[MASOCH-L] Protocolo 802.1x com autenticação radius

[Everton Diniz]

Mais um documento para o WXP SP2
http://www.dcs.qmul.ac.uk/about/jrs/802.1X%20instructions.pdf

2009/8/1 Everton Diniz <notrevebr at gmail.com>:
> Cassio,
>
> Vc tem que configurar o Windows para falar 802.1x.
> No XP SP2, o serviço Wireless Zero Configuration tem que estar
> ativado. No SP3, o serviço Wired AutoConfig que tem que estar ativado.
>
> Este documento da HP tem explicado para o SP3.
> http://h40060.www4.hp.com/procurve/uk/en/pdfs/application-notes/AN-S3_ProCurve-802.1X-Vista-XP-final-081108.pdf
>
> 2009/8/1 casfre at gmail.com <casfre at gmail.com>:
>> Olá Luiz
>>
>> 2009/7/30 Luiz Gustavo <luizgb at gmail.com>
>>>
>>> Oi Cássio,
>>> O próprio padrão "IEEE 802.1X (2004) - Port Based Network Access Control"
>>> define. No paper da IEEE no capítulo 7 - "EAP encapsulation over LANs
>>> (EAPOL)" explica essa parte. Eu li um artigo publicado numa revista da IEEE
>>> em 2005 intitulado "Extensible Authentication Protocol (EAP) and IEEE
>>> 802.1x: Tutorial and Empirical Experience" [1] que é mais fácil de entender.
>>> A figura 5 desse artigo exemplifica que o método EAP independe do meio,
>>> bastando o switch e o nó final terem suporte ao protocolo 802.1X.
>>> Quanto ao EAP-MD5, de fato as senhas trafegam sem criptografia e é bem fácil
>>> de realizar um ataque do tipo man-in-the-middle, "clonando" a hash md5 de um
>>> usuário válido e usando a mesma para se autenticar no servidor RADIUS.
>>> [1] http://wire.cs.nthu.edu.tw/wire1x/COMMAG-05-00270-post.pdf
>>> Att.
>>> Luiz Gustavo
>>
>>   Vou tentar refazer meus testes, usando o mesmo switch (que suporta
>> 802.1x) e ver se consigo usar PEAP com um Windows XP (de repente não
>> configurei direito o RADIUS).
>>
>>   O que me intriga é o fato de que o suplicante tem que 'falar' com o
>> autenticador antes das informações chegarem ao servidor de
>> autenticação. O que estou tentando 'enxergar' é como o suplicante vai
>> usar EAP-PEAP para 'falar' com o autenticador se ele não 'souber
>> falar' EAP-PEAP?
>>
>>   Eu li o documento, mas ainda não entendi essa parte do mecanismo.
>> Eu estou lendo mais sobre o assunto e buscando explicações, gráficos e
>> exemplos.
>>
>>   Agradeço pela atenção e pela sugestão de documento.
>>
>>   Obrigado.
>>
>> Cássio
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>