IEEE 802.1X

📅 آخر تحديث: ٢٩ يوليو ٢٠٢٦
✍️ نُشر في: ٢٩ يوليو ٢٠٢٦
📷 يحتوي على 2 صور
الموسوعة الحرة

معيار IEEE 802.1X هو معيار IEEE للتحكم في الوصول إلى الشبكة عبر المنافذ . وهو جزء من مجموعة بروتوكولات الشبكات IEEE 802.1 . يوفر هذا المعيار آلية مصادقة للأجهزة الراغبة في الاتصال بشبكة محلية (LAN) أو شبكة محلية لاسلكية (WLAN) .

يتناول المعيار بشكل مباشر أسلوب هجوم يُعرف باسم "إضافة الأجهزة " [ 1 ]، حيث يقوم مهاجم متنكر بهيئة ضيف أو عميل أو موظف بتهريب جهاز اختراق إلى المبنى، ثم يقوم بتوصيله بالشبكة، مما يمنحه وصولاً كاملاً. ومن الأمثلة البارزة على هذه المشكلة ما حدث عام 2005 عندما اخترق جهاز متصل بشبكة وول مارت آلاف الخوادم التابعة لها. [ 2 ]

يُعرّف معيار IEEE 802.1X تغليف بروتوكول المصادقة القابل للتوسيع (EAP) عبر شبكات IEEE 802 السلكية [ 3 ] : القسم 3.3 وعبر شبكات 802.11 اللاسلكية [ 3 ] : القسم 7.12، وهو ما يُعرف باسم "EAP عبر الشبكة المحلية" أو EAPOL [ 4 ] . وقد تم تحديد EAPOL في الأصل لشبكات IEEE 802.3 Ethernet و IEEE 802.5 Token Ring و FDDI (ANSI X3T9.5/X3T12 وISO 9314) في معيار 802.1X-2001 [ 5 ] ، ولكن تم توسيعه ليشمل تقنيات IEEE 802 LAN الأخرى، مثل IEEE 802.11 اللاسلكية، في معيار 802.1X-2004. [ 6 ] تم تعديل بروتوكول EAPOL أيضًا للاستخدام مع معيار IEEE 802.1AE ("MACsec") ومعيار IEEE 802.1AR (هوية الجهاز الآمنة، DevID) في معيار 802.1X-2010 [ 7 ] [ 8 ] لدعم تعريف الخدمة والتشفير الاختياري من نقطة إلى نقطة عبر مقطع الشبكة المحلية الداخلية. يُعدّ معيار 802.1X جزءًا من طبقة التحكم في الارتباط المنطقي (LLC) الفرعية لنموذج 802 المرجعي. [ 9 ]

ملخص

يتم أولاً تغليف بيانات EAP في إطارات EAPOL بين مقدم الطلب والمصادق، ثم يتم إعادة تغليفها بين المصادق وخادم المصادقة باستخدام RADIUS أو Diameter .

تتضمن عملية المصادقة 802.1X ثلاثة أطراف: المُستخدِم، والمُصادِق، وخادم المصادقة. المُستخدِم هو جهاز عميل (مثل حاسوب محمول) يرغب في الاتصال بالشبكة المحلية/اللاسلكية. يُستخدم مصطلح "المُستخدِم" أيضًا للإشارة إلى البرنامج المُشغَّل على جهاز العميل والذي يُزوِّد المُصادِق ببيانات الاعتماد. المُصادِق هو جهاز شبكة يُوفِّر رابط بيانات بين العميل والشبكة، ويُمكنه السماح أو حظر حركة مرور الشبكة بينهما، مثل مُبدِّل إيثرنت أو نقطة وصول لاسلكية . أما خادم المصادقة ، فهو عادةً خادم موثوق به يُمكنه استقبال طلبات الوصول إلى الشبكة والاستجابة لها، ويُمكنه إخبار المُصادِق ما إذا كان الاتصال مسموحًا به، بالإضافة إلى الإعدادات المختلفة التي يجب تطبيقها على اتصال العميل أو إعداداته. عادةً ما تُشغِّل خوادم المصادقة برامج تدعم بروتوكولي RADIUS و EAP . في بعض الحالات، قد يعمل برنامج خادم المصادقة على جهاز المُصادِق نفسه.

