PEAP认证环境搭建及认证的大体流程

EAP可理解为可扩展的认证协议框架。基于它可以通过密码证书等多种方式进行加密。

目前微软认为EAP-TLS是最安全的vpn连接的加密方式。但是EAP-TLS需要客户端和服务器端都有证书，双方需要交换证书检查合法正确性。故无法在独立的局域网内使用。

在独立的局域内使用时，可以用PEAP方式。此方式只需要服务器端有证书即可，客户端无需提供证书。例如手机上的CMCC连接之类的。

下面介绍下PEAP的环境框架搭建，

1.主要有证书服务器（CA），vpnserver服务器端，vpnclient端客户端。文件服务器等。文件服务器这里仅用作测试验证用

2. 服务器端（vpnserver端）

1）打开浏览器，输入证书服务器（CA）地址，填写类型为服务器认证类型，申请机器证书

2）证书服务器会收到此申请，然后同意颁发。vpnserver端就可以在浏览器上，下载证书链，然后下载安装证书了

3）服务器端再配置远程访问策略为PEAP

3.客户端

1 ）拨号连接属性里，选中PEAP，先浏览器里下载CA服务器的证书链。

2）在拨号属性里将CA添加进来

PS PEAP认证过程是三次握手，中间会通过SSL来保证连接时的安全性，后续展开。

PEAP认证环境搭建及认证的大体流程相关推荐

GMS认证环境搭建-终极篇
GMS认证环境: 1, ubuntu 直接安装ubuntu18.04,方法自行百度 14.04升级18.04如下 https://blog.csdn.net/qq_37610155/article/d ...
VMware认证环境搭建（三）
测试要用到vmware的installation helper这个工具该工具主要作用就是:帮助设置用来debug,测试及认证的testbed(测试环境) 因为之前记得同事演示认证过程的时候一直会要增 ...
学习笔记之-Kubernetes（K8S）介绍，集群环境搭建，Pod详解，Pod控制器详解，Service详解，数据存储，安全认证，DashBoard
笔记来源于观看黑马程序员Kubernetes(K8S)教程第一章 kubernetes介绍应用部署方式演变在部署应用程序的方式上,主要经历了三个时代: 传统部署:互联网早期,会直接将应用程序部署 ...
firefox+linux+nginx搭建server与client通过证书双向认证环境
项目中需要搭建一个server和client基于证书的双向认证环境.由我来做,我也不会. 经过一晚上的研究,基本摸清了(知其然不知其所以然).做下笔记. 基本环境: 1.安装nginx. 2.安装op ...
OpenTSDB搭建过程（CDH环境，kerberos认证）
写在最前为什么要写这篇文章: 目前在国内关于OpenTSDB的文章较少,在下因为最近工作需要需要搭建OpenTSDB找到一些文章,但是关于CDH环境的却很少,搭建的时候也遇到不少坑,所以为了避免后面 ...
红帽Liunx系统管理员认证（RHCSA）实验环境搭建
红帽Liunx系统管理员认证(RHCSA)实验环境搭建实验环境: Windows64位+Vmware12+ RHEL7.2+ Xshell6 准备工作: 1.下载实验环境相关软件安装包. 2.关闭并 ...
windows驱动数字签名之WHQL完整流程 | WHQL认证环境部署以及HLK测试
文章目录第一部分:windows驱动数字签名之WHQL完整流程一.驱动数字签名背景二.驱动程序数字签名解决方案-WHQL认证 1. 对开发者的影响 2. WHQL认证主要作用三.申请WHQL认 ...
简单易学sa-token快速搭建——权限认证《一》
快速搭建--权限认证<一> 环境搭建全局拦截规则功能实现(登录,注销,封禁,踢下线) 注解鉴权拦截规则(进阶版) 补充(切换账号) 环境搭建 sa-token官网文档 redis安装 ...
WHQL认证环境部署攻略四结果查看测试报告
接WHQL认证环境部署攻略三第7步:查看测试结果和日志文件的结果选项卡显示有关每个测试的详细信息.每次测试完成后,状态列将更新结果 - 通过或失败. 下图显示了Studio Results选项卡. ...

PEAP认证环境搭建及认证的大体流程

PEAP认证环境搭建及认证的大体流程相关推荐

最新文章

热门文章