WLAN网络准入控制.pptx

WLAN网络准入控制1 学完本课程后，您将能够掌握网络准入控制认证的方式目 标2 目 录31.WLAN网络准入控制 NAC概述4NAC（Network Admission Control）称为网络接入控制，通过对接入网络的客户端和用户的认证保证网络的安全，是一种“端到端”的安全技术。NAC与AAA互相配合，共同完成接入认证功能。NAC：用于用户和接入设备之间的交互。NAC负责控制用户的接入方式（802.1X，MAC或Portal认证）。AAA:用于接入设备与认证服务器之间的交互。AAA服务器通过对接入用户进行认证、授权和计费实现对接入用户访问权限的控制。 AAA5AAA是Authentication（认证）、Authorization（授权）和Accounting（计费）的简称，是网络安全的一种管理机制，提供了认证、授权、计费三种安全功能。认证：验证用户是否可以获得网络访问权。授权：授权用户可以使用哪些服务。计费：记录用户使用网络资源的情况。认证授权计费例：用户接入网络，输入用户名及密码进行身份认证。例：身份认证通过，网络下发用户的授权（用户属于VLAN10，且可以访问Internet）。用户接入网络，开始计费。 802.1X认证6客户端认证者认证服务器802.1X是IEEE制定关于用户接入网络的认证标准，主要解决以太网内认证和安全方面的问题。认证服务器通常是RADIUS服务器，用于对申请者进行认证、授权和计费，通常为RADIUS服务器。对于大中型企业的员工，推荐使用802.1X认证。 MAC认证7MAC 地址认证：在设备上预先配置允许访问的MAC 地址列表，如果客户端的MAC 地址不在允许访问的MAC 地址列表，将被拒绝其接入请求。MAC:000FE20166BEMAC:000FE20166DDMAC:000FE20166DF地址控制接入表：MAC:000FE20166BFMAC:000FE20166DDMAC:000FE20166DFMAC:000FE2016612MAC:000FE20166E1×STA1STA2STA3APAC Portal认证8Portal认证也称Web认证。客户端使用标准Web浏览器（例如IE），填入用户名、密码信息，页面提交后，由Web服务器和设备配合完成用户的认证。Portal认证体系架构: 客户端认证者Portal服务器 Portal认证过程9STA获得IPHttp请求Http重定向Http定向到Portal服务器返回输入的用户名和密码与Radius服务器认证交互下发认证结果APACRadius ServerPortal ServerSTA MAC优先Portal认证10MAC优先的Portal认证是指用户进行Portal认证成功后，在一定时间内断开网络重新连接，能够直接通过MAC认证接入，无需输入用户名密码重新进行Portal认证。用户Portal认证成功后，在MAC地址有效时间内，可以通过MAC认证重新接入网络。使用MAC优先Portal认证主要是为了节省用户每次认证都要获取短信、关注公众号等额外操作的时间。 三种认证方式比较11NAC包括三种认证方式：802.1X认证、MAC认证和Portal认证。由于三种认证方式认证原理不同，各自适合的场景也有所差异，实际应用中，可以根据场景部署某一种合适的认证方式，也可以部署几种认证方式组成的混合认证，混合认证的组合方式以设备实际支持为准。对比项802.1X认证MAC认证Portal认证适合场景新建网络、用户集中、信息安全要求严格的场景打印机、传真机等哑终端接入认证的场景用户分散、用户流动性大的场景客户端需求需要不需要不需要优点安全性高无需安装客户端部署灵活缺点部署不灵活需登记MAC地址，管理复杂安全性不高 本节总结WLAN网络准入控制认证方式12 谢谢！13 思考题WLAN网络准入控制的认证方式有哪些？MAC优先Portal认证是什么意思？14