يعمل جهاز المصادقة كحارس أمن لشبكة محمية. لا يُسمح للمستخدم (أي جهاز العميل) بالوصول إلى الجانب المحمي من الشبكة عبر جهاز المصادقة إلا بعد التحقق من هويته وتفويضه. في مصادقة 802.1X المستندة إلى المنافذ، يجب على المستخدم في البداية تقديم بيانات الاعتماد المطلوبة إلى جهاز المصادقة، والتي يحددها مسؤول الشبكة مسبقًا، وقد تشمل اسم المستخدم وكلمة المرور أو شهادة رقمية معتمدة . يقوم جهاز المصادقة بإرسال بيانات الاعتماد هذه إلى خادم المصادقة لتحديد ما إذا كان سيتم منح الوصول. إذا تأكد خادم المصادقة من صحة بيانات الاعتماد، فإنه يُبلغ جهاز المصادقة، الذي بدوره يسمح للمستخدم (جهاز العميل) بالوصول إلى الموارد الموجودة على الجانب المحمي من الشبكة. [ 10 ]

تشغيل البروتوكول

يعمل بروتوكول EAPOL عبر طبقة ربط البيانات ، وفي بروتوكول تأطير Ethernet II، تكون قيمة EtherType هي 0x888E.

كيانات المنافذ

يُعرّف معيار 802.1X-2001 كيانين منطقيين للمنفذ المُصادق عليه: "المنفذ المُتحكّم به" و"المنفذ غير المُتحكّم به". يتحكم كيان الوصول إلى المنفذ (PAE) في معيار 802.1X بالمنفذ المُتحكّم به للسماح (في حالة المصادقة) أو منع (في حالة عدم المصادقة) حركة مرور الشبكة من وإلى هذا المنفذ. أما المنفذ غير المُتحكّم به، فيستخدمه كيان الوصول إلى المنفذ (PAE) في معيار 802.1X لإرسال واستقبال إطارات EAPOL.

يُحدد معيار 802.1X-2004 كيانات المنافذ المكافئة للمُستخدِم؛ لذا، يُمكن للمُستخدِم الذي يُطبّق هذا المعيار منع استخدام البروتوكولات ذات المستوى الأعلى إذا لم يكن مُقتنعًا بإتمام عملية المصادقة بنجاح. يُعدّ هذا الأمر مفيدًا بشكل خاص عند استخدام طريقة EAP التي تُوفّر مصادقة مُتبادلة ، حيث يُمكن للمُستخدِم منع تسريب البيانات عند الاتصال بشبكة غير مُصرّح بها.

عملية المصادقة النموذجية

مخطط تسلسلي لتطور بروتوكول 802.1X (بدأه مقدم الطلب)

تتكون عملية المصادقة النموذجية من:

  1. عند اكتشاف مستخدم جديد، يتم تفعيل منفذ المحول (المصادق عليه) وتعيينه على حالة "غير مصرح به". في هذه الحالة، يُسمح فقط بمرور بيانات بروتوكول 802.1X؛ أما البيانات الأخرى، مثل بروتوكول الإنترنت (وبالتالي بروتوكولي TCP و UDP )، فيتم حظرها.
  2. بدء عملية المصادقة: يقوم جهاز المصادقة بإرسال إطارات هوية EAP-Request بشكل دوري إلى عنوان MAC خاص بالطبقة الثانية ( 01:80:C2:00:00:03 ) على شريحة الشبكة المحلية. يستمع جهاز المستخدم (supplicant) إلى هذا العنوان، وعند استلام إطار هوية EAP-Request، يستجيب بإطار هوية EAP-Response يحتوي على مُعرّف خاص به، مثل مُعرّف المستخدم. ثم يقوم جهاز المصادقة بتغليف استجابة الهوية هذه في حزمة طلب وصول RADIUS ، ويُعيد توجيهها إلى خادم المصادقة. كما يُمكن لجهاز المستخدم بدء عملية المصادقة أو إعادة تشغيلها عن طريق إرسال إطار EAPOL-Start إلى جهاز المصادقة، الذي سيرد بدوره بإطار هوية EAP-Request.
  3. التفاوض (تقنيًا: تفاوض EAP) : يرسل خادم المصادقة ردًا (مُغلفًا في حزمة RADIUS Access-Challenge) إلى المُصادِق، يحتوي على طلب EAP يُحدد طريقة EAP (نوع المصادقة القائمة على EAP التي يرغب المُصادِق في أن يُجريها المُستخدِم). يُغلف المُصادِق طلب EAP في إطار EAPOL ويُرسله إلى المُستخدِم. عند هذه النقطة، يُمكن للمُستخدِم البدء في استخدام طريقة EAP المطلوبة، أو إرسال NAK (إقرار سلبي) والرد بطرق EAP التي يرغب في استخدامها.
  4. في حال اتفاق خادم المصادقة والمستخدم على طريقة EAP، تُرسل طلبات واستجابات EAP بين المستخدم وخادم المصادقة (يُترجمها المُصادق) حتى يستجيب خادم المصادقة برسالة EAP-Success (مُغلفة في حزمة RADIUS Access-Accept)، أو برسالة EAP-Failure (مُغلفة في حزمة RADIUS Access-Reject). إذا نجحت المصادقة، يُعيّن المُصادق المنفذ إلى حالة "مُصرّح به" ويُسمح بمرور البيانات بشكل طبيعي. أما إذا فشلت، فيبقى المنفذ في حالة "غير مُصرّح به". عند تسجيل خروج المستخدم، يُرسل رسالة EAPOL-logoff إلى المُصادق، فيُعيّن المُصادق المنفذ إلى حالة "غير مُصرّح به"، ويحظر مجددًا جميع البيانات غير المُتعلقة بـ EAP.

