The most important in WLAN security

The most important in WLAN security is the process
of authentication. There are several techniques in
authentication process such as Internet Authentication
intention that Wireless Client can be known by the NPS
Server. To be more understood about the process of
authentication, a flowchart of authentication process
based on PEAP MSCHAP is shown in Fig. 2. PEAP
MSCHAP V2 authentication process occurs in two
phases. The first phase uses the protocol EAP to open
channel TLS. The second phase uses the protocol EAP to
do authentication mechanism of username and password
who want to connect to the Wireless LAN through SSID
Internal.
The steps of authentication between Wireless Client
and Wireless access point that utilize NPS Server to
perform processing packages are as follows:
1. Request Identity. The Wireless Client will request to
connect to the wireless access point. Wireless Client
sends EAP-start packet. Wireless access point then sends
the request for the identity used packet EAPResponse/
Identity
2. Authentication using a username and password. At this
stage the Wireless access point will send the message
Response / Identity to NPS server which is RADIUS
Access Request form.
3. EAP-Request NPS Server. At this stage the NPS server
will sends a RADIUS Access-Challenge message
containing an EAP-Request message with the EAP type
used in the TLS process. The request indicates that the
TLS authentication process begins.
4. EAP-Response Wireless Client. Wireless Client will
send an EAP Response. This is known as the hello packet
delivery. Wireless access point will then forward the EAP
wireless access point, or when opening a website in the
browser, visitor notification will appear to type in the
username and password for authentication. It will be
redirected to the Captive Portal login page. Users simply
enter the username and password to gain access to the
Internet network. Username is prepared is a guest. Once,
the username and password recognized by the server,
then the web page will be redirected back to the page that
will be addressed in advance.

ผลลัพธ์ (ไทย) 1:

เป็นกระบวนการสำคัญที่สุดในความปลอดภัย WLANตรวจสอบ มีหลายเทคนิคกระบวนการตรวจสอบเช่นตรวจสอบอินเตอร์เน็ต ตั้งใจว่า ไคลเอนต์แบบไร้สายสามารถทราบ โดย NPSเซิร์ฟเวอร์ เพื่อความเข้าใจเกี่ยวกับกระบวนการรับรองความถูกต้อง แผนผังลำดับงานของกระบวนการตรวจสอบตาม PEAP MSCHAP จะแสดงใน Fig. 2 PEAPเกิดกระบวนการตรวจสอบ MSCHAP V2 2ขั้นตอนการ เฟสแรกใช้โพรโทคอล EAP เพื่อเปิดช่องมรท การใช้โพรโทคอล EAP เพื่อทำกลไกการรับรองความถูกต้องของชื่อผู้ใช้และรหัสผ่านที่ต้องการเชื่อมต่อกับ LAN แบบไร้สายผ่าน SSIDภายในขั้นตอนของการรับรองความถูกต้องระหว่างไคลเอนต์แบบไร้สายและแบบไร้สายจุดเข้าใช้เซิร์ฟเวอร์ NPSทำการประมวลผลแพคเกจมีดังนี้:1. คำร้องขอข้อมูลประจำตัว ไคลเอนต์แบบไร้สายจะร้องขอให้เชื่อมต่อกับจุดการเข้าถึงแบบไร้สาย ไคลเอนต์แบบไร้สายส่งแพคเก็ต EAP เริ่ม ไร้จุด แล้วส่งคำขอรหัสประจำตัวที่ใช้แพคเก็ต EAPResponse /รหัสประจำตัว2. ตรวจสอบโดยใช้ชื่อผู้ใช้และรหัสผ่าน ที่นี้ขั้นจุดการเข้าถึงแบบไร้สายจะส่งข้อความตอบสนอง / ตัวเซิร์ฟเวอร์ NPS ซึ่งเป็นรัศมีเข้าถึงแบบฟอร์มคำขอ3. ขอ EAP เซิร์ฟเวอร์ NPS ในขั้นตอนนี้เซิร์ฟเวอร์ NPSจะส่งข้อความเข้าความท้าทายของรัศมีประกอบด้วยข้อความคำขอ EAP มีชนิด EAPใช้ในกระบวนการมรท หมายถึงคำเริ่มต้นกระบวนการรับรองมรท4. ตอบ EAP ไร้ ไคลเอนต์แบบไร้สายจะส่งการตอบสนองของ EAP นี้เรียกว่าแพคเก็ตสวัสดีจัดส่ง จุดการเข้าถึงแบบไร้สายแล้วจะส่งการ EAPจุดการเข้าถึงแบบไร้สาย หรือ เมื่อเปิดเว็บไซต์ในการเบราว์เซอร์ แจ้งเตือนผู้เข้าชมจะปรากฏขึ้นเพื่อ พิมพ์ในการชื่อผู้ใช้และรหัสผ่านสำหรับการรับรองความถูกต้อง มันจะเป็นเปลี่ยนเส้นทางไปหน้าเข้าสู่ระบบเว็บไซต์ภายในกิจการและ ผู้ใช้เพียงแค่ป้อนชื่อผู้ใช้และรหัสผ่านในการเข้าถึงเครือข่ายอินเทอร์เน็ต เตรียมชื่อเป็นแขก ครั้งเดียวชื่อผู้ใช้และรหัสผ่านที่เซิร์ฟเวอร์ การรับรู้แล้วหน้าเว็บจะเปลี่ยนเส้นทางกลับไปยังหน้าที่จะได้รับล่วงหน้า

