AUTENTICANDO CLIENTES WIRELESS

AUTENTICANDO CLIENTES WIRELESS

1. Metodos

   • Open Authentication (Uso especifico)
     • Usado em redes publicas
   • WEP (OBSOLETO)
   • WPA
     • Para usar o EAP deve-se escolher o WPA2 Enterprise.
     • Personal
     • Enterprise (802.1x)
       • EAP
         • O cliente só consegue trafegar após autenticar no server.
         • Elementos
           • Supplicant (Elemento do usuario)
           • Authenticator (AP)
           • Authentication Server (RADIUS server por ex)
         • Light EAP (OBSOLETO)
           • -Proprietario Cisco -Usa Chaves Web Dinamicas que são alteredas frequentemente.
         • EAP FAST
           • -O Pac é uma shared key gerado pelo AS e utilizada para a autenticação mutua. -Fecha o PAC entre o authentication server e o supplicant. -O Pac é uma shared key gerado pelo AS e utilizada para a autenticação mutua. -3 o processo de autenticação tem 3 fases. 0°Instalação do PAC no cliente 1°Após o PAC fecha um tunel TLS 2° A autenticação é feita por dentro do tunel TLS. O server deve ter suporte ao EAP Fast Radius por exemplo.
         • PEAP
           • Parece com o EAP Fast mas a diferença é que o AS deve utilizar um certificado digital O Suplicant nao precisa fornecer um certificado digital mas precisa confiar no certificado do AS.Após isso é fechado um tunel TLS e por dentro dele o cliente se autenticará usando o MCAPv2 ou GTC.
         • EAP TLS
           • Vai um passo alem do EAP FAST e tanto cliente quanto ASdevem usar um certificado digital. É considerado o metodo mais seguro Não é suportado em dispositivos que não possuem a  capacidade de instalar certificado digial por ex etiquetas  RFID.