rccp0901安全認(rèn)證計費技術(shù)-文庫吧
2025-01-03 07:54 本頁面
【正文】 Radius的擴展協(xié)議，在其中定義了一些針對特殊應(yīng)用（如支持隧道應(yīng)用、支持 EAP等）的屬性； ? 擴展私有屬性 —— 即 26號屬性，屬性值由廠商自己定義。 Radius與 PAP、 CHAP的結(jié)合 ? Radius提供了不同的屬性來支持 PAP、 CHAP等本地認(rèn)證方式。 – 如 PAP及其他類似認(rèn)證方式使用 Radius的 UserName(1)、 UserPassword(2)等屬性 – CHAP使用 UserName(1)、 CHAPPassword(3)、CHAPChallenge(60)等屬性 Radius的組網(wǎng)示意圖 常用的認(rèn)證計費技術(shù) /方式 ? PPPoE + Radius ? WEB Portal + Radius ? + Radius PPPoE認(rèn)證計費技術(shù) SiInter 核心三層交換機 PPPoE的 BAS設(shè)備 二層的樓棟交換機 PPPoE的客戶端軟件 Radius服務(wù)器 瓶頸！！ DHCP+Web認(rèn)證計費技術(shù) SiInter 核心交換機 Web Portal的 BAS設(shè)備 Radius服務(wù)器 普通的接入交換機 用戶 瓶頸??！ 認(rèn)證報文流 業(yè)務(wù)數(shù)據(jù)流 Inter Radius服務(wù)器 核心交換機 匯聚交換機 高效?。? 匯聚交換機 幾種認(rèn)證計費技術(shù)比較 PPPoE DHCP+WEB 標(biāo)準(zhǔn)化程度 RFC2516 WEB軟件廠商私有 標(biāo)準(zhǔn) 封裝開銷 大 小 小 控制方式 數(shù)據(jù)認(rèn)證統(tǒng)一 數(shù)據(jù)認(rèn)證統(tǒng)一 數(shù)據(jù)認(rèn)證分離 網(wǎng)絡(luò)性能 差 差 好 組播支持 差 好 好 VLAN要求 無 多 無 客戶端軟件 需要 不需要 需要 對設(shè)備要求 集中的 BAS設(shè)備 集中 BAS設(shè)備 接入層交換機 安全性 差 差 高 議程 ? 認(rèn)證計費原理及技術(shù)（ AAA、 Radius） ? IEEE ? 銳捷 RGSAM的安裝與配置 ? 銳捷安全交換機的 ? （ PortBased Network Access Control）是一個基于端口的網(wǎng)絡(luò)訪問控制標(biāo)準(zhǔn)，為 LAN接入提供點對點式的安全接入。這是 IEEE標(biāo)準(zhǔn)委員會針對以太網(wǎng)的安全缺陷而專門制定的標(biāo)準(zhǔn)，能夠在利用 IEEE 802 LAN的優(yōu)勢基礎(chǔ)上，提供一種對連接到局域網(wǎng)設(shè)備或用戶進(jìn)行認(rèn)證的手段。 ? IEEE “客戶端 —— 服務(wù)器”（ ClientServer）模式實現(xiàn)了限制未認(rèn)證用戶對網(wǎng)絡(luò)的訪問?？蛻舳艘L問網(wǎng)絡(luò)必須先通過認(rèn)證服務(wù)器的認(rèn)證。在客戶端通過認(rèn)證之前，只有 EAPOL報文（ Extensible Authentication Protocol over LAN）可以在網(wǎng)絡(luò)上通行。在認(rèn)證成功之后，通常的數(shù)據(jù)流便可在網(wǎng)絡(luò)上通行。 ? ，是一種對用戶進(jìn)行認(rèn)證的方法和策略。 ? （這里的端口可以是一個實實在在的物理端口也可以是一個就像 VLAN一樣的邏輯端口，對于無線局域網(wǎng)來說個“端口”就是一條信道） ? 。對于一個端口，如果認(rèn)證成功那么就 “打開” 這個端口，允許文所有的報文通過；如果認(rèn)證不成功就使這個端口保持 “關(guān)閉” ， 此時只允許 EAPOL（ Extensible Authentication Protocol over LAN）通過。 認(rèn)證者（交換機） 懇請者 EAPOL EAPOL Extensible Authentication Protocol over LAN 認(rèn)證服務(wù)器 Controlled UnControlled 非受控端口主要是用來連接認(rèn)證服務(wù)器，以便保證服務(wù)器與交換機的正常通訊 連接在受控端口的用戶只有通過認(rèn)證才能訪問網(wǎng)絡(luò)資源 EAPOL EAPOL 基于 MAC的 認(rèn)證前后端口的狀態(tài) ? ，端口的狀態(tài)決定了客戶端是否能接入網(wǎng)絡(luò)，在啟用 狀態(tài)一般為非授權(quán)（ unauthorized），在該狀態(tài)下，除 報文和
試題試卷相關(guān)推薦
鄂ICP備17016276號-1