Protokół IEEE 802.1X używa formatu i struktury komunikatu EAP (Extensible Authentication Protocol) do negocjowania stosowanej metody uwierzytelniania.
Poniżej przedstawiono schematy, które objaśniają, jak przebiega uwierzytelnianie IEEE 802.1X dla protokołu EAP-TLS, protokołu PEAP z protokołem EAP-TLS oraz protokołu PEAP z protokołem MS-CHAP-V2.
EAP-TLSSuplikant (np. system PRISMAsync Print Server) wysyła żądanie IEEE 802.1X do wystawcy uwierzytelnienia.
Po wynegocjowaniu stosowanej metody uwierzytelniania wystawca uwierzytelnienia wysyła certyfikat tożsamości do serwera uwierzytelniania.
Suplikant uwierzytelnia certyfikat tożsamości serwera uwierzytelniania.
Suplikant wysyła swój certyfikat tożsamości.
Serwer uwierzytelniania weryfikuje certyfikat tożsamości. Usługa katalogowa zapytuje o odwołanie do nazwy użytkownika lub nazwy drukarki certyfikatu.
Serwer uwierzytelniania uwierzytelnia certyfikat tożsamości suplikanta.
Wystawca uwierzytelnienia włącza skonfigurowany port IEEE 802.1X i suplikant może uzyskać dostęp do sieci.
PEAP z EAP-TLSSuplikant (np. system PRISMAsync Print Server) wysyła żądanie IEEE 802.1X do wystawcy uwierzytelnienia.
Po wynegocjowaniu stosowanej metody uwierzytelniania wystawca uwierzytelnienia wysyła certyfikat tożsamości do serwera uwierzytelniania.
Suplikant uwierzytelnia certyfikat tożsamości serwera uwierzytelniania.
Suplikant tworzy szyfrowany kanał PEAP do negocjacji drugiej części uwierzytelnienia. Następnie suplikant wysyła swój certyfikat tożsamości przez ten kanał.
Serwer uwierzytelniania weryfikuje certyfikat tożsamości. Usługa katalogowa zapytuje o odwołanie do nazwy użytkownika lub nazwy drukarki certyfikatu.
Serwer uwierzytelniania uwierzytelnia certyfikat tożsamości suplikanta.
Wystawca uwierzytelnienia włącza skonfigurowany port IEEE 802.1X i suplikant może uzyskać dostęp do sieci.
PEAP z MS-CHAP-V2Suplikant (np. system PRISMAsync Print Server) wysyła żądanie IEEE 802.1X do wystawcy uwierzytelnienia.
Po wynegocjowaniu stosowanej metody uwierzytelniania wystawca uwierzytelnienia wysyła certyfikat tożsamości do serwera uwierzytelniania.
Suplikant uwierzytelnia certyfikat tożsamości serwera uwierzytelniania.
Suplikant tworzy szyfrowany kanał PEAP do negocjacji drugiej części uwierzytelnienia. Następnie suplikant wysyła nazwę użytkownika i hasło MS-CHAP-V2 przez ten kanał.
Serwer uwierzytelniania sprawdza poprawność nazwy użytkownika i hasła MS-CHAP-V2. Usługa katalogowa zapytuje o nazwę użytkownika.
Wystawca uwierzytelnienia włącza skonfigurowany port IEEE 802.1X i suplikant może uzyskać dostęp do sieci.