rccp0901安全認證計費技術-文庫吧
2025-01-03 07:54 本頁面
【正文】 Radius的擴展協(xié)議，在其中定義了一些針對特殊應用（如支持隧道應用、支持 EAP等）的屬性； ? 擴展私有屬性 —— 即 26號屬性，屬性值由廠商自己定義。 Radius與 PAP、 CHAP的結合 ? Radius提供了不同的屬性來支持 PAP、 CHAP等本地認證方式。 – 如 PAP及其他類似認證方式使用 Radius的 UserName(1)、 UserPassword(2)等屬性 – CHAP使用 UserName(1)、 CHAPPassword(3)、CHAPChallenge(60)等屬性 Radius的組網(wǎng)示意圖 常用的認證計費技術 /方式 ? PPPoE + Radius ? WEB Portal + Radius ? + Radius PPPoE認證計費技術 SiInter 核心三層交換機 PPPoE的 BAS設備 二層的樓棟交換機 PPPoE的客戶端軟件 Radius服務器 瓶頸??！ DHCP+Web認證計費技術 SiInter 核心交換機 Web Portal的 BAS設備 Radius服務器 普通的接入交換機 用戶 瓶頸??！ 認證報文流 業(yè)務數(shù)據(jù)流 Inter Radius服務器 核心交換機 匯聚交換機 高效??！ 匯聚交換機 幾種認證計費技術比較 PPPoE DHCP+WEB 標準化程度 RFC2516 WEB軟件廠商私有 標準 封裝開銷 大 小 小 控制方式 數(shù)據(jù)認證統(tǒng)一 數(shù)據(jù)認證統(tǒng)一 數(shù)據(jù)認證分離 網(wǎng)絡性能 差 差 好 組播支持 差 好 好 VLAN要求 無 多 無 客戶端軟件 需要 不需要 需要 對設備要求 集中的 BAS設備 集中 BAS設備 接入層交換機 安全性 差 差 高 議程 ? 認證計費原理及技術（ AAA、 Radius） ? IEEE ? 銳捷 RGSAM的安裝與配置 ? 銳捷安全交換機的 ? （ PortBased Network Access Control）是一個基于端口的網(wǎng)絡訪問控制標準，為 LAN接入提供點對點式的安全接入。這是 IEEE標準委員會針對以太網(wǎng)的安全缺陷而專門制定的標準，能夠在利用 IEEE 802 LAN的優(yōu)勢基礎上，提供一種對連接到局域網(wǎng)設備或用戶進行認證的手段。 ? IEEE “客戶端 —— 服務器”（ ClientServer）模式實現(xiàn)了限制未認證用戶對網(wǎng)絡的訪問?？蛻舳艘L問網(wǎng)絡必須先通過認證服務器的認證。在客戶端通過認證之前，只有 EAPOL報文（ Extensible Authentication Protocol over LAN）可以在網(wǎng)絡上通行。在認證成功之后，通常的數(shù)據(jù)流便可在網(wǎng)絡上通行。 ? ，是一種對用戶進行認證的方法和策略。 ? （這里的端口可以是一個實實在在的物理端口也可以是一個就像 VLAN一樣的邏輯端口，對于無線局域網(wǎng)來說個“端口”就是一條信道） ? 。對于一個端口，如果認證成功那么就 “打開” 這個端口，允許文所有的報文通過；如果認證不成功就使這個端口保持 “關閉” ， 此時只允許 EAPOL（ Extensible Authentication Protocol over LAN）通過。 認證者（交換機） 懇請者 EAPOL EAPOL Extensible Authentication Protocol over LAN 認證服務器 Controlled UnControlled 非受控端口主要是用來連接認證服務器，以便保證服務器與交換機的正常通訊 連接在受控端口的用戶只有通過認證才能訪問網(wǎng)絡資源 EAPOL EAPOL 基于 MAC的 認證前后端口的狀態(tài) ? ，端口的狀態(tài)決定了客戶端是否能接入網(wǎng)絡，在啟用 狀態(tài)一般為非授權（ unauthorized），在該狀態(tài)下，除 報文和
試題試卷相關推薦
鄂ICP備17016276號-1