التطبيقات

يُنتج مشروع مفتوح المصدر يُدعى Open1X برنامج عميل يُسمى Xsupplicant . يتوفر هذا البرنامج حاليًا لأنظمة Linux وWindows. من أبرز عيوب برنامج Open1X عدم توفيره وثائق مستخدم شاملة وواضحة، بالإضافة إلى عدم توفير معظم موزعي Linux حزمةً له. أما برنامج wpa_supplicant الأكثر عمومية، فيمكن استخدامه مع شبكات 802.11 اللاسلكية والسلكية، حيث يدعم كلا البرنامجين نطاقًا واسعًا من أنواع بروتوكولات EAP. [ 11 ]

يدعم نظام التشغيل ChromeOS معيار 802.1X منذ منتصف عام 2011. [ 12 ]

توفر شركة أفيندا سيستمز برنامجًا مساعدًا لأنظمة ويندوز ولينكس وماك أو إس . كما توفر إضافةً لإطار عمل مايكروسوفت NAP . [ 13 ] وتقدم أفيندا أيضًا برامج فحص صحة الشبكة.

ويندوز

لا يستجيب نظام ويندوز افتراضياً لطلبات مصادقة 802.1X لمدة 20 دقيقة بعد فشل المصادقة. وقد يتسبب ذلك في انقطاع كبير للخدمة لدى العملاء.

يمكن ضبط فترة الحظر باستخدام قيمة DWORD في المسار HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dot3svc\BlockTime [ 14 ] (أو HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\wlansvc\BlockTime للشبكات اللاسلكية) في سجل النظام (بالدقائق). يلزم تثبيت تحديث عاجل لنظامي التشغيل Windows XP SP3 وWindows Vista SP2 لتمكين ضبط هذه الفترة. [ 15 ]

لا يدعم برنامج EAPHost، وهو مكون Windows الذي يوفر دعم بروتوكول EAP في نظام التشغيل، شهادات الخادم ذات الأحرف العامة . [ 16 ] ويترتب على ذلك أنه عند استخدام جهة إصدار شهادات تجارية، يجب شراء شهادات فردية.

ويندوز إكس بي

يُعاني نظام التشغيل ويندوز إكس بي من مشاكل جوهرية في التعامل مع تغييرات عناوين IP الناتجة عن مصادقة 802.1X المستندة إلى المستخدم، والتي تُغيّر شبكة VLAN وبالتالي الشبكة الفرعية للعملاء. [ 17 ] وقد صرّحت مايكروسوفت بأنها لن تُضيف ميزة تسجيل الدخول الموحد (SSO) من نظام التشغيل فيستا، والتي تُعالج هذه المشاكل. [ 18 ]

إذا لم يقم المستخدمون بتسجيل الدخول باستخدام ملفات تعريف التجوال، فيجب تنزيل وتثبيت إصلاح عاجل في حالة المصادقة عبر PEAP باستخدام PEAP-MSCHAPv2. [ 19 ]

