實驗六訪問控制權(quán)限-wenkub
2023-05-23 08:35:10 本頁面
【正文】 根據(jù)源 MAC地址、目的 MAC地址、VLAN優(yōu)先級、二層協(xié)議類型等二層信息制定規(guī)則，對數(shù)據(jù)進行相應(yīng)處理。 ? 周期時間段 ? 絕對時間段 四川大學(xué)錦城學(xué)院 ?時間段：工作日早 8點到晚 6點 H3C systemview [H3C] timerange deny 8:00 to 18:00 workingday 四川大學(xué)錦城學(xué)院 配置 ACL規(guī)則 ?定義基本 ACL ? 基本 ACL只根據(jù)三層源 IP制定規(guī)則，對數(shù)據(jù)包進行相應(yīng)的分析處理。 ? 高級 ACL：根據(jù)數(shù)據(jù)包的源 IP地址信息、目的 IP地址信息、 IP承載的協(xié)議類型、協(xié)議特性等三、四層信息制定規(guī)則。 四川大學(xué)錦城學(xué)院 ACL的基本原理 ?ACL使用 包過濾 技術(shù)，在路由器上讀取 第三層 及 第四層 包頭中的信息如源地址、目的地址、源端口、目的端口等，根據(jù)預(yù)先定義好的規(guī)則對包進行過濾，從而達到訪問控制的目的。 四川大學(xué)錦城學(xué)院 TACAS和 RADIUS的區(qū)別 ? TACACS是私有的協(xié)議， RADIUS是一種開放的標(biāo)準； ? TACACS分離了驗證、授權(quán)和統(tǒng)計的功能； ? TACACS使用 TCP協(xié)議， RADIUS使用 UDP協(xié)議； ? RADIUS是目前支持無線驗證協(xié)議的惟一安全協(xié)議； ? RADIUS服務(wù)器可以充當(dāng)代理客戶端； ? TACACS采用 MD5算法對整個報文加密， RADIUS采用MD5算法對用戶口令加密。 四川大學(xué)錦城學(xué)院 RADIUS的特點 ?RADIUS是由 LIVINGSTON公司最早提出的，后來由 IETF列入 Inter標(biāo)準，定義在RFC2138和 RFC2139中。 ? 用戶開始訪問資源。 ? RADIUS服務(wù)器將該用戶信息與 Users數(shù)據(jù)庫信息進行對比分析，如果認證成功，則將用戶的權(quán)限信息以認證響應(yīng)包（ AccessAccept）發(fā)送給 RADIUS客戶端；如果認證失敗，則返回 AccessReject響應(yīng)包。 ? 第一個數(shù)據(jù)庫“ Users”用于存儲用戶信息（如用戶名、口令以及使用的協(xié)議、 IP地址等配置）。 四川大學(xué)錦城學(xué)院 RADIUS服務(wù)的結(jié)構(gòu) ?RADIUS服務(wù)包括三個組成部分： ?協(xié)議 ?服務(wù)器 ?客戶端 四川大學(xué)錦城學(xué)院 ?RADIUS基于客戶端 /服務(wù)器模型。 ? TACACS授權(quán) ：由 TACACS服務(wù)器對用戶進行授權(quán)。對于 RADIUS協(xié)議，可以采用標(biāo)準或擴展的 RADIUS協(xié)議。一般情況下不采用這種方式。 ?AAA一般采用客戶端 /服務(wù)器結(jié)構(gòu)：客戶端運行于被管理的資源側(cè)，服務(wù)器上集中存放用戶信息。因此， AAA框架具有良好的可擴展性，并且容易實現(xiàn)用戶信息的集中管理。 ? 本地認證 ：將用戶信息（包括本地用戶的用戶名、密碼和各
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1