Le mécanisme d'authentification des réseaux sans fil à base de 802.11 est 802.1x . Cependant, il est important de comprendre les nuances:
* 802.11 lui-même définit les normes pour le réseautage sans fil mais ne gère pas directement l'authentification. Pensez-y comme les dispositifs de langue utilisent pour se parler.
* 802.1x est un protocole de contrôle d'accès au réseau (PNAC) basé sur le port qui fournit un cadre d'authentification * utilisé dans les réseaux * 802.11. C'est comme le gardien de sécurité à la porte, en vérifiant les informations d'identification avant d'accorder l'accès.
Voici comment cela fonctionne généralement:
1. Association: Votre appareil trouve un réseau Wi-Fi et établit une connexion de base avec le point d'accès (AP).
2. Authentification: 802.1x entre en jeu. Il utilise EAP (protocole d'authentification extensible) pour négocier une méthode d'authentification entre votre appareil et le serveur d'authentification (généralement un serveur RADIUS).
3. Méthodes EAP: Les méthodes courantes du PAE comprennent:
* EAP-TLS: Très sécurisé, utilise des certificats numériques pour le client et le serveur.
* EAP-TTLS: Nécessite un certificat côté serveur mais permet une authentification client plus simple (comme les mots de passe).
* Peap: Semblable à EAP-TTLS, résume l'authentification dans un tunnel sécurisé.
4. Vérification: Le serveur d'authentification valide vos informations d'identification.
5. Accès accordé / refusé: Sur la base du résultat de l'authentification, l'AP permet ou empêche votre appareil d'accéder au réseau.
en termes plus simples: 802.1x avec EAP agit comme gardien, en utilisant diverses méthodes pour vérifier votre identité avant d'accorder l'accès au réseau Wi-Fi.
|