您现在的位置:首页 > 基础知识基础知识

成功部署802.1X的六个诀窍

发布时间:2018-09-22 06:39:07  来源:大电流电感厂家   查看:

5、保护802.1X客户端设置802.1X很容易受到中间人攻击,例如,攻击者可以通过修电感厂家改后的RADIUS服务器来设置一个重复的Wi-Fi信号,然后让用户连接,以捕捉和跟踪用户的登录信息。然而,你可以通过安全地配置客户端计算机和设备来阻止这种类型的攻击。在Windows中,你需要检查EAP属性中启用/配置的三个关键的设置:● 佛山电感器验证服务器证书:该设置应该启用。应该从列表框中选择你的RADIUS服务器使用的证书颁发机构,者能够确保用户连接到的网络使用的RADIUS服务器拥有由证书颁发机构颁发的服务器证书。● 连接到这些服务器:该设置应该启用。应该输入你的RADIUS服务器的证书上列出的域,者能够确保客户端只能与具有服务器证书的RADIUS服务器通信。● 不要提示用户授权新服务器或者可信证书颁发机构:应该启用以自动拒绝位置RADIUS服务器,而不是提示用户他们具有接受和连接的能力。在Windows Visat和更高版本中,前两个设置应该在用户第一次登陆时,自动启用和配置。然而,最后一个设置应该手动启用,或者通过组策略或者其他分发方法来启用。在Windows XP中,用户必须手动配置所有设置,或者你也可以使用组策略或者其他分发方法。对于不同的移动设备,802.1X设置在移动操作系统间有所不同。例如,Android只提供基本的802.1设置,而安装和选择RADIUS服务器的根证书以执行服务器验证功能属于可选功能。iOS允许你制定证书/域名称,还可以忽略其他证书以提高服务器验证的可靠性。6、保护RADIUS服务器不要忘了RADIUS服务器的安全性问题,毕竟它是处理验证的主要服务器。考虑专门使用一个单独的服务器来作为RADIUS服务器,确保其防火墙被锁定,并对位于另一台服务器上的RADIUS服务器用的任何数据库连接使用加密链接。当生成共享秘密时,你需要输入到NAS(网络接入服务器)客户端列表或者RADIUS服务器数据库,使用强大的秘密。由于用户不必知道或者记住它们,可以使用非常长且复杂的秘密。请记住,大多数RADIUS服务器和NAS设备最多支持32个字符。由于802.1X很容易受到中间人攻击,尤其是用户密码,所以请确保用户密码的安全性。如果你有一插件电感器生产厂家个类似Active Directory的目录服务,你可以执行密码政策以确保密码足够复杂和定期更换。总结请记住,应该对你网络的有线和无线部分都考虑采用802.1X。在选购服务器之前,确保你没有RADIUS功能,然后再考虑免费的或者低成本的服务器。为了缓解部署工作,可以考虑从第三方证书颁发机构购买服务器的数字证书。考虑使用帮助自动化非域计算机和设备的配置工作的解决方案。最后,但并非不重要的一点,确保你的802.1X服务器和客户端设置得到安全配置。
平面变压器厂家 | 平面电感厂家

关于车载充电机的断电保护测试车载充电机有一项测试项目叫断电保护,说的是当输出发生短路时,输入端要切断交流输入,请问这个如何实现?发生输出短路的时候关闭电源输出即可,为什么要切断输入交流呢不懂,可以用可控硅切不。 怎么样用可控硅来切断之?自恢复保险丝  PTC  CATALOG PAGS FOR POLYSWITCH SMD.rar(809.69 KB, 下载次数: 2)2014-8-17 11:48 上传点击

电源块LNK306PN的代换LNK306是一款比较经典的AC/DC电源转换芯片,但是在实际的运用中存在一些缺点,比如:1)电感有声响而且输出有纹波噪声;2)最多输出360mA的电流温度比较高有一些烫手;3)LNK306国产的质量

说一下功率型的 LED 封装基板不同功率型LED封装基板作为热与空气对流的载体,其热导率对LED的散热起着决定性作用。
DPC陶瓷基板以其优良的性能和逐渐降低的价格,在众多电子封装材料中显示出很强的竞争力,是未

CopyRight2014
大电流电感 | 大功率电感 | 扁平线圈电感 注塑加工厂