Qtech QSW-2850-28T-AC Руководство пользователя онлайн [330/382] 481572

www.qtech.ru

предоставляет некоторые общие функции и позволяет использовать механизмы

аутентификации, которые ожидаются при согласовании и носят название методов EAP.

Преимущество EAP состоит в том, что механизм EAP является базовым и не требует

настройки при появлении новых протоколов аутентификации. На следующем рисунке

показан стек протокола метода аутентификации EAP.

Стек протокола метода аутентификации EAP

В настоящее время разработано более 50 методов аутентификации EAP. Они отличаются

механизмом аутентификации и управлением ключами. Ниже перечислены четыре самых

популярных метода аутентификации EAP:

 EAP-MD5;

 EAP-TLS (безопасность транспортного уровня);

 EAP-TTLS (безопасность транспортного уровня через туннель);

 PEAP (защищенный расширяемый протокол аутентификации).

О них подробно рассказывается в следующей части руководства.

Внимание!

 Поскольку коммутатор представляет собой устройство контроля доступа к

сквозной передаче данных и не проверяет содержание конкретного метода EAP,

он поддерживает все вышеперечисленные методы EAP, а также любые методы

аутентификации EAP, которые могут появиться в дальнейшем.

 Какой бы метод ни применялся при ретрансляции EAP — EAP-MD5, EAP-TLS, EAP-

TTLS или PEAP, методы аутентификации клиентской системы и сервера RADIUS

должны совпадать.