7-Ma’ruza Mavzu: eap protokoli Reja

EAP protokoli sxemasi

Autentifikatsiya jarayonining uchta asosiy ishtirokchilari mavjud:

1. 
   Autentifikator (ing. authenticator) - bu autentifikatsiyani talab qiluvchi jarayonning ishtirokchisi (WiFi kirish nuqtasi, tarmoq kommutatori va boshqalar).
   
2. 
   Tugun yoki mijoz (ing. peer) - bu autentifikatsiya qilinadigan jarayonning ishtirokchisi (kompyuter, noutbuk, telefon va boshqalar).
   
3. 
   Autentifikatsiya server(ing. authentication server) - bu tugunning ba'zi ma'lumotlariga ko'ra uni tasdiqlash qobiliyatiga ega bo'lgan jarayonning ishtirokchisi.
   

Ba'zi hollarda autentifikatsiya serveri va autentifikator bir xil moslama bo'lishi mumkin. Masalan, EAP-PSK usulidan foydalanadigan uy qurilmalari.

Umuman olganda, autentifikatsiya jarayoni quyidagicha:

1. Mijoz o'zining autentifikatsiyasini boshlash uchun EAP so'rovini yuboradi. "Type" maydonidagi so'rovda qaysi usul qo'llanilishi to'g'risida ma'lumotlar mavjud (EAP-TLS, EAP-PSK va boshqalar).

2. Autentifikator mijozdan EAP javobini yuboradi, agar mijoz tomonidan to'g'ri so'rov bo'lsa. Javob so'rovdagi Type maydoniga mos keladigan Type maydonini o'z ichiga oladi.

3. Autentifikator autentifikatsiya serveriga so'rov yuboradi va qaysi autentifikatsiya usuli qo'llanilganligi to'g'risida ma'lumot beradi.

4. Autentifikatsiya serveri autentifikator orqali mijozdan kerakli ma'lumotlarni so'raydi, hozirda autentifikator aslida proksi sifatida ishlaydi.

5. Mijoz so'ralgan ma'lumotlarni uzatish orqali serverga javob beradi. 4 va 5-bandlar autentifikatsiya serveri kirish, rad etish yoki xato qilishga ruxsat berguncha takrorlanadi.

5. Autentifikatsiya serveri autentifikatorga autentifikatsiyaning muvaffaqiyatli yoki muvaffaqiyatsizligi to'g'risida ma'lumot beruvchi paket yuboradi.

6. Autentifikator EAP mijoziga autentifikatsiya serverining javobiga mos keladigan kod (EAP-Success yoki EAP-Failure) paketini yuboradi.