Dela via

Konfigurera användargränssnittet för EAP-metoden

Det här avsnittet beskriver hur du konfigurerar supplicant genom att ange en EAP-metodkonfiguration till EAPHost.

För att en supplicant ska kunna utföra en EAP-baserad autentisering med EAPHost måste en supplicant ange en EAP-metodkonfiguration till EAPHost via funktionen EapHostPeerBeginSession.

  1. För att hämta EAP-metodkonfigurationen brukar en klient vanligtvis fråga EAPHost med hjälp av EapHostPeerGetMethods för att lära sig den fullständiga uppsättningen EAP-metoder som är tillgängliga och installerade på den lokala datorn. Listan över metoder visas vanligtvis för användaren i en kombinationsruta eller annan användargränssnittskontroll som gör att användaren kan välja den metod de vill använda.

    Note

    Supplicanten kan välja att filtrera den visade listan över metoder baserat på metodegenskapsbitarna som anges i EAP_METHOD_INFO.eapProperties. Vissa metoder kanske inte är lämpliga för säkerhetsegenskaperna för transporten som tillhandahålls av supplicanten, till exempel.

     

  2. När användargränssnittskontrollen har fyllts i med en uppsättning möjliga EAP-metoder väljer användaren den metod som de vill konfigurera. Vanligtvis tillhandahåller supplicanten en konfigurationsknapp eller egenskaper för att användaren ska få åtkomst till konfigurationsegenskaperna för den valda EAP-metoden.

    Note

    Supplicanten är medveten om att det finns användarkonfigurerbara egenskaper baserade på att biten eapPropSupportsConfig har aktiverats i EAP_METHOD_INFO.eapProperties.

    Mer information finns i EAP-metodegenskaper.

     

  3. När användaren klickar på lämplig UI-kontroll anropar supplicanten EapHostPeerInvokeConfigUIoch skickar till funktionen HWND värde för supplicantens eget användargränssnitt, EAP_METHOD_TYPE struktur som hämtas från frågan till EAP_METHOD_INFO struktur och andra krävda parametrar.

  4. Genom att anropa EapHostPeerInvokeConfigUI aktiveras en EAP-metods eget konfigurationsgränssnitt. Vid retur från EapHostPeerInvokeConfigUIreturnerar funktionen en konfigurationsblob för EAP-metoden som en out-parameter.

  5. Supplicant lagrar konfigurationsbloben samt EAP_METHOD_TYPE-strukturen för att använda med EapHostPeerBeginSession.

  6. Den exakta metoden för att lagra konfigurationsbloben är helt upp till supplicanten. Supplicanten bör dock alltid lagra konfigurationen på ett lämpligt och säkert sätt som är lämpligt för konfigurationsdata för system- och användarautentisering.

aktivera grupprincip

Implementering av In-Band NAP-stöd för EAP-metoder

implementera NAP-stöd för EAP-metoder

överföring av data mellan Supplicant- och EAP-metoderna

EAPHost Supplicants

 

 

  • Last updated on