Часто задаваемые вопросы о методе EAP

Термины "данные конфигурации" и "данные подключения" являются синонимами.

data" — это непрозрачный большой двоичный объект для конкретного метода EAP, содержащий сведения о конфигурации метода . Эти данные подключения создаются методом при первоначальной настройке и никогда не интерпретируются или изменяются каким-либо другим компонентом, кроме самого метода EAP.

Термины "учетные данные" и "данные пользователя" являются синонимами.

data" — это непрозрачный большой двоичный объект для конкретного метода EAP, содержащий данные учетных данных пользователя, такие как имя пользователя и пароль. Данные пользователя никогда не интерпретируются и не изменяются каким-либо другим компонентом, кроме самого метода EAP. Термины "данные пользователя" и "учетные данные" являются синонимами.

Атрибут EAP — это структура данных, содержащая предопределенный тип данных. Атрибуты используются для передачи информации между методами EAP и запрашивателями, а также между методами EAP и средствами проверки подлинности. Одноранговые реализации и средства проверки подлинности метода EAP могут обмениваться этими атрибутами по сети.

Да. Обязательно укажите различие при настройке записей реестра для самого метода EAP. Путь конфигурации и путь однорангового узла должны быть одинаковыми.

Да. Обязательно укажите различие при настройке записей реестра для самого метода EAP. Пути конфигурации и однорангового узла должны указывать на правильные библиотеки DLL.

Чтобы установить метод EAP, необходимо сначала реализовать DllRegisterServer и DllUnregisterServer в самой библиотеке DLL метода EAP. После этого используйте regsvr32.exe , чтобы установить и удалить метод . Также необходимо задать соответствующие разделы реестра. Дополнительные сведения см. в разделе Установка метода EAP.

Если включена поддержка nap в канале, пакеты NAP передаются внутри пакетов метода EAP. В отличие от этого, если включена внеполосная поддержка NAP, обмен данными с заявлением о работоспособности NAP (SoH) осуществляется с помощью средств, отличных от внутренних пакетов метода EAP, а сертификаты, созданные nap, используются при проверке подлинности метода EAP.

Да, для метода EAP можно включить встроенную поддержку NAP. Дополнительные сведения см. в разделе Включение поддержки In-Band NAP для методов EAP.

Сценарий EAP-FAST работает следующим образом.

• Метод обрабатывает изменение пароля при едином входе с использованием пользовательского интерфейса метода.
• Метод возвращает атрибут [eatCredentialsChanged](/windows/desktop/api/eaptypes/ne-eaptypes-eap_attribute_type).
• Запрашивающий указывает пользователю, что учетные данные были изменены, и просит пользователя повторно ввести свои учетные данные.
• Запрашивающий повторно вводит учетные данные пользователя и отправляет их в метод .

Дополнительные сведения об EAP-FAST см. в разделе [Гибкая проверка подлинности EAP через безопасное туннелирование](https://go.microsoft.com/fwlink/p/?linkid=84010) (EAP-FAST).

Метод передачи и получения цифровых сигналов, при котором этап передаваемого сигнала изменяется для передачи информации. Поле ввода EAPConfigInputPSK содержит PSK EAP-FAST пользователя.

Microsoft Windows-32-bit-On-Windows-64-bit (WOW) — это компонент операционной системы в 64-разрядной версии Windows, который поддерживает 32-разрядное приложение платформы x86. Как правило, автор метода EAP определяет определенную форму структуры C/C++ для инкапсуляции данных конфигурации, учетных данных и интерактивных данных пользовательского интерфейса. Чтобы избежать несовместимости в WOW и других сценариях, важно обеспечить одинаковое выравнивание структур данных в разных архитектурах процессора (32-разрядных и 64-разрядных процессорах). Обычно фиктивное заполнение используется для выравнивания полей таким образом, чтобы конфигурация, учетные данные и интерактивные данные пользовательского интерфейса были идентичны на 32- и 64-разрядных процессорах.

"Коды действий" позволяют методам управлять потоком проверки подлинности и являются неотъемлемой частью конечного автомата. Они представляют собой значения, возвращаемые методом EAP, чтобы указать следующее действие, которое должен предпринять EAPHost. Например, код действия может указать EAPHost, что у метода EAP есть пакет, готовый к передаче. Проситель соблюдает все коды действий, возвращаемые методом EAP, но никогда не выдает коды действий. Дополнительные сведения см. в разделе EAP Peer Supplicant Action Codes.

EapPeerMethodResponseActionDiscard возвращается методом EAP, чтобы указать EAPHost, что он должен отменить пакет, предоставленный методу . В частности, метод определил, что пакет является недопустимым. Затем EAPHost ожидает следующего пакета.

EapPeerMethodResponseActionSend возвращается методом EAP, чтобы указать EAPHost, что следующий пакет, полученный EAPHost, должен быть отправлен на сервер доступа к сети (NAS).

EapPeerMethodResponseActionResult возвращается методом EAP, чтобы указать EAPHost, что сеанс проверки подлинности завершен и что результаты этого сеанса доступны.

EapPeerMethodResponseActionInvokeUI возвращается методом EAP, чтобы указать EAPHost, что для продолжения проверки подлинности требуется ввод данных пользователем, и что для получения входных данных должно отображаться диалоговое окно пользовательского интерфейса. После получения входных данных пользователя EAPHost может снова вызвать метод EAP с обновленными данными контекста пользовательского интерфейса.

EapPeerMethodResponseActionRespond возвращается методом EAP, чтобы указать EAPHost, что метод EAP имеет атрибуты, доступные EAPHost для использования во время проверки подлинности. EAPHost получает атрибуты путем вызова метода EapPeerGetResponseAttributes и вызова метода EapPeerSetResponseAttributes .

EapPeerMethodResponseActionNone возвращается методом EAP, чтобы указать EAPHost, что в настоящее время никаких действий не требуется.

Да. Дополнительные сведения см. в разделе Включение трассировки.

Связанные темы

Справочник по API однорангового метода EAPHost

Общие вопросы и ответы по EAPHost

Вопросы и ответы по EAPHost Supplicant

Часто задаваемые вопросы о разработке EAPHost