61、无线安全问题与审计全解析

无线安全问题与审计全解析

1. 故障排除最佳实践

在网络故障排除中，收集相关信息至关重要。通过询问相关问题来获取正确的信息是最佳实践。例如，在某些情况下，选项B和C虽可能有趣，但与潜在问题无关，不应作为收集信息的方向。

1.1 802.1X/EAP和RADIUS通信问题

若后端802.1X/EAP和RADIUS通信正常，问题很可能出在请求者（supplicant）。常见的问题是请求者凭证相关问题，如RADIUS服务器拒绝Windows笔记本的主机名凭证。机器认证要求笔记本的机器账户加入域，且请求者需配置为同时支持机器和用户认证。

1.2 IPsec VPN故障原因

IPsec VPN失败的原因有多种。IKE Phase 2问题通常是由加密和哈希设置不匹配导致的；而公/私IP地址设置错误会使VPN在IKE Phase 1失败；证书问题同样会导致IKE Phase 1失败。

1.3 802.1X/EAP认证后获取IP地址失败

当802.1X/EAP认证完成且4 - Way Handshake为AP和客户端无线电创建了动态加密密钥后，若请求者未能获取IP地址，这并非802.1X/EAP问题，而是网络问题。可能的原因包括交换机上用户VLAN配置错误、DHCP离线或租约耗尽。

1.4 认证问题

若能确认没有证书问题且SSL/TLS隧道已建立，请求者问题往往是凭证失败。RADIUS服务器拒绝请求者凭证的可能原因有用户账户过期、用户密码过期、密码错误或用户账户不存在。

1.5 网络问题的常见层

无论采用何种网络技术，大多数问题都出现在OSI模型