Должен ли я использовать PAP, CHAP или MSCHAPv2 для внутренней аутентификации на eduroam?

существует множество инструкций о Как подключиться к сети eduroam из различных университетов и исследовательских центров. Они, как правило, отличаются в рекомендации относительно метода внутренней аутентификации. Ниже скриншот экрана защиты конфигурации WiFi.
eduroam security config

  • PAP считается небезопасным, потому что он отправляет пароль ASCII в незашифрованном виде, но это не может быть проблемой, так как это внутренний идентификация. Я думаю, "внутренний" означает, что есть внешний слой защиты?
  • MSCHAPv2 считается старым протоколом аутентификации
  • CHAP будешь выбирать?
2
задан Paul Rougieux
09.03.2023 0:39
Распечатать страницу

1 ответ

вы не можете выбрать. Оператор сети решает, используете ли вы PAP или MSCHAPv2. Вы можете использовать только то, что оператор сети говорит вам, что вы должны использовать.

в любом случае PAP в этом случае используется внутри туннеля TLS. TLS является золотым стандартом безопасности транспортного уровня в интернете.

1
отвечен qasdfdsaq 2023-03-10 08:27

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх