Bluesocket十大ＷＬＡＮ技术漫谈－802.1X认证...

Bluesocket 提供Internet 802.1x 和Transparent 802.1x 两种方式。Internet 802.1x提供TTLS、PEAP、FAST等扩展EAP支持。

802.1x的优势：
　A、身份认证基于用户，每一个访问无线网络的人都在RADIUS身份认证服务器上拥有一个独一无二的用户账户。这样，就不再需要那些依靠MAC地址过滤和静态WEP密钥（易于被伪造）的基于设备的身份认证方法。　　
　B、ADIUS服务器集中了所有的用户账户和策略，不再要求每一接入点拥有身份认证数据库的一份拷贝，从而简化了账户信息的管理和协调。　　
C、RADIUS作为一种对远程接入进行身份认证的方法，多年以来得到了普遍认可和采纳。人们对它十分了解，而且它本身也是一种成熟的技术。　　
D、公司可以选择最适合其安全需求的EAP身份认证协议——在要求高安全性的情况下可选择双向证书，在其他情况下可选择单向证书以加快实现速度和降低维护成本。常用的EAP类型包括EAP-TLS、EAP-TTLS和PEAP。　　
E、为提供所要求的可扩展性，可以以分层的方式部署身份认证服务器