网站设计公司易捷网络:专注企业网站设计

802.1X协议的应用

来源:易捷网站设计公司     时间:2018-10-29
在目前校园网的建设中,采用LAN接入是非常重要的方式。但是,来自于传统计算机网络的以太网本身是基于开放的网络系统,不能满足校园网对用户管理功能的要求,目前大量采用的宽带接入服务器和PPPoE方式还存在一些问题。而基于端口访问控制的技术可以实现用户设备在校园网边缘的分散用户控制和集中的认证管理,可以替代宽带接入服务器实现校园网范围内的用户管理功能。
在实际校园网络建设中,利用客户端所在机器上安装代理服务器软件实现多人共用一个账号上网的现象非常普遍,尤其是在校园网,即使使用mac或ip地址绑定均无法控制此现象。如Wingate、Sygate,或使用Windows本身提供的网络共享功能。这些地址代理软件从工作原理上来说主要分为两大类:一、应用级的代理,如使用Winlgate、、CCProxy代理软件,它将被代理用户向外部的请求,转换为服务器的请求报文发送到外网(需认证才能访问的网络资源),外网响应的数据存储到本地硬盘并发回给被代理用户,以代理缓存技术提高代理工作的效率;二、采用NAT地址转换网络地址转换(NetworkAddressTranslator)方式,包括使用Sygate、WinRouter代理软件,及Windows系统自带的网络共享,它将内网用户的外部请求报文的地址转换为外网的地址再发送出去,外网返回的结果再经过地址转换成内网的用户地址,传给请求的被代理用户。
用802.lx防止非认证的用户借助代理软件从已认证的端口使用服务或访问网络资源,需侦测出被代理用户和代理服务器之间代理关系,已认证通过的客户端被当作代理服务器使用,确认代理服务器从经过802.1x认证成功的端口提供外部的代理服务。能够准确快速地检测出代理服务器地必要条件包括,分析应用代理关系的建立,NAT代理服务器的运行状态的确认等。三层(路由)交换机上802.lx经过特定的功能扩展后,可建立基于流的认证控制,通过功能扩展,提高了使用802.1x认证技术的安全性,可有效防止代理服务器上网,从而保护网络运营商的投资,从而加速了在应用上的普及,极大地推动了可运营、可管理的电信级宽带以太网的建设。展示了采用基于以太网端口认证技术后的宽带接入网络结构。采取的解决方案是中兴通讯提供的完整的基于以太网端口用户认证的宽带城域网LAN接入解决方案。ZXB10-S300为中兴通讯支持802.lx的以太网交换机设备,ZXR10-T32为中兴通讯的边缘路由器设备。
两种解决方案的比较。为采用以网站建设太网端口认证和采用宽带接入服务器PP方式方面有其优势。的宽带接入解决方案在网络结构、网络性能、认证机制、计费方式等。
深圳网站设计公司易捷网络科技是一家专业从事深圳网站建设和深圳网页设计的深圳网络公司,主要经营的业务有:深圳网站建设、网页设计、网站推广优化、企业邮箱申请、网站域名空间备案。欢迎来电咨询(微信同号):13714247375
返回上一级
您可能需要:
网站设计图标
企业网站设计
高速稳定的国内空间,免费备案的香港、国外空间,单线、双线以多线空间
点击咨询
关键字推广优化图标
网站推广优化
指定网站关键词,确保一月之内优化到搜索引擎得首页,到首页之后再收费
点击咨询
企业邮箱图标
企业邮箱申请购买
以企业官网后缀为名称的邮箱,彰显公司企业形象,先试用,满意后再付款
点击咨询
国徽图标
网站域名空间备案
域名空间提交国家工信部备案审核,十五天即可完成,网站备案实名势在必行
点击咨询
网站设计相关资讯推荐
网站可用性/易用性测试项目
深圳网页设计颜色该如何去搭配
单页SEO站群技术,用10个网站优化排名!
网站404页面中的学问
顾客对价值的评估
APP服务器与Web服务器的不同点是什么
SEO技术简单,思维复杂
营销型网站套餐的特点
网站安全身份认证技术
怎么增加用户对产品的好感度-互联网设计分享
网站SEO常见问题解答(上)
网站改版是否对网站优化存在着影响呢
价值定位的逻辑之一:价值映射
如何做好企业网站的定位工作
避免让消息总线过度拥挤
QQ在线咨询