Que servidor de autenticação em pontos de acesso do consumidor

Question

O padrão WPA2 define três entidades:

• STA: a estação de rede, por ex. pc
• AP: ponto de acesso
• AS: servidor de autenticação

Tanto quanto eu entendo, quando você compra um ponto de acesso regular, há um servidor de autenticação embutido.

Meu livro diz que, em geral (sem mencionar o AS embutido), o RADIUS é o mais usado. O RADIUS é o método de autenticação padrão na maioria dos APs?

Foi-me dito uma vez que minha escola foi considerada mudando para o RADIUS, mas se o RADIUS estiver em cada AP, o que significou isso?

    

Answer 1

O RADIUS requer um servidor para autenticar seus usuários. Normalmente, quando você está configurando uma nova rede sem fio e deseja usar uma camada adicional de segurança, pode usar o RADIUS para permitir que apenas usuários autenticados se conectem à rede. Normalmente, eles podem ser configurados usando o AD vinculado à sua implantação RADIUS, para que você possa fazer com que seus usuários se conectem à rede por meio de credenciais de chave pré-compartilhada e de domínio.

Mas, em geral, sim, normalmente há um servidor de autenticação básico embutido em cada roteador sem fio, o que permite a chave pré-compartilhada ou a utilização do servidor Radius.

    

Answer 2

O RADIUS é um protocolo cliente / servidor. Efetivamente, o cliente fala ao protocolo RADIUS ao servidor para perguntar se as informações de autenticação fornecidas são precisas. O AP é o cliente e existe outro computador que é o servidor.

Sua escola estava pensando em mudar para usar o RADIUS de outro protocolo de autenticação ou de autenticação diretamente no PA.