Caching PMK et authentification préalable

Wireless >

Caching PMK et Authentification Préalable

802.1X authentication fournit une sécurité avancée pour le réseau sans fil, mais cela peut causer un délai supplémentaire lors du roaming en ajoutant des étapes au processus de connexion sans fil. Toutefois, l'administrateur réseau peut activer le caching PMK et l'authentification préalable pour accélérer le roaming.

Qu'est-ce que le caching PMK ?

Après une authentification 802.1X réussie, une Pairwise Master Key (PMK) est générée et partagée entre la station et l'accès point (AP). Lorsque la station se déplace de AP-1 à AP-2, AP-1 conserve la PMK pendant une période de cache (définie dans Wireless LAN > Roaming) au cas où la station reviendrait bientôt. Si la station retourne à AP-1 avant la fin de la période de cache, elle peut sauter le processus 802.1X et réduire ainsi le délai de roaming.

Avec les derniers firmwares, VigorAP peut stocker jusqu'à 64 caches PMK par bande. Lorsque VigorAP reçoit une tentative d'association de la part d'une station avec un cache PMK, Syslog affiche [Fast Roaming]: PMKID correspond et commence l'algorithme de cache clé.

Qu'est-ce que l'authentification préalable ?

Une fois que la station a effectué une authentification 802.1X et s'est associée à AP-1, elle demande également une authentification préalable avec AP-2 via le réseau Ethernet entre AP-1 et AP-2. L'authentification préalable est effectuée et la PMK générée est mise en cache par la station et AP-2. Lorsque la station se rapproche d'AP-2 et s'y connecte, elle peut sauter le processus d'authentification 802.1X, réduisant ainsi le délai de roaming.

Lorsqu'un VigorAP reçoit des demandes d'authentification préalable, Syslog affiche [Fast Roaming] Reçoit l'authentification préalable PMK à partir du [adresse MAC].

En résumé, le caching PMK permet à la station de sauter l'étape d'authentification 802.1X lorsqu'elle revient vers l'accès point auquel elle était précédemment connectée, et l'authentification préalable permet à la station d'effectuer une authentification 802.1X avant de se connecter à un autre accès point du même réseau. Il est recommandé d'activer cette option pour avoir un roaming rapide dans un réseau 802.1X.

Published On:2016-01-13

Captures d'écran