איך זה עובד
הוא אימות של פורט המתג (או של נקודת גישה אלחוטית): עד שהמכשיר לא מוכיח את זהותו, הפורט פתוח רק לתעבורת EAP אל שרת ה־ (אצלנו FAC). לאחר הצלחה הפורט נפתח, ואפשר אפילו להקצות VLAN דינמית לפי קבוצת .
- — התעודות ל־ מונפקות משם; תבנית שגויה = גם ESC1 וגם שבור.
- LLMNR/NBT-NS poisoning — מצמצם את מי שבכלל מגיע לאותה רשת שכבה 2.
- Tiering — VLAN דינמי לפי קבוצת הוא הגבול הפיזי של השכבות.
- PEAP-MSCHAPv2 — הלקוח מתאמת בשם וסיסמה דומייניים בתוך מנהרת TLS. פשוט ועובד בכל מקום, אבל…
- — הלקוח מציג תעודת מכשיר שהונפקה על ידי . שום סיסמה לא עוברת באוויר.
כאן יש חיבור ישיר לשיעורי בקורס: ל־ יוצרים תבנית תעודה לתחנות עם autoenrollment דרך — מחשב דומייני מקבל תעודה ומוכן מיד ל־.