10 2防火墙能做什么? 口(2)认证接入 IP地址对,能否就保证通信是合法的? 防火墙可以要求输入一个用户名和密码(通常被称为扩展认证和 802.1x认证)。通过802.1x认证,尝试初始化一个连接的用户在防 火墙允许建立连接之前被提示需要一个用户名和密码,在连接被安 全策略认证成功并授权以后,用户就不再会被要求进行认证。 ■通过实施认证,防火墙可以有额外的办法确保连接是否应该被允许, 即使报文从基于对状态化连接检查的角度来讲是被允许的,但如果 主机不能和防火墙之间认证成功,这个报文仍然会被丢弃。2.防火墙能做什么？  （2）认证接入 ◼ IP地址对，能否就保证通信是合法的？ ◼ 防火墙可以要求输入一个用户名和密码（通常被称为扩展认证和 802.1x认证）。通过802.1x认证，尝试初始化一个连接的用户在防 火墙允许建立连接之前被提示需要一个用户名和密码，在连接被安 全策略认证成功并授权以后，用户就不再会被要求进行认证。 ◼ 通过实施认证，防火墙可以有额外的办法确保连接是否应该被允许， 即使报文从基于对状态化连接检查的角度来讲是被允许的，但如果 主机不能和防火墙之间认证成功，这个报文仍然会被丢弃。 10