438
32.2-rasm. 802.11i standartining to‘rt bosqichli ish jarayoni
32.2-rasmda IEEE 802.11i sxematik tasvirlangan. Simsiz mijoz va ulanish
nuqtasi bilan bir qatorda 802.11i standartida autentifikasiyalash serveri aniqlanadi,
u bilan ulanish nuqtasi ma’lumotlarni almashishi mumkin.
Autentifikasiyalash
serveridan ulanish nuqtasi olislashganda, bitta server orqali
autentifikasiyalash va
ulanish haqidagi qarorlarni markazlashtirilgan qabul qilish bilan (ko‘pincha
maxfiy), ko‘plab ulanish nuqtalariga xizmat ko‘rsatish imkoniyati paydo bo‘ladi.
RFC
3748523
standartda
tavsiflangan
EAR
(kengaytiriladigan
autentifikasiyalash protokoli - Extensible Authentication Protocol) protokoli mijoz
va autentifikasiyalash serveri orasida, so‘rov-javob oddiy o‘zaro ta’sirlashish
rejimida qo‘llaniladigan ikki yo‘nalishli xabarlar formatlarini aniqlaydi. 32.2-
rasmda tasvirlanganidek, EAR xabarlar EAPoL (lokal tarmoq bo‘yicha EAR235)
protokoli doirasida inkap¬sulyatsiyalanadi va 802.11
standarti simsiz kanali
bo‘yicha jo‘natiladi. Keyin ulanish nuqtasida bu xabarlar ajratib olinadi,
bundan
keyin UDP/IP bo‘yicha autentifikasiyalash serveriga ma’lumotlarni uzatish uchun
mo‘ljallangan
RADIUS
protokoliga
takroran
inkap¬sulyatsiyalanadi.
Ta’kidlaymizki, server va RADIUS487 protokoli 802.11i protokoliga muvofiq
ishlash
uchun shart hisoblanmaydi, lekin haqiqatda bu protokolning ajralmas
439
komponenti bo‘lib qoladi. Ehtimol, yaqin kelajakda
RADIUS protokolining
o‘rniga yaqinda standartlashtirilgan DIAMETER520 protokoli keladi.
