有无数的说明如何连接到 eduroam 网络来自不同的大学和研究中心。他们对内部身份验证方法的建议往往有所不同。下面是我的 wifi 配置安全屏幕的屏幕截图。
- 人民行动党被认为是不安全的,因为它发送未加密的 ASCII 密码,但这可能不是问题,因为它是内部身份验证。我猜“内部”是指有一层外层保护?
- 远程管理连接验证 (MSCHAP)据说是一种旧的身份验证协议
- 第章会是那个选择?
答案1
您无法选择。网络运营商决定您使用 PAP 还是 MSCHAPv2。您只能使用网络运营商告诉您应该使用的内容。
无论如何,本例中的 PAP 是在 TLS 隧道内使用的。TLS 基本上是 Web 上传输层安全性的黄金标准。