ผลลัพธ์ (ไทย) 2:

ที่สำคัญที่สุดในการรักษาความปลอดภัย WLAN เป็นกระบวนการ
ของการตรวจสอบ มีเทคนิคหลายอย่างในการมี
กระบวนการตรวจสอบเช่น Internet รับรองความถูกต้อง
ความตั้งใจที่ไคลเอนต์ไร้สายสามารถเป็นที่รู้จักโดย NPS
เซิร์ฟเวอร์ ที่ต้องทำความเข้าใจเพิ่มเติมเกี่ยวกับกระบวนการของ
การตรวจสอบผังของกระบวนการตรวจสอบ
ขึ้นอยู่กับ PEAP MSCHAP แสดงในรูป 2. PEAP
กระบวนการตรวจสอบ MSCHAP V2 เกิดขึ้นในสอง
ขั้นตอน ขั้นตอนแรกใช้โปรโตคอล EAP เพื่อเปิด
ช่องทาง TLS ขั้นตอนที่สองใช้โปรโตคอล EAP เพื่อ
ทำกลไกการตรวจสอบชื่อผู้ใช้และรหัสผ่าน
ที่ต้องการการเชื่อมต่อกับระบบ LAN ไร้สายผ่าน SSID
ภายใน.
ขั้นตอนของการตรวจสอบระหว่างไคลเอนต์ไร้สาย
และจุดเชื่อมต่อไร้สายที่ใช้ NPS Server เพื่อ
ดำเนินการแพคเกจการประมวลผลมีดังนี้
1 เฉพาะตัวของการร้องขอ ไคลเอนต์ไร้สายจะขอให้
เชื่อมต่อกับจุดเชื่อมต่อไร้สาย ไคลเอนต์ไร้สาย
ส่งแพ็คเก็ต EAP-เริ่มต้น จุดเชื่อมต่อไร้สายแล้วส่ง
ขอความเป็นตัวตนที่ใช้แพ็คเก็ต EAPResponse /
บัตรประจำตัว
2 รับรองความถูกต้องโดยใช้ชื่อผู้ใช้และรหัสผ่าน ตอนนี้
เวทีจุดเชื่อมต่อไร้สายจะส่งข้อความ
ตอบสนอง / บัตรประจำตัวไปยังเซิร์ฟเวอร์ของกรมอุทยานฯ ซึ่งเป็นรัศมี
การเข้าถึงแบบคำขอ.
3 EAP-ขอเซิร์ฟเวอร์ของกรมอุทยานฯ ในขั้นตอนนี้เซิร์ฟเวอร์ของกรมอุทยานฯ
จะส่งข้อความที่รัศมีการเข้าถึงความท้าทาย
ที่มีข้อความ EAP-ขอกับ EAP ประเภท
ใช้ในกระบวนการ TLS คำขอบ่งชี้ว่า
กระบวนการตรวจสอบ TLS เริ่มต้น.
4 EAP-ตอบสนองไคลเอนต์แบบไร้สาย ไคลเอนต์แบบไร้สายจะ
ส่งการตอบสนอง EAP นี้เป็นที่รู้จักกันเป็นแพ็คเก็ตสวัสดี
การจัดส่ง จุดเชื่อมต่อแบบไร้สายจากนั้นจะส่ง EAP
จุดเชื่อมต่อไร้สายหรือเมื่อเปิดเว็บไซต์ใน
เบราว์เซอร์, การแจ้งเตือนผู้เข้าชมจะปรากฏให้พิมพ์ใน
ชื่อผู้ใช้และรหัสผ่านสำหรับการตรวจสอบ มันจะถูก
เปลี่ยนเส้นทางไปยังหน้าเข้าสู่ระบบเชลยพอร์ทัล ผู้ใช้เพียงแค่
ใส่ชื่อผู้ใช้และรหัสผ่านเพื่อเข้าใช้งาน
เครือข่ายอินเทอร์เน็ต ชื่อผู้ใช้ที่เตรียมไว้เป็นแขกรับเชิญ เมื่อ
ชื่อผู้ใช้และรหัสผ่านที่ได้รับการยอมรับโดยเซิร์ฟเวอร์
แล้วหน้าเว็บจะถูกเปลี่ยนเส้นทางกลับไปยังหน้าเว็บที่
จะได้รับล่วงหน้า

