Extensible Authentication Protocol
Z Wikipedii
Protokół Extensible Authentication Protocol (EAP) opisany jest w dokumencie RFC 3748. Protokół ten umożliwia stosowanie oraz implementację różnorodnych metod uwierzytelniania w ujednolicony i niezależny od sprzętu pośredniczącego w komunikacji sposób. Architektura tego protokołu oparta jest o model klient/serwer. W terminologii EAP serwer pełni rolę autentykatora, natomiast klient rolę suplikanta.
Protokół ten ma bardzo małe wymagania odnośnie używanego medium transportowego. Jako warunek poprawnego funkcjonowania protokołu wymagane jest, aby warstwa transportowa gwarantowała uporządkowanie pakietów (niezawodność nie jest wymagana). Z tego względu protokół znalazł zastosowanie jako wygodny i elastyczny mechanizm uwierzytelniania użytkowników w takich protokołach, jak np. PPP, IEEE802. Proces uwierzytelniania przeprowadzany jest zanim nastąpi inicjalizacja warstwy IP.
W najczęściej spotykanych rozwiązaniach urządzenie dostępowe (autentykator) pracuje w roli pośrednika, pomiędzy użytkownikiem (suplikantem) a zewnętrznym serwerem uwierzytelniającym, przekazując jedynie pakiety EAP do i z zewnętrznego serwera.
Spis treści |
[edytuj] Zastosowanie
Protokół EAP jest najczęściej używany w połączeniach:
- korzystających z protokołu PPP,
- korzystających z protokołu IEEE802 (wymagane są urządzenia sieciowe wspierające obsługę tego protokołu):
- dla sieci przewodowych - IEEE802.1X,
- dla sieci bezprzewodowych - IEEE802.11i.
Protokół EAP posiada wbudowane mechanizmy pozwalające na eliminację pojawiających się duplikatów pakietów i ponowną retransmisję zagubionych pakietów. Za retransmisję pakietów odpowiedzialny jest autentykator, natomiast suplikant musi zajmować się eliminacją duplikatów pakietów.
Niestety, bezpośrednio w protokole brak jest wsparcia dla mechanizmu fragmentacji. Jeśli jakaś metoda uwierzytelniania potrzebuje przesyłać porcje danych, które są większe niż maksymalny rozmiar ramki łącza danych, to fragmentacja musi być zrealizowana w ramach tej metody.
[edytuj] Zalety
Wśród zalet protokołu EAP należy wymienić:
- wsparcie dla różnorodnych metody uwierzytelniania,
- istnieje możliwość negocjacji używanej metody uwierzytelniania,
- ponieważ urządzenie dostępowe może pracować w roli pośrednika, możliwe jest wdrożenie nowej (lub aktualizacja) metody uwierzytelniania, bez ingerowania w jego konfigurację -- wymagana jest jedynie aktualizacja oprogramowania po stronie suplikanta i zewnętrznego serwera uwierzytelniania,
- separacja pomiędzy urządzeniem dostępowym a zewnętrznym serwerem uwierzytelniania ułatwia zarządzanie danymi poufnymi, takimi jak np. loginy i hasła użytkowników.
[edytuj] Wady
Najistotniejsze wady protokołu EAP to:
- nie wszystkie implementacje PPP wspierają uwierzytelnianie z wykorzystaniem protokołu EAP,
- sprzęt sieciowy (switche, access pointy) musi posiadać wsparcie dla protokołu IEEE802,
- ze względu na separacje urządzenia dostępowego od zewnętrznego serwera uwierzytelniania komplikuje się analiza zagadnień bezpieczeństwa.
[edytuj] Metody EAP
Dokument RFC 3748 wprowadza następujące obowiązkowe metody uwierzytelniania:
- MD5 Challange
- One Time Password (OTP)
- Generic Token Card (GTC)
Oprócz wyżej wymienionych metod istnieje wiele innych które są opisane w odrębnych dokumentach, np.:
- EAP-TLS - RFC 2716
- EAP-TTLS - draft-ietf-pppext-eap-ttls-01.txt
- EAP-IKEv2 - RFC 5106
| Wzrósł wskaźnik koniunktury bankowej |
|
Wskaźnik koniunktury bankowej Pengab wzrósł w sierpniu o 3,0 pkt m/m do 37,1 pkt, wynika z "Monitora Bankowego" opublikowanego dziś przez firmę badawczą Pentor. W porównaniu do sierpnia 2007 roku wskaźnik ten jest wyższy o 0,6 pkt.
|
| Organika-Sarzyna otwiera nową instalację do produkcji żywic poliestrowych |
|
W należących do Ciechu Zakładach Chemicznych Organika-Sarzyna uruchomiono nową instalację do produkcji żywic poliestrowych, która docelowo zapewni spółce 60 mln zł dodatkowych przychodów rocznie - poinformował Ciech w komunikacie prasowym.
|
| DJ DATA SNAP:UK Jul Retail Sales Higher Than Expected; +2.1% YY |
|
U.K. retail sales rose more than expected in July, in an encouraging sign that consumer sentiment may not have been battered as badly as thought by the credit crunch and economic uncertainty.
|
| Pentor: inflacja na koniec 2008 roku wyniesie 4,50 proc. rdr |
|
Przedstawiciele banków ankietowani przez Pentor i Związek Banków Polskich przewidują, że inflacja na koniec 2008 roku wyniesie 4,50 proc. rdr - poinformował Pentor w komunikacie. W porównaniu z lipcem 2008 roku oznacza to spadek o 0,22 pkt proc.
|
| Złoty osłabia się od rana |
|
Kurs złotego rozpoczął czwartkowe notowania od osłabienia i, według dealerów, może jeszcze kontynuować ten ruch. W przyszłym tygodniu nasza waluta może natomiast się wzmocnić lub przynajmniej nie tracić na wartości.
|