rccp0901安全認證計費技術(shù)(已修改)
2025-01-30 07:54 本頁面
【正文】 RCCP培訓 － 認證計費技術(shù)原理及配置 議程 ? 認證計費原理及技術(shù)（ AAA、 Radius） ? IEEE ? 銳捷 RGSAM的安裝與配置 ? 銳捷安全交換機的 網(wǎng)絡接入的現(xiàn)狀 ? 無法控制用戶的接入 ? 無法保證網(wǎng)絡的安全 ? 無法有效的收取費用 AAA概述 ? Authentication， Authorization， and Accounting三種安全功能，簡稱 AAA。 – Authentication：認證，用于判定用戶是否可以獲得訪問權(quán)，限制非法用戶 – Authorization：授權(quán)，授權(quán)用戶可以使用哪些服務，控制合法用戶的權(quán)限 – Accounting：計賬，記錄用戶使用網(wǎng)絡資源的情況；為收費提供依據(jù) AAA工作過程 一個 AAA的工作過程可以分為如下幾步： ① 終端用戶（客戶端系統(tǒng)）向 NAS發(fā)出網(wǎng)絡連接請求。 ② NAS收集用戶輸入用戶名和口令，并轉(zhuǎn)發(fā)給 AAA服務器。 ③ AAA服務器按照一定算法和自身數(shù)據(jù)庫信息匹配，然后將結(jié)果返回給 NAS，可能是接受、拒絕或其他（如 challenge） ④ NAS根據(jù)返回的結(jié)果決定接通或者斷開終端用戶。 ⑤ 如果認證通過繼續(xù)以下步驟： ⑥ 服務器對用戶進行授權(quán)， NAS根據(jù)授權(quán)結(jié)果對用戶上網(wǎng)環(huán)境進行配置。 ⑦ 如需計費， NAS將在用戶上下線及上網(wǎng)期間內(nèi)收集用戶網(wǎng)絡資源使用情況，數(shù)據(jù)送交記帳服務器。 AAA承載協(xié)議 ? RADIUS (RFC2865/2866以及 RFC2869) ? TACACS/TACACS+ ? 其他： Kerberos v5(RFC1510)等等 ? 優(yōu)缺點比較： – TACACS+使用 TCP可靠連接，較少應用； – RADIUS使用 UDP封裝，開銷小、可實現(xiàn)靈活備份，更安全的密鑰管理；得到了廣泛應用。 Radius協(xié)議概述 ? RADIUS是遠程認證撥號用戶服務（ Remote Authentication DialIn User Service）的簡稱，它是一種分布式的客戶機 /服務器系統(tǒng)，與 AAA配合對試圖連接的用戶進行身份認證，防止未經(jīng)授權(quán)的訪問。 ? RADIUS協(xié)議主要特征： – 客戶 /服務器模型： 一般 NAS為 Radius客戶端。 – 網(wǎng)絡安全性： Radius服務器與 NAS之間使用共享密鑰對敏感信息進行加密，該密鑰不會在網(wǎng)上傳輸。 – 可擴展的協(xié)議設計： Radius使用獨特的類型 長度 值（ TLV)數(shù)據(jù)對封裝格式，用戶可以自行定義其它的私有屬性，擴展Radius應用。 – 靈活的鑒別機制： 支持不同的鑒別協(xié)議，如 PAP、 CHAP、 EAP等等。 Radius報文格式 ? 封裝在 UDP數(shù)據(jù)域的 RADIUS報文： code id length Authenticator TLV TLV TLV …… Type Len Value Code： 1 AccessRequest 2 AccessAccept 3 AccessReject 4 AccountingRequest 5 AccountingResponse 11 AccessChallenge 其他的尚在試驗或保留 Radius報文格式 ? Id： 用于匹配 request和 reply ? Length： Radius協(xié)議報文長度 ? Authenticator： 用來對來自于 RADIUS服務器的應答進行認證，而且還用于口令隱藏算法中。 Radius屬性 Radius屬性類型用一個字節(jié)來表示，分別為 1255號屬性，區(qū)分為三類： ? 標準屬性 —— Radius最基本的屬性定義在 RFC2865和RFC2866中，如用戶名、密碼、計費和常用授權(quán)信息等； ? 擴展標準屬性 —— RFC28672869是
試題試卷相關(guān)推薦
鄂ICP備17016276號-1