Das Kefk Network Wiki befindet sich im Testbetrieb.


Generic Interface Specification

Aus Kefk.

Wechseln zu: Navigation, Suche

Generic Interface Specification (GIS) ist eine Authentifizierungsmethode, die von der Firma iPass Anfang 2002 auf den Markt gebracht wurde.

GIS wird bei öffentlichen iPass Hotspots eingesetzt und kann auch bei sog. On-Campus WLAN-Netzwerken verwendet werden. Die Nutzerdaten werden mittels des Verschlüsselungsprotokolls SSL (Secure Sockets Layer, siehe Transport Layer Security) an das zentrale WLAN-Gateway des Providers übermittelt. Von dort werden die Authentifizierungsdaten weiter über SSL an die Authentifizierungsdatenbank des Kunden geleitet, d. h. der Kunde selbst authentifiziert seine Mitarbeiter, nicht der WLAN-Provider. Wenn der WLAN-Provider vom AAA-Server des Kunden eine RADIUS (Remote Authentication Dial-In User Service) Accept Response erhält, startet das Billing.

GIS verschlüsselt nicht die Nutzerdaten, sondern ermöglicht eine sichere Authentifizierung am WLAN-Hotspot. Der GIS Smart Client (z. B. iPass Connect) unterstützt SSL ohne dabei einen Browser zu verwenden. Die Nutzerdaten werden bei Firmenkunden in der Regel von einem VPN-Client verschlüsselt.

GIS ist häufig bei kommerziellen Wireless LAN zu finden, da dort 802.1x noch nicht eingesetzt werden kann.

Weblinks

Persönliche Werkzeuge