regarding authentication and access

regarding authentication and access within the single server, and keeping AP costs
and complexity low. 802.11i operates in four phases:
1. Discovery. In the discovery phase, the AP advertises its presence and the forms
of authentication and encryption that can be provided to the wireless client
node. The client then requests the specific forms of authentication and encryp
tion that it desires. Although the client and AP are already exchanging mes
sages, the client has not yet been authenticated nor does it have an encryption
key, and so several more steps will be required before the client can communi
cate with an arbitrary remote host over the wireless channel.
2. Mutual authentication and Master Key (MK) generation. Authentication takes
place between the wireless client and the authentication server. In this phase,
the access point acts essentially as a relay, forwarding messages between the
client and the authentication server. The Extensible Authentication Protocol
(EAP) [RFC 3748] defines the end-to-end message formats used in a simple
request/response mode of interaction between the client and authentication
server. As shown in Figure 8.32 EAP messages are encapsulated using
EAPoL (EAP over LAN, [IEEE 802.1X]) and sent over the 802.11 wireless
link. These EAP messages are then decapsulated at the access point, and then

Kết quả (Việt) 1:

liên quan đến việc xác thực và truy cập vào bên trong máy chủ duy nhất, và giữ cho chi phí APvà độ phức tạp thấp. 802.11i hoạt động trong bốn giai đoạn:1. khám phá. Trong giai đoạn khám phá, AP quảng cáo sự hiện diện của nó và các hình thứcxác thực và mã hóa có thể được cung cấp cho khách hàng không dâynút. Khách hàng sau đó yêu cầu cụ thể của hình thức xác thực và encryption mà nó mong muốn. Mặc dù khách hàng và AP đã trao đổi messages, khách hàng đã không chưa được xác thực và cũng không nó có một mã hóachìa khóa, và vì vậy một vài bước thêm sẽ được yêu cầu trước khi khách hàng có thể communiCate với một máy chủ từ xa tùy ý trên kênh không dây.2. lẫn nhau xác thực và thế hệ Master Key (MK). Cần xác thựcdiễn ra giữa các khách hàng không dây và máy chủ xác thực. Trong giai đoạn này,điểm truy cập hoạt động cơ bản như chuyển tiếp, chuyển tiếp tin nhắn giữa cáckhách hàng và máy chủ xác thực. Giao thức xác thực mở rộng(EAP) [RFC 3748] xác định định dạng kết thúc để kết thúc thư được sử dụng trong một đơn giảnchế độ yêu cầu/phản ứng của sự tương tác giữa khách hàng và xác thựcHệ phục vụ. Như minh hoạ trong hình 8,32 EAP thư được đóng gói bằng cách sử dụngEAPoL (EAP qua mạng LAN, [IEEE 802. 1 X]) và gửi qua các 802.11 không dâyliên kết. Những tin nhắn EAP sau đó là decapsulated tại điểm truy cập, và sau đó

Kết quả (Việt) 2:

về xác thực và truy cập trong các máy chủ duy nhất, và giữ cho chi phí AP
và độ phức tạp thấp. 802.11i hoạt động trong bốn giai đoạn:
1. Discovery. Trong giai đoạn khám phá, AP quảng bá sự hiện diện của nó và các hình thức
xác thực và mã hóa có thể được cung cấp cho các khách hàng không dây
nút. Các khách hàng sau đó yêu cầu các hình thức cụ thể của xác thực và encryp
sự mà nó mong muốn. Mặc dù khách hàng và AP đã trao đổi mes
nhà hiền triết, khách hàng vẫn chưa được xác nhận và cũng không có một mã hóa
quan trọng, và vì thế một số bước nữa sẽ được yêu cầu trước khi khách hàng có thể communi
cate với một máy chủ từ xa tùy ý trên các kênh không dây.
2. Xác thực lẫn nhau và tạo Master Key (MK). Xác thực sẽ
diễn ra giữa các máy khách không dây và máy chủ xác thực. Trong giai đoạn này,
các điểm truy cập đóng vai trò cơ bản như một relay, chuyển tiếp tin nhắn giữa các
máy khách và máy chủ xác thực. Extensible Authentication Protocol
(EAP) [RFC 3748] định nghĩa các định dạng tin nhắn end-to-end sử dụng trong một đơn giản
chế độ yêu cầu / phản ứng của sự tương tác giữa khách hàng và xác thực
máy chủ. Như thể hiện trong hình 8.32 điệp EAP được đóng gói bằng
EAPOL (EAP qua mạng LAN, [IEEE 802.1X]) và gửi qua mạng không dây 802.11
liên kết. Các thông điệp EAP sau đó decapsulated tại các điểm truy cập, và sau đó