WinXP的802.11 WLAN 协议并不是非常安全的,而且使用它你也做不了任何事情。但幸运的是,IEEE(以及Microsoft、Cisco和其他行业领先的公司)发现了802.11的缺陷;其结果是,IEEE 802.1x标准为无线局域网(WLAN)和普通局域网提供了一套坚固得多的身份验证和安全性机制。我们可以用WinXP来部署802.1X。那么WinXP部署802.1X的有什么简单方法呢?针对这个问题我们可以从下面三个角度来分析。
推荐:最新WinXP系统
一、在客户端配置802.1X。
在Windows XP中配置802.1X客户端非常简单;在这里我将简单扼要地介绍一些基本步骤。
1.打开网络连接文件夹,然后在您希望使用802.1X的连接上点击右键,选择属性命令。
2.切换到无线网络选项卡,然后选择您希望使用802.1X的WLAN连接。点击配置按钮。
3.在无线网络属性对话框中,切换到身份验证选项卡。
4.确信已经选中了"为这个网络启用IEEE 802.1X身份验证"复选框,然后选择合适的EAP类型。通常,企业网络将使用具有智能卡或本地存储证书的EAP-TLS,小型网络则可以使用PEAP(只有您已经安装了WinXP Service Pack 1以后才可以选择。)
二、为小型网络部署802.1X
如果您拥有一个小型网络,那么您可能认为802.1x是如此的深奥难懂。好消息是,即使您没有一个完整的公共密钥基础构架,也不需要很多工作,您就可以部署802.1x。这篇文章介绍了您所需要完成的步骤。简单的说,您需要设置您的 Windows XP SP 1或更新版本的客户端来使用 PEAP,然后设置至少一台计算机运行Windows Internet身份验证服务 (IAS),该服务将提供 RADIUS 连接性。每个IAS服务都必须拥有一个由您签署或从第三方证书颁发机构(CA)购买的数字证书。您所需要做的就这么多了————当然,您还需要首先安装IAS,但这个过程很简单。
三、为大型企业部署802.1X
如果您使用至少拥有一个域控器的Windows 2000网络,那么您可以设置一个更灵活有力的802.1x基础构架,充分利用Active Directory和Windows 2000对远程访问策略的支持。首先是为您的客户端获得数字证书。幸运的是,您可以很方便地通过创建组策略来获得这些证书,组策略能够自动地为域中的计算机请求机器证书。在完成这个步骤后,您可以部署所需基础结构(包括IAS)的剩余部分,将您的无线AP配置为使用 RADIUS 来与 IAS 服务器进行通讯。然后就可以安心休息了,您的WLAN流量已经被安全地保护起来。
在WinXP下部署802.1X已经介绍完毕,也许你还会有一些疑惑,当然部署802.1X涉及到了一些专业的知识,对于专业人员来说上述内容可能是基础中的基础,对于新手来说看了也许不知所云。但不管怎样,部署802.1X并不算太难的事情,只要你有心思认真研究,都可以在WinXP下部署成功。