Intelligent Networking & Internet Solutions
www.ansel.com.mx
resumen, EAP-MD5 sólo admite la autenticación de usuarios, mientras que
EAP-TLS admita la autenticación de usuario, así como la distribución de claves
de cifrado dinámicas.
Fig. 42. IEEE 802.1X y RADIUS.
Un punto de acceso que soporte IEEE 802.1x se puede configurar para
comunicarse con dos servidores RADIUS. Cuando el servidor RADIUS
principal no responde, el punto de acceso inalámbrico a tratar de comunicarse
con el servidor RADIUS secundario. Usted puede especificar la longitud de
tiempo de espera y el número de reintentos antes de comunicarse con el
servidor RADIUS secundario después de no poder comunicarse con el servidor
RADIUS principal.
Un punto de acceso inalámbrico con capacidad de soportar IEEE 802.1x con
su
servidor
RADIUS
(s)
comparten
una
clave
secreta
para
que
pueden autenticarse mutuamente. Además de su dirección IP, el punto de
acceso inalámbrico puede identificarse por un identificador NAS (Network
Access Server). Cada punto de acceso inalámbrico con capacidad
para
IEEE
802.1x
debe
tener
un
único
identificador
de
NAS.
Agricultura 111 Piso 1, Colonia Escandon, Cp 11800 Mexico DF
55 52714421, 52774459, 52719163 Fax 52718216. ventas@ansel.com.mx Hoja 48 de 60