ผลลัพธ์ (ไทย) 3:

สิ่งสำคัญที่สุดในการรักษาความปลอดภัย WLAN คือกระบวนการ
รับรองความถูกต้องของ . มีหลายเทคนิคในการตรวจสอบ เช่น อินเทอร์เน็ตตรวจสอบกระบวนการ

ตั้งใจที่ลูกค้าแบบไร้สายสามารถถูกเรียกโดย NPS
Server ที่จะเข้าใจมากขึ้นเกี่ยวกับกระบวนการของ
รับรอง มีกระบวนการตรวจสอบ
ตาม peap mschap จะแสดงในรูปที่ 2 peap
กระบวนการตรวจสอบการ mschap v2
เกิดขึ้นในสองขั้นตอน ขั้นตอนแรกใช้โปรโตคอลเปิดช่อง TLS EAP
. ขั้นตอนที่สองใช้ EAP โปรโตคอล

ทำกลไกการตรวจสอบชื่อผู้ใช้และรหัสผ่าน
ใครต้องการที่จะเชื่อมต่อกับระบบ LAN แบบไร้สายผ่าน
ภายใน SSID .
ขั้นตอนการตรวจสอบระหว่าง
ลูกค้าไร้สายและจุดเข้าใช้งานแบบไร้สายที่ใช้โดยเซิร์ฟเวอร์

แสดงชุดการประมวลผลมีดังนี้ :
1 ขอยืนยันตัวตน ไคลเอนต์ไร้สายจะขอให้
เชื่อมต่อกับจุดเชื่อมต่อไร้สาย
ลูกค้าแบบไร้สายส่ง EAP เริ่มแพ็คเก็ต จุดการเข้าถึงแบบไร้สาย แล้วส่ง
ขอบัตรประจำตัวที่ใช้แพ็คเก็ต eapresponse /
ตัวตน
2 การตรวจสอบโดยใช้ชื่อผู้ใช้และรหัสผ่าน ที่เวทีจุดการเข้าถึงแบบไร้สายนี้

จะส่งข้อความการตอบสนอง / ตัวตนให้กฟผ. ซึ่งเป็นแบบฟอร์มการขอเข้าถึงเซิร์ฟเวอร์รัศมี
.
3 ถูกร้องขอโดยเซิร์ฟเวอร์ ในขั้นนี้เนื่องจากเซิร์ฟเวอร์
จะส่งรัศมีการเข้าถึงข้อความท้าทาย
ที่มีจุดประสงค์ขอข้อความกับ EAP ประเภท
ใช้ใน 10 ขั้นตอน ขอระบุว่าพระศรี กระบวนการเริ่มต้นขึ้น
.
4 ไร้สาย EAP ตอบสนองลูกค้า ลูกค้าแบบไร้สายจะ
ส่ง EAP ตอบสนองนี้เป็นที่รู้จักกันเป็นแพ็คเก็ตสวัสดี
ส่ง จุดการเข้าถึงแบบไร้สาย แล้วจะส่งต่อ EAP
จุดเข้าใช้งานแบบไร้สาย หรือเมื่อเปิดเว็บไซต์ในเบราว์เซอร์จะปรากฏแจ้ง
, ผู้เข้าชมที่จะพิมพ์ใน
ชื่อผู้ใช้และรหัสผ่านสำหรับการตรวจสอบ มันจะ
ไปยังเชลยพอร์ทัลเข้าสู่ระบบหน้า ผู้ใช้เพียงแค่
ป้อนชื่อผู้ใช้และรหัสผ่านเพื่อเข้าถึง
เครือข่ายอินเทอร์เน็ตชื่อผู้ใช้เตรียมเป็นแขกรับเชิญ ครั้งหนึ่ง
ชื่อผู้ใช้และรหัสผ่านที่ได้รับการยอมรับโดยเซิร์ฟเวอร์
แล้วหน้าเว็บจะเปลี่ยนเส้นทางกลับไปที่หน้า
จะ addressed ล่วงหน้า