IEEE 802.1X bruger EAP (Extensible Authentication Protocol)-meddelelsesformatet og -strukturen til at forhandle den anvendte godkendelsesmetode.
Nedenfor kan du finde skemaer, som beskriver, hvordan IEEE 802.1X-godkendelse opstår for EAP-TLS, PEAP med EAP-TLS og PEAP med MS-CHAP-V2.
EAP-TLSAnmoderen (f.eks. PRISMAsync Print Server) sender en IEEE 802.1X-anmodning til godkenderen.
Efter forhandling af den anvendte godkendelsesmetode sender godkenderen identitetscertifikatet for godkendelsesserveren.
Anmoderen godkender identitetscertifikatet for godkendelsesserveren.
Anmoderen sender sit identitetscertifikat.
Godkendelsesserveren kontrollerer identitetscertifikatet. Bibliotekstjenesten anmoder om certifikatets reference til brugernavn eller printernavn.
Godkendelsesserveren godkender anmoderens identitetscertifikat.
Godkenderen giver den konfigurerede IEEE 802.1X-port og anmoderen mulighed for at få adgang til netværket.
PEAP med EAP-TLSAnmoderen (f.eks. PRISMAsync Print Server) sender en IEEE 802.1X-anmodning til godkenderen.
Efter forhandling af den anvendte godkendelsesmetode sender godkenderen identitetscertifikatet for godkendelsesserveren.
Anmoderen godkender identitetscertifikatet for godkendelsesserveren.
Anmoderen bygger en krypteret PEAP-kanal til forhandling af den anden del af godkendelsen. Anmoderen sender derefter identitetscertifikatet via kanalen.
Godkendelsesserveren kontrollerer identitetscertifikatet. Bibliotekstjenesten anmoder om certifikatets reference til brugernavn eller printernavn.
Godkendelsesserveren godkender anmoderens identitetscertifikat.
Godkenderen giver den konfigurerede IEEE 802.1X-port og anmoderen mulighed for at få adgang til netværket.
PEAP med MS-CHAP-V2Anmoderen (f.eks. PRISMAsync Print Server) sender en IEEE 802.1X-anmodning til godkenderen.
Efter forhandling af den anvendte godkendelsesmetode sender godkenderen identitetscertifikatet for godkendelsesserveren.
Anmoderen godkender identitetscertifikatet for godkendelsesserveren.
Anmoderen bygger en krypteret PEAP-kanal til forhandling af den anden del af godkendelsen. Anmoderen sender derefter MS-CHAP-V2-brugernavnet og -adgangskoden via kanalen.
Godkendelsesserveren validerer MS-CHAP-V2-brugernavnet og -adgangskoden. Bibliotekstjenesten anmoder om brugernavnet.
Godkenderen giver den konfigurerede IEEE 802.1X-port og anmoderen mulighed for at få adgang til netværket.