实验三无线网路和802.1x和RADIUS.pptVIP

實驗三無線網路與802.1x與RADIUS 瞭解802.1x的認證機制 Supplicant →使用peap方案 Authenticator →使用Host AP Authentication Server →使用Free RADIUS 繳交時間：2006/11/16 實驗目的 Station Join到AP之後，對於認證方式傳統上都是透過一台AP本身去執行的。 在802.1x機制上，提供Authentication Server(即AS)，AS可以同時服務許多台AP，並且提供認證與記帳等機制(AAA)。 利用架設802.1x相關環境來瞭解802.1x運作的方式，以及透過Ethereal抓取EAP與Radius封包來瞭解運作流程。 EAP有多種身分認證方式，其中包括EAP-MD5、EAP-TLS、EAP-PEAP……(參見課本第五章介紹) 知識背景 基礎概念802.1x 運作流程 基礎概念HOSTAP三部分 HOSTAP driver for prism (2/2.5/3) 此為特別的driver，會將無線網路卡以AP的模式驅動 本driver可設定無線網卡成為AP模式 HOSTAPD 主要負責802.1x的部分，可以利用hostapd.conf簡單設定AP的認證機制 HOSTAP utility 主要是一些公用程式可以把參數傳給hostap-driver，以方便作一些測試或