Network User's Guide

Терминология
47
10
Способы проверки подлинности и режимы шифрования для корпоративной
беспроводной сети 10
Корпоративная беспроводная сеть — это большая сеть (например, при использовании устройства
в беспроводной сети организации) с поддержкой IEEE 802.1x. При настройке устройства
в беспроводной сети с поддержкой IEEE 802.1x можно использовать описанные ниже способы
проверки подлинности и режимы шифрования.
Способы проверки подлинности
10
 LEAP (для беспроводной сети)
Протокол Cisco LEAP (Light Extensible Authentication Protocol — легкий расширяемый протокол
проверки подлинности) разработан компанией Cisco Systems, Inc. Для проверки подлинности в нем
используются идентификатор пользователя и пароль.
 EAP-FAST
Протокол EAP-FAST (Extensible Authentication Protocol-Flexible Authentication via Secured Tunnel –
расширяемый протокол проверки подлинности: гибкая проверка подлинности через защищенное
туннелирование) разработан компанией Cisco Systems, Inc. Для проверки подлинности
используются идентификатор пользователя и пароль, а также алгоритмы симметричных ключей
для
проверки подлинности в режиме туннелирования.
Устройство Brother поддерживает перечисленные ниже внутренние способы проверки подлинности.
• EAP-FAST/NONE
• EAP-FAST/MS-CHAPv2
• EAP-FAST/GTC
 PEAP
Протокол PEAP (Protected Extensible Authentication Protocol — защищенный расширяемый
протокол проверки подлинности) разработан компаниями Microsoft, Cisco Systems и RSA Security.
При использовании этого протокола создается защищенный шифрованием туннель SSL (Secure
Sockets Layer)/TLS (Transport Layer Security) между клиентом и сервером проверки подлинности,
по которому передаются идентификатор пользователя и пароль. Протокол PEAP обеспечивает
взаимную проверку подлинности
между сервером и клиентом.
Устройство Brother поддерживает перечисленные ниже внутренние способы проверки подлинности.
• PEAP/MS-CHAPv2
• PEAP/GTC
 EAP-TTLS
Протокол EAP-TTLS (Extensible Authentication Protocol Tunnelled Transport Layer Security —
расширяемый протокол проверки подлинности: защита транспортного уровня через туннелирование)
разработан компаниями Funk Software и Certicom. При использовании этого протокола, как и для
протокола PEAP, создается защищенный шифрованием туннель SSL между клиентом и сервером
проверки подлинности, по которому передаются идентификатор пользователя и
пароль. Протокол
EAP-TTLS обеспечивает взаимную проверку подлинности между сервером и клиентом.
Устройство Brother поддерживает перечисленные ниже внутренние способы проверки подлинности.
• EAP-TTLS/CHAP
• EAP-TTLS/MS-CHAP
• EAP-TTLS/MS-CHAPv2
• EAP-TTLS/PAP