7 введение в radius, 1 типы сообщений radius, 2 access- challenge (доступ - проверка) – Инструкция по эксплуатации Zyxel P-330W EE

Страница 70: 2 access- challenge (доступ – проверка)

Advertising
background image

Техническое руководство ZyXEL P-330W

Глава 5 Беспроводная сеть

70

5.7.7 Введение в RADIUS

Протокол RADIUS основан на модели клиент-сервер, которая поддерживает аутентификацию и
учет и в которой клиентом является точка доступа, а сервером – сервер RADIUS. Помимо прочего,
сервер RADIUS выполняет следующие задачи:

• Аутентификация

Определяет подлинность пользователей.

• Учет

Отслеживает активность клиента в сети.

RADIUS использует простой обмен пакетами, в котором P-330W функционирует как ретранслятор
сообщений между беспроводной станцией и сетевым сервером RADIUS.

5.7.7.1 Типы сообщений RADIUS

Следующие типы сообщений RADIUS пересылаются между точкой доступа и сервером RADIUS
для аутентификации пользователя:

• Access-Request (Доступ - запрос)

Отправляется точкой доступа, запрашивающей аутентификацию.

• Access-Reject (Доступ – запрет)

Отправляется сервером RADIUS, запрещающим доступ

• Access-Accept (Доступ – принятие)

Отправляется сервером RADIUS для разрешения доступа

5.7.7.2 Access- Challenge (Доступ – Проверка)

Отправляется сервером RADIUS для получения дополнительной информации для разрешения
доступа. Точка доступа посылает надлежащий ответ от пользователя и затем – еще одно
сообщение Access-Request (Доступ – запрос).

Следующие типы сообщений RADIUS пересылаются между точкой доступа и сервером RADIUS
для учета пользователя:

Group Key Life

Time (Срок

службы ключа

группы)

Group Key Life Time (Срок службы ключа группы) – это период, через

который точка доступа отправляет новый ключ группы всем клиентам.

Процесс смены ключа в WPA является эквивалентом автоматического

изменения ключа WEP для точки доступа и всех станций в беспроводной сети

на периодической основе.

Save (Сохранить) Нажмите кнопку Save (Сохранить) для сохранения изменений в P-330W.

Reset (Сброс)

Нажмите кнопку Reset (Сброс) для загрузки предыдущей конфигурации этого

экрана.

Таблица 23 Настройка безопасности беспроводной сети:WPA-PSK

ПОЛЕ

ОПИСАНИЕ

Advertising