上星期聽公司業務說某無線網路卡可不可以支援LEAP？
我聽得一頭霧水，這LEAP到底是什麼東西呢？有何過人之處呢？
思科於2000年12月發表802.1X Port Based Network Access Control無線區域網路安全解決方案之草案版本，除了硬體加密技術、負載均衡機制等功能外，並將其無線網路產品Aironet系列升級至具LEAP (Lightweight Extensible Authentication Protocol)認證協定，並結合後端2.6版以上之Cisco Secure Access Control Server(ACS)認證伺服器軟體，解決前述市售802.11b無線網路產品之安全漏洞。
簡單來說，Cisco的802.1X-LEAP無線區域網路安全解決方案，乃是利用網卡、AP與ACS，透過依每個使用者名稱及密碼之認證結果，依每個連線動態地產生不同的WEP金鑰予AP及網卡做WEP加密的演算，並可定期重新認證、更換金鑰，而一併解決認證、加密及所有金鑰設定管理問題；而ACS更可結合使用者原有之網路作業系統，或目錄服務的使用者名稱、密碼，更可達到一次登入(Single Sing-On)之便利性。
目前Cisco的無線區域網路安全解決方案已經符合802.1X頒佈的標準，除了繼續提供LEAP(或EAP-Cisco Wireless)這個認證協定，以支援各種使用者之作業系統平台外，亦支援其他認證類型，如EAP-TLS(Transport Layer Security)、EAP-MD5等，以提供使用者更多選擇的彈性。
取材自以下連結 http://www.isecutech.com.tw/feature/view.asp?fid=84
Vanity is definitely my favorite Sin ~~~ "The Devil's Advocate" ~ John Milton
內文搜尋
從 APP 打開
X