[MASOCH-L] Protocolo 802.1x com autenticação radius

[Everton Diniz]

Cassio,

Vc tem que configurar o Windows para falar 802.1x.
No XP SP2, o serviço Wireless Zero Configuration tem que estar
ativado. No SP3, o serviço Wired AutoConfig que tem que estar ativado.

Este documento da HP tem explicado para o SP3.
http://h40060.www4.hp.com/procurve/uk/en/pdfs/application-notes/AN-S3_ProCurve-802.1X-Vista-XP-final-081108.pdf

2009/8/1 casfre at gmail.com <casfre at gmail.com>:
> Olá Luiz
>
> 2009/7/30 Luiz Gustavo <luizgb at gmail.com>
>>
>> Oi Cássio,
>> O próprio padrão "IEEE 802.1X (2004) - Port Based Network Access Control"
>> define. No paper da IEEE no capítulo 7 - "EAP encapsulation over LANs
>> (EAPOL)" explica essa parte. Eu li um artigo publicado numa revista da IEEE
>> em 2005 intitulado "Extensible Authentication Protocol (EAP) and IEEE
>> 802.1x: Tutorial and Empirical Experience" [1] que é mais fácil de entender.
>> A figura 5 desse artigo exemplifica que o método EAP independe do meio,
>> bastando o switch e o nó final terem suporte ao protocolo 802.1X.
>> Quanto ao EAP-MD5, de fato as senhas trafegam sem criptografia e é bem fácil
>> de realizar um ataque do tipo man-in-the-middle, "clonando" a hash md5 de um
>> usuário válido e usando a mesma para se autenticar no servidor RADIUS.
>> [1] http://wire.cs.nthu.edu.tw/wire1x/COMMAG-05-00270-post.pdf
>> Att.
>> Luiz Gustavo
>
>   Vou tentar refazer meus testes, usando o mesmo switch (que suporta
> 802.1x) e ver se consigo usar PEAP com um Windows XP (de repente não
> configurei direito o RADIUS).
>
>   O que me intriga é o fato de que o suplicante tem que 'falar' com o
> autenticador antes das informações chegarem ao servidor de
> autenticação. O que estou tentando 'enxergar' é como o suplicante vai
> usar EAP-PEAP para 'falar' com o autenticador se ele não 'souber
> falar' EAP-PEAP?
>
>   Eu li o documento, mas ainda não entendi essa parte do mecanismo.
> Eu estou lendo mais sobre o assunto e buscando explicações, gráficos e
> exemplos.
>
>   Agradeço pela atenção e pela sugestão de documento.
>
>   Obrigado.
>
> Cássio
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>