PTWW Introdução ao servidor de impressão HP Jetdirect 12
Autenticação (servidores de impressão sem fio)
Autenticação com base no servidor
Os servidores de impressão sem fio HP Jetdirect suportam métodos
populares de autenticação com base no servidor para acesso à rede
baseados em IEEE 802.1x EAP, incluindo:
● LEAP (Lightweight Extensible Authentication Protocol -
Protocolo de autenticação extensível superficial) O LEAP é
um protocolo de propriedade da Cisco Systems, Inc. Ele utiliza
senhas para autenticação mútua entre um cliente e o servidor
de autenticação de rede. Chaves de criptografia dinâmica são
utilizadas para comunicações seguras.
● PEAP (Protected Extensible Authentication Protocol - Protocolo
de autenticação extensível protegida). O PEAP é um protocolo
de autenticação mútua que utiliza certificados digitais para
autenticação do servidor de rede e senhas para autenticação do
cliente. Para proporcionar mais segurança, os intercâmbios de
autenticação são encapsulados no TLS. Chaves de criptografia
dinâmica são utilizadas para comunicações seguras.
● EAP-MD5 (EAP com Message Digest Algorithm 5, RFC 1321).
O EAP-MD5 é um protocolo de autenticação unidirecional
que autentica o cliente utilizando uma senha protegida
pelo algoritmo de criptografia MD5.
● EAP-TLS (EAP com Transport Layer Security, RFC 2716).
O EAP-TLS é um protocolo de autenticação mútua, baseado
em certificados digitais compatíveis com X.509, utilizado
para autenticar o cliente e o servidor de autenticação de
rede. Chaves de criptografia dinâmica são utilizadas para
comunicações seguras.
● EAP-TTLS (EAP com Tunneled Transport Layer Security).
O EAP-TTLS é uma extensão do EAP-TLS que suporta:
■ autenticação mútua por meio de certificados digitais
compatíveis com X.509, cliente e servidor, ou
■ autenticação unidirecional por meio de autenticação de
servidor baseada em certificados, seguida por autenticação
do cliente baseada em senha “em túnel”. Para proporcionar
mais segurança, os intercâmbios de autenticação são
encapsulados no TLS.
O TTLS utiliza chaves de criptografia dinâmica para proporcionar
comunicações seguras.