适合企业的轻量化无线网络准入设计方案——身份目录即服务（DaaS）

在今天，大多数计算机网络都是Wi-Fi，更是易经营管理，移动性更是强，而且成本也更是低。而另一方面，Wi-Fi也更是容易受到攻击，因为大型企业能够将网络的物理范围控制在办公楼内，大街或停车场上的任何人都有可能暗中获取大型企业Wi-Fi的出访行政权，从外部的位置也无从结案。

1. 无线协调人的短板

实际上，仅仅人身安全的Wi-Fi仅仅不长期存在。主要职责 IT 人身安全的经营管理员一般可能会在无线网关中设置一个 SSID 从外部和一个比较繁复可靠的 WEP 或 WPA 密钥，然后就算大功告成。这些用于出访Wi-Fi的持有人有时可能会在大型企业内部倾听，甚至发给访客。任何客户端只要仅有这些持有人就可以进入大型企业的Wi-Fi。一旦联网成功，还可以出访很多其他的 IT 资源，具体依赖于大型企业本地和虹上部署了哪些资源。

WPA 和 WEP 的人身安全标准被认为是仍要。另一个威胁人身安全的常见错误是忽略对Wi-Fi的分段，加剧网络能够直接连接到大型企业的决定性基础架构。

这么看来，大型企业的无线内网人身安全其实岌岌可危。所幸，现在有更是好的方法来保护Wi-Fi。

2. RADIUS 注册保障无线协调人

保护大型企业网络更为重要的一步是测试Wi-Fi上的每个客户端。为此，大型企业可以将附录维修服务和Wi-Fi区内集成。最简单方法是通过 RADIUS 协议，RADIUS 是网络注册和准许的通用标准。

RADIUS 注册过程如下：大型企业客户端首先登录笔记本或台式机上的可能会话，将身份持有人传递到 RADIUS 维修IP，于是又传递到大型企业的附录维修IP决定授予或拒绝客户端的出访行政权。

RADIUS 注册的人身安全级别更为高，制订上来却更为繁复。大型企业不仅要将Wi-Fi对接到附录维修服务，还需要主要职责 RADIUS 维修IP的运维。

3. LDAP 让 RADIUS 注册更是简单

很多先进大型企业现在找到了两全其美的方案，那就是结合 RADIUS 和 LDAP 两种协议保障Wi-Fi的出访人身安全。

这种方案最大的优势在于大型企业无须经营管理运维任何维修IP。这一方案叫作身份附录即维修服务（Directory as a Service, DaaS），选用了基于 SaaS 的 RADIUS 和 LDAP 注册维修服务，可有效性加强Wi-Fi的身份测试和准许环节，实现无线人身安全。

DaaS 解决方案由第三方厂商提供，大幅过重了大型企业经营管理员的安装部署和运维税金。经营管理员只需可用无线网关和 RADIUS 虹维修IP进行无线电，RADIUS 虹维修IP可备用与虹附录维修IP无线电，总能提升大型企业无线协调人。

（本文来源于宁盾，仅供研读和简介，未经准许禁止转载和复制。如欲了解无线协调人更是多内容，可赶回宁盾官网博客解锁更是多干货）

陕西白癜风治疗方法
重庆看白癜风哪家医院比较好
江苏不孕不育治疗方法
湖北皮肤病医院哪家好
济南癫痫医院地址
肾癌
止咳用什么药
阴部潮湿
口腔科
小便痛