Qu'est-ce que l'authentification eap?

Définition

• EAP est un cadre qui permet aux méthodes d'authentification pour l'Internet, les réseaux et les serveurs d'authentification. Aujourd'hui, avec la vaste portée de l'Internet et avec l'augmentation du nombre de cas de piratage informatique ou de réseau, sécurité du réseau est devenu plus important, et ce qui est une raison pour laquelle EAP est utilisé avec un grand nombre, sinon la totalité, des réseaux sans fil d'aujourd'hui. EAP permet de garder les intrus d'accéder à certains réseaux et les connexions.

Composants

• Trois éléments font une authentification EAP arriver: l'initiateur du PAE, le serveur d'authentification, et l'authentificateur EAP.

  L'initiateur EAP est l'ordinateur qui demande l'accès à un réseau.

  Le serveur d'authentification est l'ordinateur serveur qui décide d'autoriser ou d'interdire l'accès de l'initiateur dans un réseau.

  
  
  
  

  L'authentificateur EAP est le point dans le réseau d'accès. Il attend que le serveur d'authentification pour permettre l'accès dans le réseau de l'initiateur EAP.

Processus

• Quatre étapes font une authentification EAP arriver. Tout d'abord, l'initiateur EAP envoie une demande d'authentification au serveur d'authentification. Ensuite, lorsque cette demande est reçu, une réponse, ou "paquet de réponse," est envoyé dans l'autre sens. L'initiateur envoie alors une autre requête d'authentification, et de nouveau, une réponse sera renvoyé. La communication entre les deux côtés se poursuit aussi longtemps que nécessaire. Enfin, l'une des deux choses qui arrêtera la communication entre les deux parties. Soit une réponse de "inacceptable" sera envoyé à l'initiateur et l'authentification échoue, ou le processus va réussir et l'initiateur pourra accéder à l'authentificateur EAP.

Méthodes

• 
  
  
  
  

  En général, il ya cinq méthodes EAP différents utilisés: MD5, LEAP, TLS, PEAP et EAP-FAST.

  Authentification MD5 est la méthode EAP simple. Toutefois, cela est la moins sécurisée de toutes les méthodes EAP, et seulement l'initiateur est authentifié.

  Lightweight l'authentification EAP (ou LEAP) est une méthode est utilisée par Cisco Systems. Tant l'amorceur et l'authentifiant sont authentifiés.

  Transport Layer Security (TLS) est la méthode d'authentification EAP plus sécurisé. Fois l'initiateur et l'authentificateur sont fortement authentifiés.

  PEAP (Protected EAP) L'authentification est une méthode utilisée par Microsoft. PEAP crypte le processus d'authentification tout en assurant la sécurité de la méthode TLS.

  EAP-FAST est une méthode plus récente encore en développement chez Cisco Systems, il est semblable à LEAP mais offre un niveau de sécurité égal à celui du PEAP.

Configuration

• Que vous ayez une connexion dial-up, un réseau privé virtuel (VPN), ou une connexion sans fil, EAP peuvent être configurés à partir de votre ordinateur dans une affaire de minutes. En outre, la configuration d'un NPS (Network Policy Server) ou un IAS (Internet Authentication Server) pour une utilisation avec toute méthode EAP est simple et peut être effectuée par le propriétaire de l'ordinateur.