身份驗證協定概述
身份驗證是系統安全的一個基礎方面。它用於確認嘗試登錄域或訪問網路資源的任何用戶的身份。Windows Server 2003 家族身份驗證針對所有網路資源啟用單一登錄。採用
單一登錄後,用戶可以使用一個密碼或智慧卡一次登錄到域,然後向域中的任何計算機驗證身份。02.1X常用的EAP認證方式
類型代碼 | 身份驗證協定 | 說明 |
4 | MD5 challenge | EAP中類似於CHAP的認證方式 |
6 | GTC | 原本打算與RSA SecurID之類的令牌卡一起使用 |
13 | EAP-TLS | 以數字證書相互認證 |
18 | EAP-SIM | 以行動電話的SIM卡(用戶識別模組卡)進行身份驗證 |
21 | TTLS | 隧道式TLS;以TLS加密保護較弱的身份驗證方式 |
25 | PEAP | 防護型EAP;以TLS加密保護較弱的EAP認證方式 |
29 | MS-CHAP-V2 | 微軟的經加密的密碼身份驗證,與windows域兼容 |