ويندوز فيستا

قد لا تتم مصادقة أجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows Vista والمتصلة عبر هاتف IP كما هو متوقع، ونتيجة لذلك، قد يتم وضع العميل في شبكة VLAN خاطئة. يتوفر تحديث عاجل لتصحيح هذا الخطأ. [ 20 ]

ويندوز 7

قد لا تتمكن أجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows 7 والمتصلة عبر هاتف IP من المصادقة كما هو متوقع، وبالتالي قد يتم وضع العميل في شبكة VLAN خاطئة. يتوفر تحديث عاجل لتصحيح هذه المشكلة. [ 20 ]

لا يستجيب نظام التشغيل Windows 7 لطلبات مصادقة 802.1X بعد فشل المصادقة الأولية. قد يتسبب هذا في انقطاع كبير للخدمة لدى المستخدمين. يتوفر تحديث عاجل لمعالجة هذه المشكلة. [ 21 ]

بيئة ويندوز بي

لا يدعم Windows PE معيار 802.1X بشكلٍ أصلي. مع ذلك، يمكن إضافة هذا الدعم إلى WinPE 2.1 [ 22 ] وWinPE 3.0 [ 23 ] من خلال التحديثات العاجلة المتوفرة من مايكروسوفت. ورغم عدم توفر توثيق كامل حتى الآن، إلا أن توثيقًا أوليًا لاستخدام هذه التحديثات العاجلة متاح عبر مدونة مايكروسوفت. [ 24 ]

لينكس

تدعم معظم توزيعات لينكس معيار 802.1X عبر wpa_supplicant وتكامل سطح المكتب مثل NetworkManager .

أجهزة أبل

يدعم كل من iPhone و iPod Touch معيار 802.1X منذ إصدار نظام iOS 2.0. وقد وفر نظام macOS دعمًا أصليًا لهذا المعيار منذ نظام Mac OS X Panther . [ 25 ]

ابتداءً من نظامي التشغيل iOS 17 و macOS 14 ، تدعم أجهزة Apple الاتصال بشبكات 802.1X باستخدام بروتوكول EAP-TLS مع TLS 1.3 (EAP-TLS 1.3). بالإضافة إلى ذلك، تدعم الأجهزة التي تعمل بنظام iOS/iPadOS/tvOS 17 أو أحدث شبكات 802.1X السلكية. [ 26 ] [ 27 ]

أندرويد

يدعم نظام أندرويد تقنية 802.1X منذ إصدار الإصدار 1.6 من نظام التشغيل Donut.

الاتحادات

تُلزم خدمة التجوال الدولي eduroam باستخدام مصادقة 802.1X عند توفير الوصول إلى الشبكة للضيوف الزائرين من مؤسسات أخرى تدعم eduroam. [ 28 ]

تستخدم شركة BT (British Telecom, PLC) نظام Identity Federation للتحقق من الهوية في الخدمات المقدمة لمجموعة واسعة من الصناعات والحكومات. [ 29 ]

ملحقات خاصة

MAB (تجاوز مصادقة MAC)

لا تدعم جميع الأجهزة مصادقة 802.1X. ومن الأمثلة على ذلك طابعات الشبكة، والأجهزة الإلكترونية التي تعمل عبر الإيثرنت مثل أجهزة الاستشعار البيئية، والكاميرات، والهواتف اللاسلكية. ولضمان استخدام هذه الأجهزة في بيئة شبكة محمية، يجب توفير آليات بديلة لمصادقتها.

أحد الخيارات المتاحة هو تعطيل بروتوكول 802.1X على هذا المنفذ، لكن هذا يتركه غير محمي وعرضة للاستغلال. خيار آخر أكثر موثوقية هو استخدام بروتوكول MAB. عند تهيئة MAB على منفذ، سيحاول هذا المنفذ أولاً التحقق من توافق الجهاز المتصل مع بروتوكول 802.1X، وإذا لم يتلقَّ أي رد، فسيحاول المصادقة مع خادم AAA باستخدام عنوان MAC الخاص بالجهاز المتصل كاسم مستخدم وكلمة مرور. بعد ذلك، يجب على مسؤول الشبكة إعداد خادم RADIUS للتحقق من صحة عناوين MAC هذه، إما بإضافتها كمستخدمين عاديين أو بتطبيق منطق إضافي لحلها في قاعدة بيانات جرد الشبكة.

