大师分析xp系统802.1X工作的操作办法

使用电脑的时候，小伙伴们有的就会碰到xp系统802.1X工作类似的操作困难，小编也算对电脑系统的部分问题了解的比较清楚，所以认为xp系统802.1X工作的问题还是比较容易处理的，就算处理步骤并不难，可还是有不少小伙伴不知道xp系统802.1X工作的处理步骤。只用你按照在802.1x中拥有两种类型的端口：非控制的和控制的。您现在正在使用的可能就是非控制端口：它允许设备连接到端口，与其他任何网络设备进行通讯的流程就解决了，下文就是xp系统802.1X工作的具体方法了，希望能帮助到大家。

WinXP系统下802.1X是如何工作的?

回答这个问题我们首先要知道802.1X实施基于端口的访问控制。在WLAN中，端口就是访问点(AP)和工作站之间的连接。在802.1x中拥有两种类型的端口：非控制的和控制的。您现在正在使用的可能就是非控制端口：它允许设备连接到端口，与其他任何网络设备进行通讯。相反，控制端口限制了连接设备所能够通讯的网络地址。您可能已经能够了解到接下来是什么情况了：802.1X允许所有的客户端连接到控制端口，但是这些端口仅将流量发送给身份验证服务器。在客户端通过身份验证以后，才被允许开始使用非控制端口。802.1x的奥秘在于非控制和控制端口是并存于同一个物理网络端口上的逻辑设备。

针对身份验证，802.1X进一步为网络设备定义了两种角色：申请者(supplicant) 和认证者(authenticator)。申请者是一个请求访问网络资源的设备(例如配备了802.11b网卡的膝上型计算机)。认证者是对申请者进行身份验证的设备，由它来决定是否授予申请者访问权限。无线 AP 可以作为认证者;但是使用行业标准的远程身份验证拨入用户服务(RADIUS) 协议更灵活一些。这个协议包含在 WinXP中;通过 RADIUS，AP 接收身份验证请求，并将请求转发给 RADIUS 服务器，由这台服务器来根据 Active Directory 对用户进行身份验证。

802.1X在身份验证时并不使用有线等效隐私(Wired Equivalent Privacy，WEP);作为替代，它使用行业标准的可扩展身份验证协议(Extensible Authentication Protocol，EAP)或更新的版本。在任何一种情况下，EAP/PEAP 都拥有其独特的优势：它们允许选择身份验证方法。在默认情况下，　　802.1X在身份验证时并不使用有线等效隐私(Wired Equivalent Privacy，WEP);作为替代，它使用行业标准的可扩展身份验证协议(Extensible Authentication Protocol，EAP)或更新的版本。在任何一种情况下，EAP/PEAP 都拥有其独特的优势：它们允许选择身份验证方法。在默认情况下，802.1X使用EAP-TLS (EAP-传输层安全性)，此时所有EAP保护的流量都由TLS协议(非常类似于SSL)进行加密。

整个身份验证的过程是这样的：

1.无线工作站尝试通过非控制端口连接到AP。(由于此时该工作站还没有通过身份验证，因此它无法使用控制端口)。该AP向工作站发送一个纯文本质询。

2.作为响应，工作站提供自己的身份证明。

3.AP 将来自工作站的身份信息通过有线 LAN 转发给使用 RADIUS 的认证者。

4.RADIUS服务器查询指定帐户，确定需要何种凭证(例如，您可能将您的RADIUS服务器配置为仅接受数字证书)。该信息转换成凭证请求，返回到工作站。

5.工作站通过AP上的非控制端口发送它的凭证。

6.RADIUS 服务器对凭证进行验证;如果通过验证，则将身份验证密钥发送给AP。这个密钥是加密的，因此只有AP能够对其进行解密。

7.AP 对密钥进行解密，并用它来为工作站创建一个新的密钥。这个新的密钥将被发送给工作站，它被用来加密工作站的主全局身份验证密钥。

8.定期的AP 会生成新的主全局身份验证密钥，并将其发送给客户端。这很好地解决了802.11中长寿命固定密钥的问题，攻击者能够很容易地通过暴力破解来攻击固定密钥。

上面给大家介绍的就是关于xp系统802.1X工作的操作方法，还有不会的朋友可以按照上面的步骤来解决，更多相关教程，请继续关注我们。