Le AP agit en tant que périphérique direct pour faciliter les communications entre le
PC client et le serveur RADIUS . Le AP (2) et le client(1) échangent les messages
802.1x à l'aide d'un protocole EAPoL (EAP over LAN) (A) . Les messages envoyés
depuis la station client sont encapsulés par le AP et transmis au serveur RADIUS
(3) à l'aide d'extensions EAP (B).
À la réception d'un paquet de réponse EAP depuis le serveur RADIUS, le message
est en général acheminé vers le client, après sa reconversion au format EAPOL.
Les négociations ont lieu entre le client et le serveur RADIUS. Une fois le client
correctement authentifié, il reçoit une clé de cryptage du AP (si le type de protocole
EAP prend en charge la distribution automatique de clé). Le client utilise cette clé
pour crypter les données après son authentification.
Pour les clients 802.11a ou 802.11b/g qui communiquent avec un AP, chaque client
reçoit sa propre clé de cryptage (clé de cryptage par session et par utilisateur).
Wi-Fi Protected Access (WPA) (accès protégé Wi-Fi)
La norme WPA (Wi-Fi Protected Access, accès protégé Wi-Fi) est une norme de
sécurité conçue conjointement par les associations Wi-Fi Alliance et IEEE (Institute
of Electrical and Electronics Engineers). WPA est un sous-ensemble de la future
norme de sécurité IEEE 802.11i, existant actuellement en version provisoire. (La
norme IEEE 802.11i est également appelée " WPA2 " et sera disponible en 2004.)
NOTE
Pour les AP simple-radio : WPA est disponible pour les AP-6 et APs avec
802.11b/g Kit. WPA n'est PAS disponible pour les AP-4 ou AP-5.
WPA remplace WEP (Wired Equivalent Privacy, confidentialité équivalente au
filaire), la technique de cryptage spécifiée par la norme 802.11 d'origine. WEP
présente plusieurs faiblesses dont l'existence a été largement révélée. WPA
remédie à ces faiblesses et offre un système de sécurité plus robuste pour la
protection des réseaux sans fil.
Avaya AP-4/AP-5/AP-6 Guide de l'utilisateur
Configuration avancée
4-65