توفر العديد من محولات إيثرنت المُدارة [ 30 ] خيارات لهذا الغرض.

ثغرات أمنية في معياري 802.1X-2001 و802.1X-2004

الوسائط المشتركة

في صيف عام ٢٠٠٥، نشر ستيف رايلي من مايكروسوفت مقالًا (استنادًا إلى بحث أصلي أجراه سفياتوسلاف بيدجورني، أحد أبرز خبراء مايكروسوفت) يُفصّل ثغرة أمنية خطيرة في بروتوكول 802.1X، تتضمن هجومًا وسيطًا . باختصار، ينبع الخلل من حقيقة أن بروتوكول 802.1X يُجري المصادقة فقط في بداية الاتصال، ولكن بعد هذه المصادقة، يُمكن للمهاجم استخدام المنفذ المُصادق عليه إذا كان قادرًا على التسلل فعليًا (ربما باستخدام موزع شبكة) بين الحاسوب المُصادق عليه والمنفذ. يقترح رايلي أن استخدام بروتوكول IPsec أو مزيج من IPsec و802.1X سيكون أكثر أمانًا للشبكات السلكية. [ ٣١ ]

تُرسل حزم EAPOL-Logoff من جهاز 802.1X المُستخدِم بشكل غير مُشفّر، ولا تحتوي على أي بيانات مُستمدة من عملية تبادل بيانات الاعتماد التي صادقت على العميل في البداية. [ 32 ] ولذلك، يسهل تزييفها على الوسائط المُشتركة، ويمكن استخدامها كجزء من هجوم حجب الخدمة المُستهدف على الشبكات المحلية السلكية واللاسلكية. في هجوم EAPOL-Logoff، يقوم طرف ثالث خبيث لديه إمكانية الوصول إلى الوسيط المُتصل به المُصادِق بإرسال حزم EAPOL-Logoff مُزوّرة بشكل مُتكرر من عنوان MAC الخاص بالجهاز المُستهدف. يقوم المُصادِق (معتقدًا أن الجهاز المُستهدف يرغب في إنهاء جلسة المصادقة) بإغلاق جلسة المصادقة الخاصة بالجهاز المُستهدف، مما يؤدي إلى حظر حركة البيانات الواردة منه، ومنعه من الوصول إلى الشبكة.

تعالج مواصفات 802.1X-2010، التي بدأت باسم 802.1af، الثغرات الأمنية في مواصفات 802.1X السابقة، وذلك باستخدام بروتوكول MACsec IEEE 802.1AE لتشفير البيانات بين المنافذ المنطقية (التي تعمل فوق منفذ فعلي) والأجهزة المصادق عليها باستخدام معيار IEEE 802.1AR (هوية الجهاز الآمنة / DevID). [ 7 ] [ 8 ] [ 33 ] [ 34 ]

كحل مؤقت ريثما يتم تطبيق هذه التحسينات على نطاق واسع، قام بعض الموردين بتوسيع بروتوكول 802.1X-2001 و802.1X-2004، مما يسمح بإجراء جلسات مصادقة متزامنة متعددة على منفذ واحد. ورغم أن هذا يمنع مرور البيانات من الأجهزة ذات عناوين MAC غير المصادق عليها عبر منفذ 802.1X المصادق عليه، إلا أنه لا يمنع الأجهزة الخبيثة من التجسس على البيانات الواردة من الأجهزة المصادق عليها، ولا يوفر أي حماية ضد انتحال عناوين MAC أو هجمات EAPOL-Logoff.

البدائل

البديل المدعوم من قبل IETF هو بروتوكول نقل المصادقة للوصول إلى الشبكة (PANA)، والذي ينقل أيضًا EAP، على الرغم من أنه يعمل في الطبقة 3، باستخدام UDP، وبالتالي فهو غير مرتبط ببنية 802 التحتية. [ 35 ]

