网络安全三：利用AD + NPS实现有线的802.1x准入认证功能
实验环境 GNS3桥接两台虚拟机,一台win server 2008,一台win 7 拓扑： 预先配置 服务器(这里以win2008为例)预先安装好服务，如AD、DNS、 ...
原文：使用802.1X+FreeRadius+LDAP实现网络准入方案
前言：在很多运维项目交流中，我们发现有一些运维团队还是在尝试使用网管或桌面管理来进行网络准入管理，但这两个技术有一定的缺点，所以本文分享一下 . X 开源软件整合的网络准入管理的实践。 网络准入业界常用方案 为了保证网络资源的安全，拒绝非法入侵，现代IT网络总需要一定的网络准入方案，而目前业界常用的网络准入方案有： 方案 说明 优点 缺点 桌面管理软件 以一机两用等产品为代表，需要安装agent并 ...
2016-03-09 11:27 0 4305 推荐指数：
相关推荐
freeradius +ldap
为什么 要用freeeradius+LDAP，未搞清楚，但查看相关文章，据说这样搞很牛叉，可以做网络认证、授权、计费等等。 freeradius+LDAP 认证 a.client使用radius协议连接freeradius b.传递ldap的用户名和密码 ...
linux下使用wpa_supplicant实现802.1x认证功能
Protected Access的缩写，中文含义为“WiFi网络安全存取”。WPA是一种基于标准的可互操作的WLAN安 ...
IEEE 802.1X
IEEE 802.1X是一项IEEE（Institute of Electrical and Electronics Engineers）基于端口的网络访问控制标准。制订802.1x协议的初衷是为了解决无线局域网用户的接入认证问题。它是IEEE 802.1网络协议组的一部分。IEEE802 LAN ...
802.1x
802.1x技术 1、准入控制概述 2、802.1x认证与MAC认证原理 802.1x协议起源于 WLAN的802.11协议，用于无线用户的链路层接入和身份认证。经过扩展后，802.1x也可以使用以太网帧作为承载报文，从而可适用于以太网以及其他的有线接入方式 ...
802.1X基本配置
基本的802.1X部署工作包括以下4步： 1. 为Cisco Catalyst交换机配置802.1X认证方 2. 为交换机配置访客VLAN或者受限VLAN，并调整802.1X定时器（可选） 3. 为Cisco ACS配置EAP-FAST，并在本地数据库创建用户账户 4. ...
freeradius 关联LDAP认证-按属性过滤LDAP目录中的用户
freeradius 关联LDAP认证的配置文件为/etc/raddb/modules-enable/ldap文件中，如果增加过滤需要更改改文件的user{}里的filter部分： 举个例子添加rn=ra的过滤条件： 原来的表达式： filter = "(uid ...
【freeradius2.x】 安装和学习
虚拟机中centos 安装和学习 radius2 版本号是2.2.x 的使用等知识 安装 为了測试方面，yum安装 yum -y install freeradius* 配置文件的位置是 /etc/raddb/ 编译安装可能在 /usr ...