式，性能比差，整体拉低了路由器的数据包理速度，比繁，服器的造成性能耗比大，在安全方面都是明文，有一定的安全患。

Wifidog流程

感Thankyou！