Bonjour et bienvenue dans cette vidÃ©o intitulÃ©e Â« Le cadre EAP Â».
Vous vous demandez peut-Ãªtre ce qu'est un programme d'aide aux employÃ©s (PAE) ?
Est-ce que Ã§a ressemble au son que fait une petite souris effrayÃ©e ?
Est-ce qu'il s'enfuit devant le fromage ?
Non, ce n'est pas de cela dont nous parlons avec le PAE.
EAP signifie donc protocole d'authentification extensible.
Or, le protocole EAP n'a pas Ã©tÃ© crÃ©Ã© expressÃ©ment pour les rÃ©seaux sans fil.
L'idÃ©e derriÃ¨re EAP Ã©tait en fait de proposer un cadre de travail supplÃ©mentaire.
Alors, souvenez-vous, quand on parle de frameworks, on parle de tri
comme un plan ou un Ã©chafaudage expliquant comment fabriquer, comment rencontrer un gÃ©nÃ©ral
objectif. Et l'objectif gÃ©nÃ©ral du cadre EAP Ã©tait de savoir comment nous
crÃ©er une sorte de plan directeur sur la faÃ§on dont les gens peuvent authentifier les gens en toute sÃ©curitÃ©
et les appareils se connectant aux rÃ©seaux.
VoilÃ en gros le cadre gÃ©nÃ©ral.
Et il existe plusieurs faÃ§ons de procÃ©der.
Quand on pense Ã authentifier quelque chose, il existe une variÃ©tÃ© de
Des faÃ§ons de faire cela, n'est-ce pas ?
Un appareil pourrait Ãªtre authentifiÃ© uniquement sur la base de son adresse MAC.
Une personne pourrait Ãªtre authentifiÃ©e en fonction de ses identifiants, comme ses
Nom d'utilisateur ou mot de passe.
Peut-Ãªtre que quelqu'un pourrait utiliser une forme de reconnaissance faciale ou un systÃ¨me numÃ©rique
un certificat pour effectuer une authentification.
Il existe toutes sortes de solutions.
C'est pourquoi EAP est appelÃ© protocole d'authentification extensible
Câest parce que, lors de la crÃ©ation du programme EAP, on a dit : Â« Eh bien, nous allonsâ¦ Â»
trouver des choses comme, vous savez, comment les messages d'authentification sont transmis
Ã©changes entre la personne ou les appareils s'authentifiant et leur identitÃ©.
authentification contre.
Quelle sera la structure de cela ?
Vous savez, quel sera le rÃ´le de chaque appareil et du rÃ©seau ?
quel est le rÃ´le de cela ?
Ils ont Ã©galement dit : dÃ©veloppons ces mÃ©thodes appelÃ©es mÃ©thodes EAP.
Et chaque mÃ©thode EAP dÃ©finit prÃ©cisÃ©ment comment l'authentification va se dÃ©rouler.
elle-mÃªme. Par exemple, une mÃ©thode EAP pourrait direÂ : Â«Â Il vous suffit de fournir votre nom dâutilisateur.Â Â»
et un mot de passe. Si vous les saisissez correctement, tout ira bien.
Une autre mÃ©thode EAP pourrait consister Ã Ã©changer des certificats numÃ©riques.
afin de permettre l'authentification.
Ainsi, chaque mÃ©thode EAP dÃ©finit spÃ©cifiquement les mÃ©canismes permettant de
authentifier l'utilisateur final auprÃ¨s de la personne ou de l'entitÃ© auprÃ¨s de laquelle il s'authentifie.
Et la raison pour laquelle ils l'ont appelÃ© extensible est que EAP a Ã©tÃ© dÃ©veloppÃ©
de telle sorte que ce ne soit pas vraiment rigide, afin que dans le futur, les gens
pourrait proposer d'autres mÃ©thodes EAP supplÃ©mentaires.
Alors si vous souhaitez Ã©laborer votre propre mÃ©thode d'aide aux employÃ©s, n'hÃ©sitez pas.
