WinXP部署802.1X的簡(jiǎn)單方法

　　WinXP的802.11 WLAN 協(xié)議并不是非常安全的，而且使用它你也做不了任何事情。但幸運(yùn)的是，IEEE(以及Microsoft、Cisco和其他行業(yè)領(lǐng)先的公司)發(fā)現(xiàn)了802.11的缺陷;其結(jié)果是，IEEE 802.1x標(biāo)準(zhǔn)為無(wú)線局域網(wǎng)(WLAN)和普通局域網(wǎng)提供了一套堅(jiān)固得多的身份驗(yàn)證和安全性機(jī)制。我們可以用WinXP來(lái)部署802.1X。那么WinXP部署802.1X的有什么簡(jiǎn)單方法呢?針對(duì)這個(gè)問(wèn)題我們可以從下面三個(gè)角度來(lái)分析。

　　推薦：最新WinXP系統(tǒng)

　　一、在客戶端配置802.1X。

　　在Windows XP中配置802.1X客戶端非常簡(jiǎn)單;在這里我將簡(jiǎn)單扼要地介紹一些基本步驟。

　　1.打開(kāi)網(wǎng)絡(luò)連接文件夾，然后在您希望使用802.1X的連接上點(diǎn)擊右鍵，選擇屬性命令。

　　2.切換到無(wú)線網(wǎng)絡(luò)選項(xiàng)卡，然后選擇您希望使用802.1X的WLAN連接。點(diǎn)擊配置按鈕。

　　3.在無(wú)線網(wǎng)絡(luò)屬性對(duì)話框中，切換到身份驗(yàn)證選項(xiàng)卡。

　　4.確信已經(jīng)選中了"為這個(gè)網(wǎng)絡(luò)啟用IEEE 802.1X身份驗(yàn)證"復(fù)選框，然后選擇合適的EAP類型。通常，企業(yè)網(wǎng)絡(luò)將使用具有智能卡或本地存儲(chǔ)證書(shū)的EAP-TLS，小型網(wǎng)絡(luò)則可以使用PEAP(只有您已經(jīng)安裝了WinXP Service Pack 1以后才可以選擇。)

　　二、為小型網(wǎng)絡(luò)部署802.1X

　　如果您擁有一個(gè)小型網(wǎng)絡(luò)，那么您可能認(rèn)為802.1x是如此的深?yuàn)W難懂。好消息是，即使您沒(méi)有一個(gè)完整的公共密鑰基礎(chǔ)構(gòu)架，也不需要很多工作，您就可以部署802.1x。這篇文章介紹了您所需要完成的步驟。簡(jiǎn)單的說(shuō)，您需要設(shè)置您的 Windows XP SP 1或更新版本的客戶端來(lái)使用 PEAP，然后設(shè)置至少一臺(tái)計(jì)算機(jī)運(yùn)行Windows Internet身份驗(yàn)證服務(wù) (IAS)，該服務(wù)將提供 RADIUS 連接性。每個(gè)IAS服務(wù)都必須擁有一個(gè)由您簽署或從第三方證書(shū)頒發(fā)機(jī)構(gòu)(CA)購(gòu)買的數(shù)字證書(shū)。您所需要做的就這么多了————當(dāng)然，您還需要首先安裝IAS，但這個(gè)過(guò)程很簡(jiǎn)單。

　　三、為大型企業(yè)部署802.1X

　　如果您使用至少擁有一個(gè)域控器的Windows 2000網(wǎng)絡(luò)，那么您可以設(shè)置一個(gè)更靈活有力的802.1x基礎(chǔ)構(gòu)架，充分利用Active Directory和Windows 2000對(duì)遠(yuǎn)程訪問(wèn)策略的支持。首先是為您的客戶端獲得數(shù)字證書(shū)。幸運(yùn)的是，您可以很方便地通過(guò)創(chuàng)建組策略來(lái)獲得這些證書(shū)，組策略能夠自動(dòng)地為域中的計(jì)算機(jī)請(qǐng)求機(jī)器證書(shū)。在完成這個(gè)步驟后，您可以部署所需基礎(chǔ)結(jié)構(gòu)(包括IAS)的剩余部分，將您的無(wú)線AP配置為使用 RADIUS 來(lái)與 IAS 服務(wù)器進(jìn)行通訊。然后就可以安心休息了，您的WLAN流量已經(jīng)被安全地保護(hù)起來(lái)。

　　在WinXP下部署802.1X已經(jīng)介紹完畢，也許你還會(huì)有一些疑惑，當(dāng)然部署802.1X涉及到了一些專業(yè)的知識(shí)，對(duì)于專業(yè)人員來(lái)說(shuō)上述內(nèi)容可能是基礎(chǔ)中的基礎(chǔ)，對(duì)于新手來(lái)說(shuō)看了也許不知所云。但不管怎樣，部署802.1X并不算太難的事情，只要你有心思認(rèn)真研究，都可以在WinXP下部署成功。