NGHIÊN CỨU GIẢI PHÁP XÁC THỰC NGƯỜI DÙNG CHO HỆ THỐNG MẠNG KHÔNG DÂY SỬ DỤNG TƯỜNG LỬA TÍCH HỢP WEB PORTAL VÀ RADIUS SERVER

  • Trần Quang Huy, Vũ Việt Dũng
Từ khóa: Mạng không dây cục bộ; Captive Portal; Tường lửa pfSense; dịch vụ xác thực RADIUS; dịch vụ Active Directory.

Tóm tắt

Ngày nay, mạng không dây đã rất phổ biến tại tất cả các văn phòng, khu công nghiệp, gia đình, các trường học. Tuy nhiên, cần phải có giải pháp xác thực để ngăn chặn việc truy cập trái phép. Mặt khác, tại các trường đại học, do đặc thù về số lượng người dùng rất lớn, giải pháp bảo mật mạng bằng mật khẩu Wi-Fi Protected Access (WPA) trở nên không khả thi. Vì vậy, nhóm tác giả đề xuất giải pháp xác thực bảo mật mạng không dây bằng công nghệ Captive Portal kết hợp với phương thức xác thực RADIUS. Captive Portal là một công nghệ cho phép điều khiển và giới hạn tất cả các truy cập sử dụng giao thức HTTP từ trình duyệt. Người dùng trong mạng sẽ được chuyển đến một portal để xác thực trước khi được phép truy cập internet. RADIUS là một dịch vụ mạng cho phép xác thực và cấp quyền cho người dùng trong mạng. Bài báo này sẽ mô phỏng việc kết hợp tính năng Captive portal trên tường lửa pfsense với một máy chủ Active Directory để cung cấp dịch vụ xác thực người dùng từ xa RADIUS cho hệ thống mạng không dây của Trường Đại học Công nghệ thông tin và Truyền thông – Đại học Thái Nguyên.

điểm /   đánh giá
Phát hành ngày
2020-05-04
Chuyên mục
Khoa học Tự nhiên - Kỹ thuật - Công nghệ (TNK)