انظر أيضاً

مراجع

  1. ↑ "إضافات الأجهزة، التقنية T1200" . attack.mitre.org . 2018-04-18 . تم الاطلاع عليه بتاريخ 2024-04-10 .
  2. ↑ زيتر، كيم. "اختراق المتاجر الكبرى: القصة الداخلية لهجوم القرصنة على وول مارت" . مجلة وايرد . الرقم الدولي الموحد للدوريات 1059-1028 . تاريخ الاسترجاع: 7 فبراير 2024 . 
  3. 1 2 ب. أبوبا؛ ل. بلونك؛ ج. فولبرخت؛ ج. كارلسون (يونيو 2004). هـ. ليفكوفيتز (محرر). بروتوكول المصادقة القابل للتوسيع (EAP) . مجموعة عمل الشبكة. doi : 10.17487/RFC3748 . RFC 3748 .معيار مقترح. تم تحديثه بواسطة RFC 5247 و 7057 . يلغي RFC 2284 .  
  4. ↑ IEEE 802.1X-2001، § 7
  5. ↑ IEEE 802.1X-2001، § 7.1 و 7.2
  6. ↑ IEEE 802.1X-2004، § 7.6.4
  7. 1 2 IEEE 802.1X-2010، الصفحة الرابعة
  8. 1 2 IEEE 802.1X-2010، § 5
  9. ↑ معيار IEEE للشبكات المحلية وشبكات المناطق الحضرية: نظرة عامة وبنية (تقرير فني). IEEE . 2014. doi : 10.1109/IEEESTD.2014.6847097 . 802. يشكل 802.1X جزءًا من الطبقة الفرعية LLC ويوفر خدمة آمنة وغير متصلة مباشرة فوق الطبقة الفرعية MAC.
  10. ↑ "مفاهيم المصادقة القائمة على المنافذ في معيار 802.1X" . مؤرشف من الأصل بتاريخ 14 أكتوبر 2012. تم الاطلاع عليه بتاريخ 30 يوليو 2008 .
  11. ↑ "eap_testing.txt من wpa_supplicant" . تم استرجاعه بتاريخ 10-02-2010 .
  12. ↑ شيث، راجين (10 أغسطس 2011). "الحاسوب الذي يستمر في التحسن" . مدونة جوجل كلاود الرسمية . تم الاطلاع عليه بتاريخ 2 يوليو 2022 .
  13. ↑ "تتوفر برامج عملاء NAP لأنظمة Linux وMacintosh" . مدونة فريق حماية الوصول إلى الشبكة (NAP) . 16-12-2008.
  14. ↑ "تأخير 20 دقيقة في تثبيت ويندوز 7 على شبكة 802.1x؟ حلّها هنا!" . يا رجل، أين ملف PFE الخاص بي؟ مدونة . 24-01-2013.
  15. ↑ "لا يستجيب جهاز كمبيوتر يعمل بنظام Windows XP أو Windows Vista أو Windows Server 2008 لطلبات مصادقة 802.1X لمدة 20 دقيقة بعد فشل المصادقة" . دعم Microsoft . 17-09-2009 . تم الاطلاع عليه بتاريخ 03-07-2022 .
  16. ↑ "EAPHost في نظامي التشغيل Windows Vista و Longhorn (18 يناير 2006)" . وثائق مايكروسوفت . 18 يناير 2007. تاريخ الاسترجاع: 3 يوليو 2022 .
  17. ↑ «تواجه مشكلات عند محاولة الحصول على كائنات نهج المجموعة، وملفات تعريف التجوال، وبرامج تسجيل الدخول من وحدة تحكم مجال تعمل بنظام Windows Server 2003» . دعم Microsoft . 14-09-2007. مؤرشف من الأصل في 22-04-2008 . تم الاطلاع عليه في 10-02-2010 .
  18. ↑ "802.1x مع تبديل VLAN الديناميكي - مشاكل في ملفات تعريف التجوال" . منتديات Microsoft TechNet . مؤرشف من الأصل بتاريخ 24 أغسطس 2011. تم الاطلاع عليه بتاريخ 10 فبراير 2010. مع نظام Vista، لا تُمثل هذه مشكلة على الإطلاق مع ميزة تسجيل الدخول الموحد (SSO)، ومع ذلك، هذه الميزة غير موجودة في نظام XP، وللأسف، ليس لدينا أي خطط لإضافة هذه الميزة إلى نظام XP نظرًا لتعقيد هذا التغيير.
