680925
45
Zoom out
Zoom in
Previous page
1/74
Next page
LANCOM GS-1224 und LANCOM GS-1224
쮿 Kapitel 4: Anleitung zum webbasierten Management
44
DE
Die folgende Abbildung zeigt den Ablauf einer 802.1X-Authentifizierung. Die
Login-Schritte basieren auf dem 802.1X-Port-Zugangs-Kontrollmanagement.
Auf der linken Seite kommt das EAPoL-, auf der rechten das EAP-Protokoll
zum Einsatz.
Zu Beginn des Prozesses ist der Supplicant A nicht authentifiziert und
auch der Port am Switch, der als Authenticator fungiert, ist im nicht auto-
risierten Zustand. Der Zugang ist also in diesem Schritt noch geblockt.
Sowohl Authenticator als auch Supplicant können einen Nachrichtenaus-
tausch initiieren. Wenn der Supplicant den Austausch beginnt, sendet er
eine EAPoL-Start-Nachricht an den Authenticator, auf die dieser sofort mit
einem EAP-Request/Identiy-(EAP-Identitätsanfrage) Paket antworten
wird.
Der Authenticator sendet regelmäßig EAP-Request/Identity-Pakete an
den Supplicant um eine Re-Authentifizierung der Identität anzufragen.
Sollte der Authenticator den Austausch nicht durch das Senden des EAP-
Request/Identiy-Pakets beginnen, wird der Supplicant durch das Senden
des EAPoL-Pakets den Prozess starten.
Als nächstes wird der Supplicant ein EAP-Response/Identity-(EAP-Identi-
tätsantwort) Paket als Antwort an den Authenticator schicken. Der
Authenticator wird dann die Benutzer-ID in den RADIUS-Access-Request-
Befehl einbetten und diese an den Authentication Server senden um so
die Identität des Benutzers zu bestätigen.
Nach dem Empfangen des RADIUS-Access-Request-Befehls wird der
Authentification Server ein RADIUS-Access-Challenge-Paket (RADIUS-
Indentitätsanforderung) an den Supplicant senden, in welchem er ihn
auffordert sein Benutzerpasswort durch die Authenticator-PAE einzuge-
ben.
Der Supplicant wird sein Benutzerpasswort in die Zertifikatsinformationen
konvertieren (z. B. im MDF- oder OPT-Format) und antwortet diese Zerti-
fikationsinformationen sowie den spezifischen Authentifizierungsalgo-
rithmus als EAP-Response-Paket an den Authentication Server durch die
Authenticator-PAE. Durch den Wert des entsprechenden Feldes der Nach-
richt-PDU weiß der Authentication Server, welchen Algorithmus er
anwenden muss um die Zertifikatsinformation zu verfizieren, z. B. EAP-
MD5 (Message Digest 5), EAP-OTP (One Time Password) oder einen ande-
ren Algorithmus.
45


Need help? Post your question in this forum.

Forumrules


Report abuse

Libble takes abuse of its services very seriously. We're committed to dealing with such abuse according to the laws in your country of residence. When you submit a report, we'll investigate it and take the appropriate action. We'll get back to you only if we require additional details or have more information to share.

Product:

For example, Anti-Semitic content, racist content, or material that could result in a violent physical act.

For example, a credit card number, a personal identification number, or an unlisted home address. Note that email addresses and full names are not considered private information.

Forumrules

To achieve meaningful questions, we apply the following rules:

Register

Register getting emails for Lancom GS-1224P at:


You will receive an email to register for one or both of the options.


Get your user manual by e-mail

Enter your email address to receive the manual of Lancom GS-1224P in the language / languages: German as an attachment in your email.

The manual is 0,93 mb in size.

 

You will receive the manual in your email within minutes. If you have not received an email, then probably have entered the wrong email address or your mailbox is too full. In addition, it may be that your ISP may have a maximum size for emails to receive.

Others manual(s) of Lancom GS-1224P

Lancom GS-1224P User Manual - English - 71 pages


The manual is sent by email. Check your email

If you have not received an email with the manual within fifteen minutes, it may be that you have a entered a wrong email address or that your ISP has set a maximum size to receive email that is smaller than the size of the manual.

The email address you have provided is not correct.

Please check the email address and correct it.

Your question is posted on this page

Would you like to receive an email when new answers and questions are posted? Please enter your email address.



Info