EAP 常见问题解答

以下主题提供有关 EAP API 的常见问题的解答。

问题 Answer
EAP 身份验证的生存期是多长? 在典型情况下,身份验证包括调用 RapEapBeginRasEapEnd 函数之间发生的所有内容。 当用户选择在 RRAS 管理单元中配置 EAP 提供程序时,身份验证包含调用 InitializeUninitialize 方法之间发生的所有内容。
什么是“组策略”? 有关组策略的说明,请参阅 组策略 集合
EAP 函数能否替代组策略指定的配置策略? 不,从不。 如果正在使用组策略,则组策略设置将始终替代 EAP 配置设置。
我需要警告用户尝试无效的 PIN。 是否可以捕获无效的 pin 代码? 当用户输入错误的 PIN 时,可扩展身份验证Protocol-Transport层安全性 (EAP-TLS) 将向 VPN 请求者发送错误代码。 返回错误代码后,请求者可以实现其首选的重试逻辑。
什么是 EAP-Transport 级别安全性 (EAP-TLS) ? EAP-TLS 是一种客户端-服务器协议,其中不同的证书配置文件通常用于客户端和服务器。有关详细信息,请参阅 IETF RTC 2716