Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

EAP trong an ninh mạng: Giao thức xác thực mở rộng

Phương thức EAP là gì?

EAP (Extensible Authentication Protocol) là khung xác thực cho mạng không dây và kết nối point-to-point. Không phải phương pháp cụ thể, mà cung cấp chức năng chung và đàm phán phương thức xác thực.

Các loại EAP phổ biến

  • EAP-MD5: Challenge cơ bản (Message Digest)
  • EAP-TLS: Dùng chứng chỉ số两边 (client & server)
  • EAP-PEAP: Protected EAP, tunnel TLS bảo vệ credentials
  • EAP-TTLS: Tunneled TLS, chỉ server cần chứng chỉ
  • EAP-FAST: Flexible Authentication via Secure Tunneling
  • Cisco LEAP: Lightweight EAP, biến thể CHAP, không cần chứng chỉ số

Phương thức EAP an toàn nhất?

EAP-TLS an toàn nhất (yêu cầu PKI cho mỗi user). Lựa chọn phụ thuộc vào yêu cầu bảo mật của tổ chức.

EAP trong RADIUS

Truyền username, password, credentials an toàn qua tunnel VPN giữa firewall và RADIUS server. Tạo inner tunnel và outer tunnel.

EAP trong Wi-Fi

EAP-AKA: Xác thực và phân phối khóa dùng USIM (UMTS Subscriber Identity Module) cho mạng di động 3G.

EAP-TLS an toàn không?

Rất an toàn, một trong những EAP bảo mật nhất. Cần chứng chỉ số cả server và client, ký bởi CA uy tín.

EAP-PEAP trong mạng

Phiên bản EAP cho mạng không dây 802.11, tăng cường bảo mật xác thực qua cổng 802.1X.

EAP dùng cho gì?

Cơ chế xác thực cho LAN (dây và không dây) và kết nối dial-up. Xác thực client trong truyền thông không dây.

EAP-AKA Prime

Dùng cho WLAN xác thực qua USIM 3G UMTS. RFC 4187, RFC 5448. Tương thích module Radiator EAP-AKA.

EAP LEAP vs PEAP

LEAP: Cisco, dựa trên CHAP biến thể, không cần chứng chỉ số. PEAP: dùng TLS tunnel, bảo vệ credentials, phổ biến hơn.

EAP Cisco

LEAP (Lightweight EAP) là giao thức xác thực của Cisco, dựa trên EAP (mở rộng PPP).

So sánh bảo mật

  • EAP-TLS: An toàn nhất, xác thực hai chiều bằng chứng chỉ
  • PEAP-EAP-TLS: Tương tự EAP-TLS nhưng mã hóa phần chứng chỉ client chưa mã hóa trong EAP-TLS
  • EAP-TTLS: Chỉ server cần chứng chỉ, client dùng phương thức khác bên trong tunnel

EAP vs RADIUS

EAP: giao thức chung, hỗ trợ nhiều phương pháp (shared secret, chứng chỉ...). RADIUS: chỉ dùng shared secret cho xác thực.

Cơ chế EAP-TLS

Xác thực lẫn nhau (mutual authentication) qua TLS public key certificate. CA uy tín cấp chứng chỉ cho cả client và server.