RADIUSAuthenticationwithWPA2Enterprise

概观
具有802.1X身份验证的WPA2-Enterprise可用于对域中的用户或计算机进行身份验证。请求方supplicant&＃xff08;无线客户端&＃xff09;使用RADIUS服务器上配置的EAP方法对RADIUS服务器&＃xff08;身份验证服务器authentication server&＃xff09;进行身份验证。网关AP&＃xff08;认证者authenticator&＃xff09;角色是在请求者supplicant和认证服务器authentication server之间发送认证消息。这意味着RADIUS服务器负责对用户进行身份验证。

AP在请求者之间执行EAPOL交换&＃xff08;EAPOL exchanges&＃xff09;&＃xff0c;并将这些消息转换为RADIUS Access-requests消息&＃xff0c;这些消息将发送到Dashboard中指定的RADIUS服务器的IP地址和UDP端口。网关AP需要从RADIUS服务器接收RADIUS Access-accept消息&＃xff0c;以便授予请求者对网络的访问权限。

为获得最佳性能&＃xff0c;建议将RADIUS服务器和网关AP放在同一个第2层广播域中&＃xff0c;以避免出现防火墙&＃xff0c;路由或身份验证延迟。请记住&＃xff0c;AP不负责验证无线客户端&＃xff0c;并充当客户端和RADIUS服务器之间的中介。

下图提供了PEAP与MSCHAPv2关联过程的详细分类&＃xff1a;