Desde de segurança Wi -Fi não pode ser controlada restringindo o acesso a portas físicas , protocolos de rede são essenciais para proteger uma rede sem fio . Os usuários precisam ser autenticados pelo servidor de autenticação para usar a rede. Extensible Authentication Protocol (EAP) passa informações de autenticação entre dispositivos sem fio do usuário e servidor de autenticação da rede. O tipo de EAP usado em uma rede depende das necessidades de segurança que da rede. EAP- MD -5

Message Digest é o tipo EAP mais básico e oferece somente uma segurança limitada. Ele oferece apenas um caminho ao invés de autenticação de rede comum , permitindo que usuários não autorizados para posar como pontos de acesso para enganar a rede em autenticando -los. Ele não permite que as chaves de autenticação dinâmica , que são essenciais para a proteção wireless. Embora este protocolo pode ser adequada para redes com fio, não é recomendado para a segurança Wi -Fi gratuito.
EAP- TLS

O protocolo Transport Layer Security foi a primeira rede medida autenticação projetado para a segurança Wi -Fi gratuito. Ele usa tanto do lado do cliente e autenticação do lado do servidor para garantir a ambas as partes são partes legítimas da rede. Ele pode gerar chaves de autenticação dinâmica para que não haja perigo de um hacker farejar o pleno acesso chave e ficando de outra pessoa para a rede. Um inconveniente é a administração de tantos certificados torna-se difícil em grandes servidores sem fio. Este é o protocolo mais forte listados aqui, mas também o mais difícil de administrar.
EAP- TTLS

Tunneled Transport Layer Security é uma evolução do EAP- TLS . Ele usa um "túnel" criptografado para criar uma conexão segura em uma rede aberta. Isso permite que ele requer apenas do lado do cliente certificados de autenticação de rede, de modo que simplifica a tarefa de gerenciamento de certificados. Como o tipo de EAP TLS , é capaz de administrar as chaves de autenticação dinâmica.
EAP -FAST

Em vez de usar certificações, autenticação flexível via Secure Tunneling processa a autenticação usando protegido Credenciais de acesso gerenciado pelo servidor de autenticação. Essas credenciais podem ser transmitidos para o cliente através da rede sem fio, ou manualmente por disco ou outra mídia.
LEAP

Lightweight Extensible Authentication Protocol é um tipo de EAP desenvolvido por Cisco Aironet por suas WLANs . Como a maioria dos outros tipos de EAP , oferece autenticação mútua e administração de chave dinâmica . Este era originalmente um protocolo proprietário , mas a Cisco desde licenciado lo para outros provedores.
PEAP

Protected Extensible Authentication Protocol é um outro tipo de EAP que utiliza um túnel criptografado para proteger os dados de autenticação. Além da autenticação mútua e administradora chave dinâmica , PEAP permite a autenticação baseada tanto baseada em certificados e não- certificados. Os administradores de rede pode permitir que os usuários sejam autenticados por meio de senhas tradicionais , em vez de certificados , o que pode ser atraente para as organizações que não querem lidar com a administração de certificados. A principal crítica a este método é senhas de usuários muitas vezes podem ser adivinhadas ou roubadas , o que permite o acesso não autorizado ao sistema.