PEAP

PEAP (англ. Protected Extensible Authentication Protocol, Защищённый Расширяемый Протокол Аутентификации) — протокол инкапсулирующий Extensible Authentication Protocol (EAP) внутри Transport Layer Security (TLS) туннеля.^[1][2][3] Предназначен для усиления стойкости EAP, который предполагает, что физический канал защищён и не применяет специальных мер для защиты обмена.^[4]

PEAP разработан совместно Cisco Systems, Microsoft Corporation и RSA Data Security.

Сам по себе PEAP не определяет метод аутентификации, а только создаёт инфраструктуру для их функционирования.^[2][5] Наиболее широко PEAP используется совместно с такими методами аутентификации, как EAP-MSCHAPv2 и EAP-GTС (EAP-GTS).

См. также

• Extensible Authentication Protocol
• EAP-TLS
• EAP-TTLS
• EAP-MSCHAPv2
• EAP-GTC

Примечания

1. Microsoft's PEAP version 0, draft-kamath-pppext-peapv0-00 Архивная копия от 17 декабря 2010 на Wayback Machine, §1.1
2. Protected EAP Protocol (PEAP) Version 2, draft-josefsson-pppext-eap-tls-eap-10 Архивная копия от 17 мая 2012 на Wayback Machine, abstract
3. Protected EAP Protocol (PEAP) Version 2, draft-josefsson-pppext-eap-tls-eap-10 Архивная копия от 17 мая 2012 на Wayback Machine, §1
4. Protected EAP Protocol (PEAP) Version 2, draft-josefsson-pppext-eap-tls-eap-07 Архивная копия от 19 мая 2012 на Wayback Machine, §1
5. Protected EAP Protocol (PEAP) Version 2, draft-josefsson-pppext-eap-tls-eap-10 Архивная копия от 17 мая 2012 на Wayback Machine, §2

Ссылки

• Применение WPA и PEAP, Windows IT Pro/RE № 06, 2006
• Общие сведения о протоколе PEAP / Technet Microsoft
• Лекция 9: Аутентификация в беспроводных сетях / Беспроводные сети Wi-Fi, ISBN 978-5-94774-737-9
• Wireless LAN Security with 802.1x, EAP-TLS, and PEAP / Blackhat, 2003  (англ.)
• PEAP: Pwned Extensible Authentication Protocol / Shmoocon 2008  (англ.)