???? ID: 814394 - ????? ???????: 05 ?????? 2010 - ??????: 2.0

?? ?? ????? EAP TLS ?? PEAP EAP TLS ?? ??? ?????????? ?? ??????????

???? ?????? ???????????? ?????? ???????? KB ?? ???????? ????? ?? ??? ???? ????? ????
?? ???????? ?? ?????? ??? ?? ?? ???? ???? ???? ??.
?????? ??????This article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.

?? ????? ??

??? ?? ??????? ???? | ??? ?? ??????? ????

?????

?? ???? ????? ???? ?? ?? ?????????? ???? ??????? ?????? ???? ???? ?? ???? ????? ?????? ???? ?????? ???? ???? ?? ????? ???? ??????????? ?????????? ????????? ???????????? ???? ??????? (EAP-TLS) ?? ???????? ??????????? ?????????? ????????? (PEAP) EAP TLS ?? ????
????? ?? ???? ????

???? ???????

?? ?? ?? ????? EAP ?????? ?? ???, ???? ??????? ????? ?? ??? TLS ?? ?????? ????, ?? ??? TLS EAP ?? ????? ??????? ?? ????? ????? ?????? ???? ??-????? ?? ??? ???? ????? ???????? ???? ?? ???? ?????? ???? ?? ????? ?? ????? ?? ??? ??????? ?? ??? ??????? ??????? ?????????? ?? ?????? ???? ?????

?? ???????? ?? ?? ?????????? ?????????? ?? ????? ?? ??? ????????? ????????? ????? ????? (EKU) ??? ?? ?? ???? ???????? ?? ???????? ???? ?????? ?????? ?? ??? ??????? ??????? ?? ???????? ?? ???? ????? ?? ??? ??? ??????? ?? ??????? ?? ??? ????? ???? ???? ?? ?? ?????? ???? ???????? ???? ?????? ??, ???? ?????????? ?? ?? ????? ??????? ?? ??? ????? ???? ???? ?? ?? ????? ??????? ?? ???????? ?? ???????? ???? ???? ?????? ??? ??????? ?? ??? ?????????? ????? ???? ???? ??, ?? authenticator ??????? ?????? ???? ????????? ?? ??? ???????? ???????? ?????????? ?? EKU ????????? ??? ????? ??? ?????? ?? ???, ???????? ?????????? ?? ??????? ??????? ???????? ?? ??? 1.3.6.1.5.5.7.3.2 ???
????? ?? ???? ????

?????? ???? ??????? ??????????

??????? ????? ??????? ?? ??? ????? ??? ???? ??? ?? ??? ?????????? X.509 ?????? ???? ?? ?????????? ?? ???? ???? ????, ?? ?? ??????? ??????? ???? (SSL) ??????????? ?? ??????????? ???? ??????? (TLS) ??????????? ?? ????? ???? ???? ??????? ?? ??? ?????????? ?? ?????? ?? ???? ????? ?? ??????? ?????????? ???? ?? ??? ???, ?? ??? ?????????? ??????? ?? ????? ?????? ???? ?????? ????? ???????? ?????????? ?? ??? ?????

??????? ?????????? ??????????

EAP TLS ?? EAP TLS ?? ??? PEAP, ?? ??? ????? ??????? ?????? ?????????? ?????? ???? ?? ????? ?????????? ???? ???? ?? ??:
  • ???? ??????????? ?????????? ?????????? (CA) ?????? ??????? ?????? ???? ???? ???? ??? ??, ?? ??? ??? ?????????? ???? ?? ?????? ?????????? ?????????? ???? ??? ??? ???????? ???? ??? ?????
  • ?????????? ?? ???????? ?????? ???? ????????? ??? CA ???? ?? ??? ??????? chains ?? ???
  • ?????????? ?? ???????? ?????? ???? ?? ??????? ??????? ??????? ???????? ????? ????
  • ?????????? ?? ???????? ?????? ???? ???? ???? CryptoAPI ?????????? ?????? ?????? ?? ?? ?? ???? ?? ???? ?? ?? ?????? ????? ???? ??? ?????? ???? passes ???????????
  • ?????????? ?? ???????? ?????????? ?????????? ???????? ?????????? ???? ?? ??????? ??????? ???? (IAS) ?????? ????? ???? ??? ????????? ?? ???? ?? ???? ?????
  • 802.x??????? ??????? ????? ?????? ???? ?? ?????????? ??? ??????? ?? ???????? ??? ?????????-?????? ?????????? ?? ????? ???? ?????
  • ?????????? ??? ?????????? ???? ???????? ??? (SubjectAltName) ??? ?????????? ????????? (UPN) ?????????? ?? ??? ???
  • ?? ??????? EAP TLS ?? PEAP ?? EAP-TLS ??????? ?? ????? ????, ??? ??????? ?????????? ?? ?? ???? ?????????? ?????-?? ???, ????? ????? ?? ??? ????????? ???? ??:
    • ??????? ??????? ?????????? ?????????-?????? ?? ??????? ????? ????? ?????????? ????????? ???? ?????
    • ??????? ??????? ?? ??????? ???????? ??????? (VPN) ??????? ?????????? ???? ??????? ?? ???????? ????????? ???? ?????
    • ?????????? ??? EKU ????????? ??????? ??????? ???????? ??? ???? ??????? ???? ????

