Принцип аутентификации абонента в ieee 802.11

Аутентификация в стандарте IEEE 802.11 ориентирована на аутентификацию абонентского устройства радиодоступа, а не конкретного абонента как пользователя сетевых ресурсов. Процесс аутентификации абонента беспроводной локальной сети IEEE 802.11 состоит из следующих этапов (рисунок 3.11.1):

1. Абонент (Client) посылает фрейм Probe Request во все радиоканалы.

2. Каждая точка радиодоступа (Access Point, AP), в зоне радиовидимости которой находится абонент, посылает в ответ фрейм Probe Response.

3. Абонент выбирает предпочтительную для него точку радиодоступа и посылает в обслуживаемый ею радиоканал запрос на аутентификацию (Authentication Request).

4. Точка радиодоступа посылает подтверждение аутентификации

5. (Authentication Reply).

6. В случае успешной аутентификации абонент посылает точке радиодоступа фрейм ассоциации (Association Request).

7. Точка радиодоступа посылает в ответ фрейм подтверждения ассоциации (Association Response).

8. Абонент может теперь осуществлять обмен пользовательским трафиком с точкой радиодоступа и проводной сетью.

Рисунок 3.11.1 – Аутентификация по стандарту 802.11

При активизации, беспроводный абонент начинает поиск точек радиодоступа в своей зоне радиовидимости с помощью управляющих фреймов Probe Request. Фреймы Probe Request посылаются в каждый из радиоканалов, поддерживаемых абонентским радиоинтерфейсом, в попытке найти все точки радиодоступа с требуемыми клиенту идентификатором SSID и поддерживаемыми скоростями радиообмена. Каждая точка радиодоступа из находящихся в зоне радиовидимости абонента и удовлетворяющая запрашиваемым во фрейме Probe Request параметрам отвечает фреймом Probe Response, содержащем синхронизирующую информацию и данные о текущей загрузке точки радиодоступа. Абонент определяет, с какой точкой радиодоступа он будет работать, путем сопоставления поддерживаемых ими скоростей радиообмена и загрузки. После того, как предпочтительная точка радиодоступа определена, абонент переходит в фазу аутентификации.