用户:Liuqun67

来自Ubuntu中文
Liuqun67留言 | 贡献2008年6月15日 (日) 15:01的版本
跳到导航跳到搜索

目前国内很多大学的校园网采用的都是802.1x认证协议,但是包括华为、实达、锐捷等在内的商业公司竟然不提供Linux版本的校园网认证客户端。 值得欣慰的是已经有不少大学的学生社团自发的组织起来,目前已经实现了若干个可用的校园网802.1x客户端Linux版本。虽然许多方面尚待完善,但至少已经代表新一代的自由软件打响了反对商业垄断的第一枪!

我觉得开发兼容客户端必然面临诸多棘手的问题

  • 找不到比较全面的介绍802.1X协议的中文资料
  • 不同学校各自的网络配置千差万别,往往在一个学校可用的兼容客户端到了别的学校就不行了
  • 许多商业公司在802.1X协议之外扩展其私有认证协议,试图阻止兼容客户端的实现
  • 兼容客户端极有可能在专利问题上遭遇商业公司的恶意诉讼

我在 wiki.ubuntu.org.cn 建立的这个页面是想尝试翻译一下IEEE 802.1x协议。 希望能尽自己微薄之力为广大校园社团的Linux爱好者们作一份贡献。

liuqun, 2008年6月于南京


先介绍一些背景知识,我自己整理的,如有疏漏肯请大家批评指正

  • IEEE 802委员会成立于1980年2月, 802是按成立时间编制的序号
  • 802委员会包括许多个工作组, 按序号依次排列。其中我们需要了解的是负责以太网标准的802.3工作组和负责无线局域网的802.11工作组
  • 由某个工作组制定完成的标准文档代号与组名相同
  • 802.1X协议最初是为无线网络设计的用户身份验证协议,属于802.11工作组任务的一部分,现在已经推广至有线局域网。注意大写字母X,按照IEEE的命名惯例,含小写字母例如"802.11a"表示只是对"802.11"进行扩展,大写字母则表示"802.1X"协议不局限于无线网络,它是一份普遍适用的协议

IEEE 802.1X-2004 (英文原文)

IEEE Standard for Local and metropolitan area networks —— Port-Based Network Access Control

Abstract: Port-based network access control makes use of the physical access characteristics of IEEE 802® Local Area Networks (LAN) infrastructures in order to provide a means of authenticating and authorizing devices attached to a LAN port that has point-to-point connection characteristics, and of preventing access to that port in cases in which the authentication and authorization process fails.

Keywords: authentication, authorization, controlled port, local area networks, metropolitan area networks, port access control, uncontrolled port


译文

《IEEE局域网与城域网标准——基于端口的网络访问控制》

摘要:基于端口的网络访问控制利用……实现……

关键词:……



附:IEEE官方网站802.1x协议的下载页面:

http://standards.ieee.org/getieee802/802.1.html

我已经把下载好的一份上传在Ubuntu中文论坛了(文件名: 802.1X-2004.rar;文件大小: 611.66 KB )

http://forum.ubuntu.org.cn/download.php?id=36035

注:文档版权归IEEE所有,这里仅供学术交流