EAP-IKEv2
Z Wikipedii
Metoda EAP-IKEv2 (RFC 5106) oparta jest o protokół IKEv2 (RFC 4306). Protokół IKEv2 został zaprojektowany z myślą o bezpiecznym ustanawianiu parametrów połączenia (takich jak algorytm szyfrowania, algorytm uwierzytelniania, metoda wymiany klucza, klucze sesji, czas ważności kluczy, kolejność protokołów, itp.) pomiędzy węzłami sieciowymi korzystającymi z protokołu IPsec. W protokole IKEv2 obydwie strony połączenia są względem siebie równorzędne. Oznacza to, że podczas jednej wymiany komunikatów jedna ze stron pełni rolę inicjatora, druga zaś respondenta, a podczas kolejnej wymiany komunikatów możliwa jest wymiana ról. W metodzie EAP opartej o protokół IKEv2 zawsze tylko jedna strona pełni rolę inicjatora (serwer), a druga respondenta (użytkownik).
Protokół EAP-IKEv2 jest nową i bezpieczną metodą uwierzytelniania protokołu EAP. Protokół ten umożliwia stronom wzajemne uwierzytelnianie[1] oraz ustanowienie klucza sesji wykorzystywanego do zabezpieczania późniejszej komunikacji pomiędzy użytkownikiem a urządzeniem dostępowym.
Protokół EAP-IKEv2 umożliwia zastosowanie technik uwierzytelniania bazujących na hasłach, kluczach współdzielonych oraz certyfikatach kluczy publicznych. Ponadto protokół ten pozwala na negocjację używanych algorytmów kryptograficznych, utrzymanie w sekrecie danych identyfikujące strony biorące udział w procesie uwierzytelniania oraz fragmentacje danych.
Protokół ten daje możliwość zastosowania różnych technik uwierzytelniania w różnych kierunkach. Oznacza to, że serwer może używać do uwierzytelniania kluczy asymetrycznych (prywatny/publiczny), podczas gdy użytkownik w tym samym przebiegu protokołu uwierzytelniany jest za pomocą klucza symetrycznego.
| serwer EAP | suplikant EAP |
|---|---|
| klucze asymetryczne | klucze asymetryczne |
| klucze asymetryczne | klucz symetryczny |
| klucze asymetryczne | hasło |
| klucz symetryczny | klucz symetryczny |
[edytuj] Zobacz też
[edytuj] Linki zewnętrzne
- http://eap-ikev2.sourceforge.net - strona projektu implementacji protokołu EAP-IKEv2
- RFC 5106 - pełna specyfikacja protokołu
Przypisy
- ↑ Oznacza to, że podczas jednego pełnego przebiegu wymiany komunikatów obie strony biorące udział w komunikacji (użytkownik oraz serwer) mogą potwierdzić swoją tożsamość.
| Niska wycena ziemi dla zakonnic |
Wycena, na podstawie której elżbietanki dostały ziemię w warszawskiej Białołęce, była nierzetelna. Rzeczoznawcy stanęli już przed komisją odpowiedzialności zawodowej. |
| Episkopat broni nuncjusza |
„Znamy dostatecznie długo i dobrze Księdza Arcybiskupa Nuncjusza oraz jego wypróbowaną wierność Ojcu Świętemu i Kościołowi, aby mieć moralną pewność co do jego jednoznacznie negatywnej postawy wobec wszelkiej świadomej współpracy z zadeklarowanymi wrogami Kościoła". |
| Podsłuchy Prokomu na rynku |
ABW nie zniszczyła stenogramów podsłuchów pracowników firmy Prokom z 2007 r. Jeden z podsłuchiwanych - wiceprezes Prokomu Wiesław Walendziak - zawiadomił prokuraturę |
| Bądź tu mądry, sześciolatku |
Posłowie PO kolejny raz zmienili ustawę oświatową. W tym roku sześciolatki miały mieć „prawo" do pójścia do szkoły. Teraz znów mają „obowiązek”, ale „na wniosek rodziców”. |
| Kto robi interes na Matce Boskiej kryzysowej |
„Dar Maryi na trudne czasy” - reklamuje medalik Stowarzyszenie Kultury Chrześcijańskiej im. Piotra Skargi. - To oszustwo - mówią księża misjonarze, którzy w Polsce propagują kult Matki Bożej Objawiającej Cudowny Medalik |
| Lewica w końcu wybiera liderów |
Dziś spory ruch na centrolewicy. Na zjazdach w Warszawie nowych szefów wybierają SdPl i Demokraci.pl. Potem zapewne będą współpracować. Na początek w wyborach europejskich |
| POrządzimy sobie speckomisją |
Platforma przeforsowała nowe zasady pracy speckomisji. Jej przewodniczącym będzie mógł zostać poseł koalicji rządzącej. |
| Palikot oskarża posłankę PiS o polityczną prostytucję |
Janusz Palikot stwierdził w TVN24, że posłanka PiS Grażyna Gęsicka, wzywając rząd do odpowiedzialności za niewykorzystanie funduszy unijnych manipuluje opinią publiczną. Dodał, że jest mu przykro, iż "prostytucja w polityce sięga nawet pani minister Gęsickiej". |
| Kto zastąpi Kopacz? PO wybierze nowego szefa na Mazowszu |
- Zarząd mazowieckiej Platformy Obywatelskiej wybierze w środę nowego szefa; z kierowania partią na Mazowszu - zgodnie z wytycznymi władz Platformy - zrezygnowała jeszcze w zeszłym roku kierująca resortem zdrowia Ewa Kopacz. |
| Cimoszewicz nie rezygnuje ze startu do PE |
B. premier, b. szef MSZ a obecnie senator niezależny Włodzimierz Cimoszewicz poinformował, że nieprawdziwe są informacje prasowe, jakoby ostatecznie zrezygnował ze startu w wyborach do Parlamentu Europejskiego. |
