802.1X EAP WIFI Overview

El protocolo 802.1X standard (Extensible Authentication Protocol EAP) fue desarrollado por el IEEE.
Este protocolo inicialmente permitía que los switches pudiesen realizar el control de acceso a la red basandose en el puerto.

Este protocolo se adoptó rapidamente para controlar el acceso a redes inhalambricas.

Cisco, Microsoft y otros vendors han desarrollado distintas variaciones de EAP.

Los principales beneficios de EAP:

• El protocolo RADIUS junto con un servidor RADIUS son utilizados para la autenticacion centralizada. Los usuarios son autenticados basados en usernames y passwords almacenados en el directorio activo. Un servidor RADIUS o un servidor ACS de Cisco puede utilizar la base de datos del directorio activo para realizar la autenticacion.
• Se realiza una autenticacion mutua entre el cliente y el servidor de autenticacion.
• 802.1X puede utilizar diferentes algoritmos de encriptacion como AES, WPA TKIP, WEP(no recomendado)
• Sin intervencion del usuario puede usar claves dinamicas en lugar de estaticas como WEP
• Soporta roaming

Componentes requeridos para la autenticacion 802.1X:

• Cliente soporte EAP (suplicante)
• Access Point soporte 802.1X (autenticador)
• Servidor Radius soporte EAP (Servidor de autenticacion)

Esquema: