Network User's Guide

Настройка устройства для работы в сети
9
2
Аутентификация IEEE 802.1x 2
IEEE 802.1x является стандартом IEEE для проводных и беспроводных сетей, ограничивающим
доступ с устройств, находящихся в неавторизованных сетях. Устройство Brother (клиент) посылает
запрос аутентификации на сервер RADIUS (сервер аутентификации) через точку доступа
(аутентификатор). После проверки подлинности сервером RADIUS устройство получает доступ к сети.
Способы аутентификации 2
 LEAP (для беспроводной сети)
Протокол Cisco LEAP (Light Extensible Authentication Protocol — легкий расширяемый протокол
проверки подлинности) был разработан компанией Cisco Systems, Inc. Для выполнения
аутентификации этот протокол использует идентификатор пользователя и пароль.
 EAP-FAST
Протокол EAP-FAST (Extensible Authentication Protocol-Flexible Authentication via Secured Tunnel –
расширяемый протокол проверки подлинности-гибкая аутентификация через защищенное
туннелирование) разработан компанией Cisco Systems, Inc. Этот протокол использует
идентификатор пользователя и пароль для аутентификации и алгоритмы шифрования-
расшифрования с симметричным
ключом для выполнения процесса туннельной аутентификации.
Устройство Brother поддерживает следующие способы внутренней аутентификации.
• EAP-FAST/НЕТ
• EAP-FAST/MS-CHAPv2
• EAP-FAST/GTC
 EAP-MD5 (для проводной сети)
Протокол EAP-MD5 (Extensible Authentication Protocol-Message digest algorithm 5 – расширяемый
протокол проверки подлинности-алгоритм создания отпечатков сообщений 5) использует
идентификатор пользователя и пароль для аутентификации методом “вызов-ответ”.
 PEAP
Протокол PEAP (Protected Extensible Authentication Protocol – защищенный расширяемый протокол
аутентификации) разработан корпорацией Microsoft, компанией Cisco Systems и компанией RSA
Security. Протокол PEAP используется
для создания шифрованного туннеля SSL (Secure Sockets
Layer – протокол защищенных сокетов)/TLS (Transport Layer Security – протокол защиты
транспортного уровня) между клиентом и сервером аутентификации для передачи
идентификатора пользователя и пароля. PEAP обеспечивает выполнение взаимной
аутентификации между сервером и клиентом.
Устройство Brother поддерживает следующие способы внутренней аутентификации.
• PEAP/MS-CHAPv2
• PEAP/GTC