Supplicant (计算机网络)

计算机网络中，supplicant（可翻译为“接入客户端”）是在点对点局域网段中的一种实体，请求authenticator（英语：authenticator）鉴定身份以附加到连接的另一方。IEEE 802.1X标准^[1]使用术语"supplicant"指称硬件或软件。实践中，supplicant是一个应用程序安装在终端客户的计算机。用户调用supplicant并提交credential以连接这台计算机到一个安全网络。如果鉴定成功，authenticator会允许计算机连入网络。

在某些情境中，supplicant也称计算机网络中的用户或客户要求访问被IEEE 802.1X鉴定机制确保安全的网络资源。但"用户"或"客户"过于一般化了。特别是在无线网中，需要用IEEE 802.1X鉴定用户身份。^[2]

Microsoft环境下，互联网验证服务 (IAS)或Network Policy Server（英语：Network Policy Server） (NPS)是运行在鉴定服务器上的软件。^[3]

Supplicant清单

Supplicant包含在但不限于：

Windows 2000/XP 内建
- Windows 2000 Service Pack 4
- Windows XP Service Pack 2
Mac OS X 内建 ("Internet Connect（英语：Internet Connect）" 工具)
- OS 10.3 或更高版本
AnyConnect Network Access Manager
Odyssey
SecureW2^[4]
wpa supplicant（英语：wpa supplicant）
Xsupplicant（英语：Xsupplicant）

网卡属性窗口允许或禁止IEEE 802.1x鉴定。

参考文献

^ Get IEEE 802: Local And Metropolitan Area Network Standard (PDF). [November 7, 2014]. （原始内容存档 (PDF)于2017-06-19）.
^ 802.1X Authenticated Wireless Access Overview. [November 8, 2014]. （原始内容存档于2017-11-05）.
^ How 802.1x authentication works. [November 8, 2014]. （原始内容存档于2019-02-17）.
^ WPA2-Enterprise and 802.1x Simplified. [May 23, 2017]. （原始内容存档于2020-08-26）.

外部链接

ESG Open 802.1x Supplicant initiative（页面存档备份，存于互联网档案馆）
Understanding 802.1x authentication（页面存档备份，存于互联网档案馆） on Microsoft
Cisco Secure Access Control System（页面存档备份，存于互联网档案馆） on Cisco
What is 802.1x Security Authentication for Wireless Networks?^{[失效链接]} on Netgear
Creating a secure 802.1x wireless infrastructure using Microsoft Windows（页面存档备份，存于互联网档案馆） on Microsoft Technet
[1]（页面存档备份，存于互联网档案馆） on SecureW2

[1] Get IEEE 802: Local And Metropolitan Area Network Standard (PDF). [November 7, 2014]. （原始内容存档 (PDF)于2017-06-19）.

[2] 802.1X Authenticated Wireless Access Overview. [November 8, 2014]. （原始内容存档于2017-11-05）.

[3] How 802.1x authentication works. [November 8, 2014]. （原始内容存档于2019-02-17）.

[4] WPA2-Enterprise and 802.1x Simplified. [May 23, 2017]. （原始内容存档于2020-08-26）.

[1]

[2]

[3]

[4]