  19. ↑ "لا يمكن لجهاز كمبيوتر عميل يعمل بنظام Windows XP Service Pack 3 استخدام مصادقة IEEE 802.1X عند استخدام PEAP مع PEAP-MSCHAPv2 في نطاق . " دعم Microsoft . 23 أبريل 2009. مؤرشف من الأصل في 16 مارس 2010. تم الاطلاع عليه في 23 مارس 2010 .
  20. ١ ٢ "لا يتصل جهاز الكمبيوتر المتصل بشبكة IEEE 802.1X الموثقة عبر هاتف VoIP بالشبكة الصحيحة بعد استئناف تشغيله من وضع الإسبات أو وضع السكون" . دعم مايكروسوفت . ٨ فبراير ٢٠١٠. تم الاطلاع عليه بتاريخ ٣ يوليو ٢٠٢٢ .
  21. ↑ "لا توجد استجابة لطلبات مصادقة 802.1X بعد فشل المصادقة على جهاز كمبيوتر يعمل بنظام التشغيل Windows 7 أو Windows Server 2008 R2" . دعم Microsoft . 2010-03-08. مؤرشف من الأصل في 2010-11-14 . تم الاطلاع عليه في 2010-03-23 .
  22. ↑ "لا يدعم Windows PE 2.1 بروتوكول مصادقة IEEE 802.1X" . دعم مايكروسوفت . 8 ديسمبر 2009. مؤرشف من الأصل في 5 مارس 2010. تم الاطلاع عليه في 10 فبراير 2010 .
  23. ↑ «بروتوكول المصادقة IEEE 802.1X غير مدعوم في بيئة التثبيت المسبق لنظام التشغيل Windows (PE) 3.0» . دعم Microsoft . 2009-12-08 . تم الاطلاع عليه بتاريخ 2022-07-03 .
  24. ↑ "إضافة دعم لبروتوكول 802.1X إلى بيئة WinPE" . مدونة The Deployment Guys . 2010-03-02. مؤرشف من الأصل بتاريخ 2011-06-17 . تم الاطلاع عليه بتاريخ 2010-03-03 .
  25. ↑ نيغرينو، توم؛ سميث، دوري (2003). نظام التشغيل ماك أو إس إكس غير المتصل: دليل للمنزل والمكتب والسفر . دار نشر أورايلي ميديا . ص 19. ISBN  978-0596005085تم الاطلاع عليه بتاريخ 2022-07-02 .
  26. ↑ "ملاحظات إصدار المطورين للنسخة التجريبية الرابعة من نظام iOS 17" . مطورو Apple . 25 يوليو 2023. تم الاطلاع عليه بتاريخ 25 يوليو 2023 .
  27. ↑ "ملاحظات إصدار المطورين للنسخة التجريبية الرابعة من macOS 14" . مطورو Apple . 25 يوليو 2023. تم الاطلاع عليه بتاريخ 25 يوليو 2023 .
  28. ↑ "كيف تعمل شبكة eduroam؟" . eduroam . تم الاطلاع عليه بتاريخ 2022-07-03 .
  29. ↑ "إدارة الهوية والوصول في شركة بي تي" (ملف PDF) . مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 13 يونيو 2011. تم الاطلاع عليه بتاريخ 17 أغسطس 2010 .
  30. ↑ "دليل واجهة سطر الأوامر لسلسلة Dell PowerConnect 6200" (ملف PDF) . صفحة 622، مراجعة: A06 - مارس 2011. مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 18 نوفمبر 2012. تم الاطلاع عليه بتاريخ 26 يناير 2013 . 
  31. ↑ رايلي، ستيف (9 أغسطس 2005). "التخفيف من مخاطر الأجهزة الخبيثة - 802.1X أم IPsec؟" . وثائق مايكروسوفت . تم الاسترجاع في 3 يوليو 2022 .
  32. ↑ IEEE 802.1X-2001، § 7.1
  33. ↑ «موافقات النظر المبكر بتاريخ 2 فبراير 2010» . معهد مهندسي الكهرباء والإلكترونيات (IEEE ). مؤرشف من الأصل بتاريخ 6 يوليو 2010. تم الاطلاع عليه بتاريخ 10 فبراير 2010 .
  34. ↑ "IEEE 802.1: 802.1X-2010 - مراجعة 802.1X-2004" . Ieee802.org. 21 يناير 2010. مؤرشف من الأصل بتاريخ 4 مارس 2010. تم الاطلاع عليه بتاريخ 10 فبراير 2010 .
  35. ↑ فيليب غولدن؛ هيرفيه ديديو؛ كريستا س. جاكوبسن (2007). تطبيق تقنية DSL . تايلور وفرانسيس. الصفحات 483-484 . ISBN  978-1-4200-1307-8.