802.1X (PEAP)
Die folgende Beschreibung ist Wikipedia entnommen, de.wikipedia.org/wiki/IEEE_802.1X
Der Standard IEEE 802.1X stellt eine generelle Methode für die Authentifizierung und Autorisierung in IEEE 802-Netzen zur Verfügung. Am Netzwerkzugang, einem physischen Port im LAN, einem logischen IEEE 802.1Q VLAN oder einem WLAN, erfolgt die Authentifizierung eines Teilnehmers durch den Authenticator, der mittels eines Authentifizierungsservers (RADIUS-Server) die durch den Teilnehmer (Supplikant) übermittelten Authentifizierungsinformationen prüft und gegebenenfalls den Zugriff auf die durch den Authenticator angebotenen Dienste (LAN, VLAN oder WLAN) zulässt oder abweist. Zur Authentifizierung wird eine der von Extensible Authentication Protocol (EAP) unterstützten Methoden verwendet.
PEAP
Der Protected Extensible Authentication Protocol, auch als Protected EAP-PEAP oder einfach PEAP bekannt, ist ein Protokoll, mit dem Extensible Authentication Protocol (EAP) Pakete in einem verschlüsselten und authentifizierten Transport Layer Security (TLS) Tunnel übertragen werden. PEAP benötigt (wie bei einer https Verbindung) lediglich ein Server PKI-Zertifikat, um einen sichere TLS-Tunnel zwischen dem Client und dem Server aufzubauen, über den die Teilnehmer-Authentifizierung erfolgt. Durch den TLS Tunnel ist der Austausch von Authentifizierungs-Informationen sicher vor Lauschangriffen.
Nutzung am Institut für Informatik
Die 802.1X PEAP Authentifizierung wird im Gebäude LBH für den Zugang zum LAN genutzt. Zur Authentifizierung des Teilnehmers wird der VPN Account verwendet, den Sie bei uns formlos beantragen können.
Weitere Informationen zur Nutzung unter verschiedenen Betriebssystemen finden Sie auf den folgenden Seiten:
Kompatibilität
802.1X wird von Windows (ab XP), MacOS (ab 10.3) und Ubuntu (ab 10.04) ohne zusätzliche Software unterstützt. Für andere Systeme werden evtl. kleine Zusatzprogramme benötigt.
Erfolgreich getestet wurde 802.1X via LAN von uns bereits unter:
- Windows 7 mit Service Pack 1 (32/64 Bit)
- Windows XP Professional mit Service Pack 3
- Ubuntu (32/64 Bit)