我应该在 eduroam 上使用 PAP、CHAP 还是 MSCHAPv2 进行内部身份验证?

我应该在 eduroam 上使用 PAP、CHAP 还是 MSCHAPv2 进行内部身份验证?

有无数的说明如何连接到 eduroam 网络来自不同的大学和研究中心。他们对内部身份验证方法的建议往往有所不同。下面是我的 wifi 配置安全屏幕的屏幕截图。 eduroam 安全配置

  • 人民行动党被认为是不安全的,因为它发送未加密的 ASCII 密码,但这可能不是问题,因为它是内部身份验证。我猜“内部”是指有一层外层保护?
  • 远程管理连接验证 (MSCHAP)据说是一种旧的身份验证协议
  • 第章会是那个选择?

答案1

您无法选择。网络运营商决定您使用 PAP 还是 MSCHAPv2。您只能使用网络运营商告诉您应该使用的内容。

无论如何,本例中的 PAP 是在 TLS 隧道内使用的。TLS 基本上是 Web 上传输层安全性的黄金标准。

相关内容