16、无线局域网认证与加密技术详解

无线局域网认证与加密技术详解

1. 共享密钥与客户端配置

1.1 共享密钥

共享密钥是认证器和 RADIUS 服务器之间共享的通用密码。它是一种安全机制，有助于防止安装可能连接到有线网络基础设施的恶意接入点（AP），因为没有 RADIUS 共享密钥，恶意 AP 无法向 RADIUS 服务器发送认证请求。

1.2 802.1X/EAP 客户端配置

每个客户端（Supplicant）具有不同的 802.1X/EAP 功能，在选择之前应检查其兼容性。客户端可以是操作系统原生的（如 Windows、OS X、Linux 等），也可以是无线网卡供应商提供的客户端实用程序，或者是单独出售的第三方客户端。
常见的配置步骤如下：
1. 配置 SSID 和基本的 802.1X/EAP 安全参数，包括加密类型。
2. 验证所选并配置的特定 EAP 类型。
3. 选择要使用的合适的服务器和客户端证书，并配置一些隧道式 EAP 参数。
4. 选择高级设置，如用户或机器认证，以及如果需要的快速安全漫游功能。

2. 证书与隧道式 EAP

2.1 企业级 RADIUS 应用

要使用 WPA 或 WPA2 - Enterprise，许多 EAP 类型需要数字证书。以下是一些能够生成自签名数字证书并充当受信任根证书颁发机构的企业级 RADIUS 应用示例：
| 应用名称 | 类型 |
| ---- | ---- |
| FreeRADIUS | 开源 |
| Microsoft - Network Policy Server NP