????? ?????????? ??????????

??????? ?? ????? ?? ????? ?????? ???? ?? ????? ???? ?? ??? ???????? ?? ???? ???????? ?????????? ???????? ?????? ???????????????????? ??????? ??? ??? ??? ??? ??? ??????? PEAP-EAP-MS-?????? ??????? ?????????? ????????? (CHAP) ??????? 2 ??????? ?? ????? ???? ??, ?? EAP TLS ??????? ?? EAP TLS ???????, ??????? ?? ??? PEAP ??????? ????? ?????? ???? ?? ?????? ???? ?? ????? ?????????? ???? ???? ??:
  • ????? ??? ?? ?? ?? ??? ????? chains ?? ???????? ??????????:
    • ??? ????????? Microsoft ??? CA.
    • ???? ??????-???? ??? Microsoft ?? ?????-???? ??? CA ???????? ??? ?????????? ??? NTAuthCertificates ?????? ?? ?? ???? ?????? ?????????? ????? ??? ????????-???? CA ?????????? ???? ???? ?? ??? ???? ???? ?? ???? ??? ???? ??????? ?? ??? Microsoft ???????? ??? ???? ????? ?? ??? ????? ???? ?????? ?? ????? ????:
      295663  (http://support.microsoft.com/kb/295663/ ) ?????-???? ?????????? ?????????? (CA) ?????? ???? ?? ??????????? NTAuth ?????? ??? ???? ???? ?? ??? ???? ????
  • IAS ?? VPN ????? ???????? ?????????? ????? ??????? ?? ???????? ?? ???????? ???? ??? ??? ????? ??????? ?? ??? ???????? ?????????? ?? 1.3.6.1.5.5.7.3.1 ???
  • ???????? ?????????? ?? ???? ?? CryptoAPI ?????????? ?????? ?? ??? ??? ?? ???? ?? ?? ???? ???? ??, ?? ??? ?????????? ?? ?????? ????? ???? ??? ?? ???? ?? ???? ???? ???
  • ????? ?????? ???? ?? ???? ?????? ??? ??? ?? ??????? ??????? ?? ??? ???????? ???? ??? ??? ?? ??? ???? ???
  • ??????? ??????? ?? ??? ???? ???????? ??? (SubjectAltName) ????????? ????? ?? ??????: ??????????? ????? ??? (FQDN) ??? ????? ???
  • ??????? ??? ??????? ??? ?? ??? ??? ????? ?????? ???? ?? ??????? ???? ?? ??? ???????? ???? ??? ??, ??? ?????????? ???? ???? ??? ?? ??? ?????? ???? trusting ?? ???? ??? ??? ?????? ???? ?? ??? ????? ???? ??? ?????????? ?????? ???? ?? ?????????? ??, ??? ??????? ???? ???? ??? ?????????? ?????? ???? ?? ??????? ???? ??, ?????? ???? ?? ??????? ???????? ????????? ??? ?????????? ?????? ??? ????? ??? ???
???:PEAP ?? ??? ?? EAP TLS ??????? ?? ???, ????? ??????? ???????????? ?? ???? ??? ????????? ?????????? ?????-?? ????? ???????, ?????? ????? ??????? ???????? EKU ????????? ??? ?????? ???? ???? ????????? ???? ????
????? ?? ???? ????

??????

??????? ??????? ??????? ?? ???? ??? ???? ??????? ?? ??? ????? Microsoft ??? ???? ?? ????:
HTTP://www.Microsoft.com/whdc/Connect/wireless/default.mspx (http://www.microsoft.com/whdc/connect/wireless/default.mspx)
???? ??????? ?? ???, Microsoft ?????? ??? ??? ???? ????? ?? ??? ????? ???? ?????? ????? ????::
313242  (http://support.microsoft.com/kb/313242/ ) Windows XP ??? ??????? ??????? ??????? ???????? ?? ?????? ???? ????
????? ?? ???? ????
???? ???? ???? ??:
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
????? ?? ???? ????
??????: 
kbwinservds kbactivedirectory kbinfo kbmt KB814394 KbMthi
????? ?? ???? ????
???? ?????? ???????????? ?????? ????????
??????????: ?? ???? ?? ???? ??????? ?? ????? ?? Microsoft ????-?????? ?????????? ?????? ?????? ???? ??? ??. Microsoft ???? ??? ????-???????? ?? ????-???????? ????? ?????? ?? ???? ???????? ???? ?? ???? ????? ????? ??? ?? ??? ?????? ?? ???? ???? ???? ??? ????? ??. ???????, ????-???????? ???? ????? ???? ???? ???? ???. ?????, ????????, ?????-???? ?? ??????? ?? ???????? ?? ???? ???, ???? ?? ??? ?????? ???? ???? ??? ????? ??? ?? ???? ??. Microsoft ??????? ??? ???? ?? ?????? ?? ??????????, ????????? ?? ??? ?????? ?? ???? ????? ?? ???? ???????? ?? ??? ???? ????? ?? ??? ????????? ???? ??. Microsoft ????-?????? ?????????? ?? ????? ?????? ?? ?? ??? ??.
?????????? ?? ??????? ????????? ??????? ??:814394  (http://support.microsoft.com/kb/814394/en-us/ )
????? ?? ???? ????