Vous pourriez faire cela.
D'accord, donc dans le cadre de l'EAP, le cadre ditÂ : eh bien, nous pouvons
Trois rÃ´les diffÃ©rents sont impliquÃ©s dans ce processus d'authentification.
Le cadre EAP a donc dÃ©fini les trois rÃ´les de demandeur, d'authentificateur et d'agent d'authentification.
et serveur d'authentification.
Le dispositif final est donc le suppliant, comme votre ordinateur portable, votre tablette, votre smartphone,
l'Ã©lÃ©ment qui tente d'accÃ©der au rÃ©seau.
On l'appelle le suppliant.
L'authentificateur est l'appareil qui dit : Â« Attendez une seconde. Â»
Avant de vous donner accÃ¨s au rÃ©seau, vous devez faire vos preuves auprÃ¨s de moi.
Dans le contexte du sans-fil, l'authentificateur serait votre accÃ¨s.
Point prÃ©cis. Ce serait l'authentificateur.
Le protocole EAP peut Ã©galement Ãªtre utilisÃ© dans les rÃ©seaux cÃ¢blÃ©s.
L'authentificateur pourrait donc Ãªtre le commutateur rÃ©seau auquel vous vous connectez.
Si vous vous connectez directement Ã un routeur, celui-ci pourrait Ãªtre la cause du problÃ¨me.
suppliant. Et puis le troisiÃ¨me dispositif, ou le troisiÃ¨me rÃ´le, c'est celui qui est rÃ©ellement
stocker ces identifiants rÃ©seau et valider ce qu'est le demandeur
fournir et peut-Ãªtre interpeller le suppliant en disant : Â« Eh bien, merci Â»
Merci pour Ã§a. Mais il me faut un peu plus.
J'ai besoin d'un peu plus d'informations de votre part.
Et c'est ce que je recherche pour cet appareil, qui est souventâ¦
Un serveur dorsal est appelÃ© serveur d'authentification.
Ainsi, lorsque EAP est impliquÃ©, la trame de couche deux, qu'il s'agisse d'une trame Wi-Fi
est dÃ©fini par un type de trame 802.11 ou une trame cÃ¢blÃ©e comme une trame Ethernet standard
cadre. La valeur du type, comme le type Ã©ther, sera spÃ©cifique Ã zÃ©ro X.
huit, huit, huit, huit.
Donc, si jamais vous voyez une trame sans fil ou une trame Ethernet filaire et que le
Le type ou les valeurs de type zÃ©ro X, huit, huit, huit, cela signifie
qui transporte EAP dans la charge utile de cette trame.
Et l'authentification a lieu immÃ©diatement.
D'accord, donc dans la valeur de type Ã©ther de zÃ©ro X, huit, huit, huit, huit,
huit, ce qui est en quelque sorte gÃ©nÃ©rique pour l'EAP sur terre.
EAP OL, c'est EAP sur rÃ©seau terrestre, le protocole d'authentification extensible sur
Il existe diffÃ©rents types de paquets EAP, selon votre situation.
Un policier essaie de faire Ã§a.
Par exemple, un suppliant, comme votre smartphone, votre tablette, le
Le premier message qu'ils pourraient envoyer serait probablement un message de dÃ©marrage EAP au-dessus des terres, ce qui signifieÂ :
D'accord, je voudrais commencer le processus d'authentification.
Ensuite, il pourrait y avoir ce qu'on appelle EAP sur des trames de paquets terrestres, qui a
les mÃ©thodes qu'elles contiennent, comme ceci : voici mon nom d'utilisateur et mon mot de passe.
Voici mon certificat numÃ©rique.
Peut-Ãªtre que le serveur d'authentification dit : Â« J'ai besoin de plus d'informations de votre part. Â»
Donnez-moi des donnÃ©es supplÃ©mentaires.
Cela serait Ã©galement contenu dans une trame de paquet EAP sur voie terrestre.
