radius協(xié)議的原理及應(yīng)用講義(已修改)
2025-05-26 05:10 本頁(yè)面
【正文】 RADIUS協(xié)議的原理及應(yīng)用目 錄培訓(xùn)目標(biāo) 2前言 21 RADIUS協(xié)議介紹 22 RADIUS協(xié)議報(bào)文結(jié)構(gòu) 3 Radius協(xié)議報(bào)文格式 3 Code域 3 Identifier域 4 Length域 4 Authenticator 4 Attributes域 5 Type域 5 Length域 5 Value域 6 63 NAS設(shè)備RADIUS部分配置舉例 84 RADIUS系統(tǒng)下用戶認(rèn)證過(guò)程 9 報(bào)文1：EAPOLStart 9 報(bào)文2：EAPRequest/Identity 10 報(bào)文3：EAPResponse/Identity 10 報(bào)文4：RADIUS AccessRequest 11 報(bào)文5：RADIUS AccessChallenge 12 報(bào)文6：EAPRequest/MD5Challenge 13 報(bào)文7：EAPResponse/MD5Challenge 14 報(bào)文8：RADIUS AccessRequest 14 報(bào)文9：RADIUS AccessAccept 15 報(bào)文10：EAPSuccess 16 報(bào)文11：RADIUS AccountingRequest 17 報(bào)文12：RADIUS AccountingResponse 18 報(bào)文13：EAPOLLogoff 18 報(bào)文14：RADIUS AccountingRequest 19 報(bào)文15：RADIUS AccountingResponse 20 報(bào)文16：EAPFailure 2122 / 22培訓(xùn)目標(biāo)l 了解RADIUS協(xié)議基本概念；l 熟悉RADIUS協(xié)議報(bào)文結(jié)構(gòu)；l 熟悉RADIUS協(xié)議工作原理；前言企業(yè)要求只有授權(quán)的用戶才能訪問(wèn)自己的內(nèi)部網(wǎng)絡(luò)，教育網(wǎng)采取根據(jù)流量計(jì)費(fèi)的策略，VOD系統(tǒng)根據(jù)點(diǎn)播的時(shí)間收費(fèi)等等。這些最常見(jiàn)的網(wǎng)絡(luò)應(yīng)用卻面臨一個(gè)同樣的問(wèn)題：如何對(duì)用戶進(jìn)行認(rèn)證和計(jì)費(fèi)？一種常見(jiàn)的認(rèn)證計(jì)費(fèi)方法——RADIUS協(xié)議會(huì)幫助我們解決這些問(wèn)題。RADIUS是目前最常用的認(rèn)證計(jì)費(fèi)協(xié)議之一，它簡(jiǎn)單安全，易于管理，擴(kuò)展性好，所以得到廣泛應(yīng)用。1 RADIUS協(xié)議簡(jiǎn)介RADIUS ( Remote Authentication Dial In User Service )是遠(yuǎn)程認(rèn)證撥號(hào)用戶服務(wù)的簡(jiǎn)稱。RADIUS原先設(shè)計(jì)的目的是為撥號(hào)用戶進(jìn)行認(rèn)證和計(jì)費(fèi)。后來(lái)經(jīng)過(guò)多次改進(jìn)，形成了一項(xiàng)通用的認(rèn)證計(jì)費(fèi)協(xié)議，主要完成在網(wǎng)絡(luò)接入設(shè)備和認(rèn)證服務(wù)器之間承載認(rèn)證、授權(quán)、計(jì)費(fèi)和配置信息。RADIUS是一種C/S結(jié)構(gòu)的協(xié)議，它的客戶端最初就是NAS服務(wù)器，現(xiàn)在任何運(yùn)行RADIUS客戶端軟件的計(jì)算機(jī)都可以成為RADIUS的客戶端。RADIUS基本原理：用戶接入NAS，NAS向RADIUS服務(wù)器使用AccessRequest數(shù)據(jù)包提交用戶信息，包括用戶名、密碼等相關(guān)信息，其中用戶密碼是經(jīng)過(guò)MD5加密的，雙方使用共享密鑰，這個(gè)密鑰不經(jīng)過(guò)網(wǎng)絡(luò)傳播；RADIUS服務(wù)器對(duì)用戶名和密碼的合法性進(jìn)行檢驗(yàn)，必要時(shí)可以提出一個(gè)Challenge，要求進(jìn)一步對(duì)用戶認(rèn)證，也可以對(duì)NAS進(jìn)行類似的認(rèn)證；如果合法，給NAS返回AccessAccept數(shù)據(jù)包，允許用戶進(jìn)行下一步工作，否則返回AccessReject數(shù)據(jù)包，拒絕用戶訪問(wèn)；如果允許訪問(wèn)，NAS向RADIUS服務(wù)器提出計(jì)費(fèi)請(qǐng)求AccountRequest，RADIUS服務(wù)器響應(yīng)AccountAccept，對(duì)用戶開(kāi)始計(jì)費(fèi)，同時(shí)用戶可以進(jìn)行自己的相關(guān)操作。RADIUS協(xié)議具有以下特點(diǎn)：l 客戶端/服務(wù)器結(jié)構(gòu)；l 采用共享密鑰保證網(wǎng)絡(luò)傳輸安全性；l 良好的可擴(kuò)展性；l 認(rèn)證機(jī)制靈活；RADIUS 協(xié)議承載于UDP 之上，官方指定端口號(hào)為認(rèn)證授權(quán)端口181計(jì)費(fèi)端口1813。RADIUS協(xié)議在RFC286RFC2866 中定義。銳捷網(wǎng)絡(luò)RGSAM系統(tǒng)和NAS之間的通訊采用RADIUS協(xié)議。由于RADIUS協(xié)議的良好擴(kuò)展性,很多廠家對(duì)RADIUS作了擴(kuò)展，我們公司也對(duì)其進(jìn)行了擴(kuò)展。使用時(shí)我們應(yīng)該注意不同公司對(duì)RADIUS協(xié)議擴(kuò)展部分不能完全兼容。2 RADIUS協(xié)議報(bào)文結(jié)構(gòu) Radius協(xié)議報(bào)文格式RADIUS報(bào)文格式如下圖所示，各域內(nèi)容按照從左向右傳送0 1 2 30 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1+++++++++++++++++++++++++++++++++| Code | Identifier | Length |+++++++++++++++++++++++++++++++++| Authenticator |++++++++++++
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1