半径对抗IMEI

Question

我有一群使用移动设备访问办公室的用户。

已经有很多现有的安全措施了。不过，我想在防火墙上添加某种形式的RADIUS身份验证，以进一步保护访问。

我的问题是，有软件可以做到这一点吗？它能在没有最终用户交互的情况下完成吗？理想情况下，我希望使用设备IMEI编号来完成此操作。

防火墙确实支持RADIUS协议，谢谢您的帮助

MK

Answer 1

据我所知(并希望)，IMEI不会通过TCP/IP发送，所以您需要在用户电话上安装一些连接到系统的特殊软件。

Answer 2

您最好的选择是使用EAP运行RADIUS，并在RADIUS服务器上安装来自SIM的证书--这可以用于提供IPsec VPN访问，或者验证无线局域网客户端。在后一种情况下，证书需要安装RADIUS服务器，这在很大程度上取决于您如何构建WLAN。