Il y a aussi l'EAP au-dessus des images clÃ©s terrestres, et d'autres encore.
Mais tous ces Ã©lÃ©ments sont vÃ©hiculÃ©s au niveau de la couche deux avec un type de trame X nul.
huit, huit, huit, huit.
Maintenant, en Wi-Fi. Le rÃ©seau de sÃ©curitÃ© robuste.
On a dit qu'on allait utiliser ce truc appelÃ© EAP que quelqu'un a dÃ©jÃ mis en place.
DÃ©veloppÃ©. Nous l'apprÃ©cions.
Ãa nous convient.
Utilisons-le.
Et ainsi de suite dans le monde du Wi-Fi.
Alors, euh, le, huit, oh, deux, onze, je Wi-Fi, ils ont dit, eh bien, tout d'abord de
Nous allons tous nous diviser.
Euh, Aldi effectue des attaques d'accÃ¨s aux validateurs le vendredi Ã droite, la plus petite de l'annÃ©e
La plateforme. Et vous aurez ensuite votre serveur diffÃ©rentiel sur la
droite. Et ensuite, en sauvant le prÃ©dÃ©cesseur et l'uniforme de DÃ©lit Ã gauche.
Des bananes. Disons que vous savez, vous utilisez encore des fonctions diffÃ©rentielles de lecture
technologie administrative.
SpÃ©cification 802.1 X.
Il y sera indiquÃ© que nous utilisons EAP pour nos mÃ©thodes d'authentification.
TrÃ¨s bien. Donc, tout cela nous ramÃ¨ne au protocole d'authentification extensible.
Dans WPA Enterprise, vous avez maintenant ces trois rÃ´les d'appareil et tout le reste
que EAP fait Ã partir du message de dÃ©marrage EAP Overland vers EAP Overland
Tous les Ã©changes de paquets vers les messages clÃ©s terrestres EAP ont lieu.
Mais nous savons aussi qu'en Wi-Fi, nous avons le droit WPA personnel dans WPA vers personnel,
ce qui signifie que vous n'utilisez pas le serveur backend.
Vous n'avez que le point d'accÃ¨s et le client.
Dans ce cas, le client et le point d'accÃ¨s le savent dÃ©jÃ .
possÃ¨de un ensemble partagÃ© d'identifiants d'authentification, gÃ©nÃ©ralement comme un
ClÃ© prÃ©-partagÃ©e, comme la clÃ© pour ce rÃ©seau sans fil est coffee 123 ou I
et E 5567 quelque chose comme Ã§a.
Donc, si nous partons du principe queâ¦
Le client et le point d'accÃ¨s partagent dÃ©jÃ des identifiants et le
L'objectif est de s'assurer que c'est vrai.
Assurons-nous que nous possÃ©dions exactement les mÃªmes qualifications.
Si c'est vrai, vous Ãªtes inscrit et nous pouvons passer Ã l'Ã©tape suivante et en finir avec l'authentification.
Il s'agit du message personnel de WPA et, dans ce cas prÃ©cis, du message de dÃ©marrage EAP Overland.
Vous ne verrez pas Ã§a.
Et les Ã©changes de paquets terrestres EAP.
Vous ne verrez pas Ã§a non plus.
Câest pourquoi la diapositive indique que le programme EAP Overland commence dans le paquet EAP Overland
n'est requis que pour WPA Enterprise.
Mais vous verrez les messages clÃ©s du programme EAP pour les opÃ©rations terrestres, et il y a toujours
quatre d'entre eux. On appelle souvent cela le parcours EAP Ã quatre voies terrestres
PoignÃ©e de main car il y a quatre messages qui s'Ã©changent.
L'essentiel Ã retenir, c'est que, que vous utilisiez WPA Enterprise ou autre, cela dÃ©pend de votre situation.
ou WPA personnel, vous verrez toujours la poignÃ©e de main Ã quatre voies EAP Overland
Les cadres clÃ©s du programme EAP pour les opÃ©rations terrestres.
