WLAN网络准入控制.pptx

WLAN网络准入控制1 学完本课程后，您将能够掌握网络准入控制认证的方式目 标2 目 录31.WLAN网络准入控制 NAC概述4NAC（Network Admission Control）称为网络接入控制，通过对接入网络的客户端和用户的认证保证网络的安全，是一种“端到端”的安全技术。NAC与AAA互相配合，共同完成接入认证功能。NAC：用于用户和接入设备之间的交互。NAC负责控制用户的接入方式（802.1X，MAC或Portal认证）。AAA:用于接入设备与认证服务器之间的交互。AAA服务器通过对接入用户进行认证、授权和计费实现对接入用户访问权限的控制。 AAA5AAA是Authentication（认证）、Authorization（授权）和Accounting（计费）的简称，是网络安全的一种管理机制，提供了认证、授权、计费三种安全功能。认证：验证用户是否可以获得网络访问权。授权：授权用户可以使用哪些服务。计费：记录用户使用网络资源的情况。认证授权计费例：用户接入网络，输入用户名及密码进行身份认证。例：身份认证通过，网络下发用户的授权（用户属于VLAN10，且可以访问Internet）。用户接入网络，开始计费。 802.1X认证6客户端认证者认证服务器802.1X是IEEE制定关于用户接入网络的认证标准，主要解决以太网内认证和安全方面的问题。认证服务器通常是RADIUS服务器，