rccp0901安全認(rèn)證計(jì)費(fèi)技術(shù)(已修改)
2025-01-30 07:54 本頁(yè)面
【正文】 RCCP培訓(xùn) － 認(rèn)證計(jì)費(fèi)技術(shù)原理及配置 議程 ? 認(rèn)證計(jì)費(fèi)原理及技術(shù)（ AAA、 Radius） ? IEEE ? 銳捷 RGSAM的安裝與配置 ? 銳捷安全交換機(jī)的 網(wǎng)絡(luò)接入的現(xiàn)狀 ? 無(wú)法控制用戶的接入 ? 無(wú)法保證網(wǎng)絡(luò)的安全 ? 無(wú)法有效的收取費(fèi)用 AAA概述 ? Authentication， Authorization， and Accounting三種安全功能，簡(jiǎn)稱 AAA。 – Authentication：認(rèn)證，用于判定用戶是否可以獲得訪問(wèn)權(quán)，限制非法用戶 – Authorization：授權(quán)，授權(quán)用戶可以使用哪些服務(wù)，控制合法用戶的權(quán)限 – Accounting：計(jì)賬，記錄用戶使用網(wǎng)絡(luò)資源的情況；為收費(fèi)提供依據(jù) AAA工作過(guò)程 一個(gè) AAA的工作過(guò)程可以分為如下幾步： ① 終端用戶（客戶端系統(tǒng)）向 NAS發(fā)出網(wǎng)絡(luò)連接請(qǐng)求。 ② NAS收集用戶輸入用戶名和口令，并轉(zhuǎn)發(fā)給 AAA服務(wù)器。 ③ AAA服務(wù)器按照一定算法和自身數(shù)據(jù)庫(kù)信息匹配，然后將結(jié)果返回給 NAS，可能是接受、拒絕或其他（如 challenge） ④ NAS根據(jù)返回的結(jié)果決定接通或者斷開(kāi)終端用戶。 ⑤ 如果認(rèn)證通過(guò)繼續(xù)以下步驟： ⑥ 服務(wù)器對(duì)用戶進(jìn)行授權(quán)， NAS根據(jù)授權(quán)結(jié)果對(duì)用戶上網(wǎng)環(huán)境進(jìn)行配置。 ⑦ 如需計(jì)費(fèi)， NAS將在用戶上下線及上網(wǎng)期間內(nèi)收集用戶網(wǎng)絡(luò)資源使用情況，數(shù)據(jù)送交記帳服務(wù)器。 AAA承載協(xié)議 ? RADIUS (RFC2865/2866以及 RFC2869) ? TACACS/TACACS+ ? 其他： Kerberos v5(RFC1510)等等 ? 優(yōu)缺點(diǎn)比較： – TACACS+使用 TCP可靠連接，較少應(yīng)用； – RADIUS使用 UDP封裝，開(kāi)銷小、可實(shí)現(xiàn)靈活備份，更安全的密鑰管理；得到了廣泛應(yīng)用。 Radius協(xié)議概述 ? RADIUS是遠(yuǎn)程認(rèn)證撥號(hào)用戶服務(wù)（ Remote Authentication DialIn User Service）的簡(jiǎn)稱，它是一種分布式的客戶機(jī) /服務(wù)器系統(tǒng)，與 AAA配合對(duì)試圖連接的用戶進(jìn)行身份認(rèn)證，防止未經(jīng)授權(quán)的訪問(wèn)。 ? RADIUS協(xié)議主要特征： – 客戶 /服務(wù)器模型： 一般 NAS為 Radius客戶端。 – 網(wǎng)絡(luò)安全性： Radius服務(wù)器與 NAS之間使用共享密鑰對(duì)敏感信息進(jìn)行加密，該密鑰不會(huì)在網(wǎng)上傳輸。 – 可擴(kuò)展的協(xié)議設(shè)計(jì)： Radius使用獨(dú)特的類型 長(zhǎng)度 值（ TLV)數(shù)據(jù)對(duì)封裝格式，用戶可以自行定義其它的私有屬性，擴(kuò)展Radius應(yīng)用。 – 靈活的鑒別機(jī)制： 支持不同的鑒別協(xié)議，如 PAP、 CHAP、 EAP等等。 Radius報(bào)文格式 ? 封裝在 UDP數(shù)據(jù)域的 RADIUS報(bào)文： code id length Authenticator TLV TLV TLV …… Type Len Value Code： 1 AccessRequest 2 AccessAccept 3 AccessReject 4 AccountingRequest 5 AccountingResponse 11 AccessChallenge 其他的尚在試驗(yàn)或保留 Radius報(bào)文格式 ? Id： 用于匹配 request和 reply ? Length： Radius協(xié)議報(bào)文長(zhǎng)度 ? Authenticator： 用來(lái)對(duì)來(lái)自于 RADIUS服務(wù)器的應(yīng)答進(jìn)行認(rèn)證，而且還用于口令隱藏算法中。 Radius屬性 Radius屬性類型用一個(gè)字節(jié)來(lái)表示，分別為 1255號(hào)屬性，區(qū)分為三類： ? 標(biāo)準(zhǔn)屬性 —— Radius最基本的屬性定義在 RFC2865和RFC2866中，如用戶名、密碼、計(jì)費(fèi)和常用授權(quán)信息等； ? 擴(kuò)展標(biāo)準(zhǔn)屬性 —— RFC28672869是
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1