Vous ne verrez ces autres Ã©lÃ©ments que si vous effectuez une implÃ©mentation complÃ¨te de la norme 802.1x.
de l'entreprise WPA.
Parlons maintenant un peu plus de cette poignÃ©e de main Ã quatre.
La norme 802.11i impose donc l'utilisation de cette poignÃ©e de main en quatre Ã©tapes.
AprÃ¨s avoir constatÃ© cela, une fois la clÃ© maÃ®tresse par paire Ã©tablie.
Je ne sais pas exactement oÃ¹ vous regardez ces vidÃ©os ni dans quel contexte.
le cours duquel il a Ã©tÃ© crÃ©Ã©.
Peut-Ãªtre le regardez-vous tout seul.
Vous ne savez peut-Ãªtre pas ce qu'est une clÃ© maÃ®tresse par paire.
TrÃ¨s bien. Je dirai simplement, sans trop m'Ã©tendre sur le sujet, que
Avec le Wi-Fi, plusieurs clÃ©s doivent Ãªtre gÃ©nÃ©rÃ©es et cela se dÃ©roule gÃ©nÃ©ralement comme suitÂ :
dans un ordre particulier oÃ¹ une clÃ© est dÃ©rivÃ©e en premier, puis les autres clÃ©s
sont dÃ©rivÃ©es de cette clÃ© Ã l'aide de divers algorithmes et formules et
choses. Donc, la premiÃ¨re clÃ© gÃ©nÃ©ralement dÃ©veloppÃ©e est cette PMK, la paire
clÃ© principale. Donc, ce que cela signifie, c'est que selon la norme 802.11i,
Il existe plusieurs faÃ§ons diffÃ©rentes.
La clÃ© maÃ®tresse par paire peut Ãªtre dÃ©rivÃ©e.
J'en parlerai dans les prochaines vidÃ©os.
Mais l'essentiel est qu'une fois que cette clÃ© maÃ®tresse par paire a Ã©tÃ© dÃ©rivÃ©e, alors
Nous utilisons l'Epos Ã quatre voies.
Ainsi, Epos. est utilisÃ© pour diverses raisons.
PremiÃ¨rement, il faut vÃ©rifier que votre point d'accÃ¨s et mon client sont tous deux Ã©quipÃ©s du
mÃªme clÃ© maÃ®tresse partagÃ©e par paire.
N'oubliez pas, c'est pour nous.
Il s'agit de deux personnes : vous et moi, le client du point d'accÃ¨s.
Il s'agit d'une seule paire.
Nous allons avoir, toi et moi, une clÃ© maÃ®tresse par paire diffÃ©rente de celle de
toi et Sally ou toi et Bob.
Nous devons donc confirmer que le PMK que je possÃ¨de et celui que vous possÃ©dez est le mÃªme.
Cela fera partie des objectifs de l'Epos Ã quatre voies sur terre
PoignÃ©e de main. Et ensuite, nous allons en dÃ©duire d'autres clÃ©s.
L'une d'elles servira finalement Ã chiffrer les donnÃ©es.
Nous allons donc finalement arriver au point qui suit la poignÃ©e de main Ã quatre.
C'est terminÃ©. Je vais commencer Ã vous envoyer des trames HTTP pour moi et
Le site web ou les cadres telnet de E.
J'essaie de transmettre Ã§a Ã un serveur lÃ -bas ou quelque chose comme Ã§a.
Et tout cela devra Ãªtre cryptÃ©.
Nous allons donc dÃ©river une clÃ© particuliÃ¨re pour y parvenir.
Et cette poignÃ©e de main Ã quatre va nous aider Ã trouver cette clÃ©.
Et Ã©galement pour transmettre les clÃ©s de chiffrement de diffusion et de multidiffusion depuis le
point d'accÃ¨s au client.
Ce sont donc les images clÃ©s Epos au-dessus du terrain qui sont utilisÃ©es dans ce processus.
Nous venons de le voir il y a un instant.
Et je vais vous le montrer une fois de plus.
Donc, une fois de plus, ceci sert simplement de rÃ©capitulatif.
Les trames EPO sur les paquets terrestres peuvent Ãªtre prÃ©sentes ou non, selon les besoins.
que vous utilisiez WPA Enterprise ou non.
Si vous n'utilisez pas WPA Entreprise, si vous utilisez WPA Personnel, vous Ãªtes
Je ne les verrai pas.
Dans tous les cas, une fois l'Ãpos passÃ©, que vous ayez ou non l'Ãpos, si vous,
Si vous utilisez Epos sur des trames de paquets terrestres, alors le rÃ©sultat final de cela
une clÃ© appelÃ©e clÃ© de session principale sera gÃ©nÃ©rÃ©e.
C'est donc en fait le WPA Enterprise qui requiert un serveur d'authentification.
C'est en rÃ©alitÃ© le serveur d'authentification qui crÃ©e cela.
Le serveur d'authentification rÃ©pondra doncÂ : tout est en ordre.
Tu as fait tes preuves Ã mes yeux.
J'ai un compte, je vous authentifie officiellement.
Et par consÃ©quent, je vais vous offrir un cadeau.
Je vais vous donner une clÃ© de session principale.
Cela sera donc dÃ©duit.
Dans le cadre du WPA Enterprise, la clÃ© de session principale est ensuite utilisÃ©e pour dÃ©river
la clÃ© maÃ®tresse par paire.
Donc, ceci dÃ©coule mathÃ©matiquement de ceci.
Et vous verrez, quand nous aborderons ce sujet, que c'est en fait assez simple.
Voici comment cela fonctionne. Dans le cadre du WPA personnel, nous omettons le paquet Epos relatif aux terres.
Nous n'avons pas de clÃ© de session principale.
Et au lieu de cela, nous utilisons simplement cette clÃ© prÃ©-partagÃ©e comme cafÃ©, un, deux, trois,
ou le meilleur Wi-Fi jamais conÃ§u, quelle que soit la clÃ© prÃ©-partagÃ©e pour le rÃ©seau sans fil.
Et nous utilisons cela comme composante d'une formule pour obtenir les paires
ClÃ© maÃ®tresse. Vous disposez donc toujours d'une paire de clÃ©s maÃ®tresses.
La seule question est : d'oÃ¹ cela vient-il ?
Provenait-elle de la clÃ© de session principale ou Ã©tait-elle dÃ©rivÃ©e de la phrase de passeÂ ?
la clÃ© prÃ©-partagÃ©e ?
Dans les deux cas, vous possÃ©dez la clÃ© maÃ®tresse par paire.
Maintenant, une fois que vous avez cela, la poignÃ©e de main Ã quatre doit avoir lieu.
Les images clÃ©s Epos au-dessus des terres doivent Ãªtre remplacÃ©es.
Et c'est ce qui sert Ã dÃ©river ces autres clÃ©s ci-dessous.
Et si vous effectuez une capture par renifleur sans fil, contrairement Ã Wireshark ou autre,
Voici ce que vous verrez.
Voici donc, par exemple, une trace de renifleur extraite d'une association personnelle WPA
Car remarquez que nous ne voyons ici aucune trame de paquets Epos sur le rÃ©seau terrestre.
Nous passons directement de l'authentification Ã l'association.
Et puis nous avons la poignÃ©e de main terrestre Ã quatre voies d'Epos.
Et remarquez qu'il est Ã©crit Â« clÃ© Â».
Ce sont donc des messages clÃ©s Epos pour le trafic terrestre.
Et il y a quatre messages : un, deux, trois et quatre.
Les vidÃ©os suivantes aborderont plus prÃ©cisÃ©ment quelles informations sontâ¦
contenu dans chacun de ces messages.
Ceci conclut cette introduction au cadre Epos sur le territoire.
Merci beaucoup d'avoir regardÃ©.
Et j'espÃ¨re vraiment que cela vous a Ã©tÃ© utile.