rccp0901安全認(rèn)證計(jì)費(fèi)技術(shù)-wenkub
2023-02-02 07:54:12 本頁(yè)面
【正文】 BAS設(shè)備 接入層交換機(jī) 安全性 差 差 高 議程 ? 認(rèn)證計(jì)費(fèi)原理及技術(shù)（ AAA、 Radius） ? IEEE ? 銳捷 RGSAM的安裝與配置 ? 銳捷安全交換機(jī)的 ? （ PortBased Network Access Control）是一個(gè)基于端口的網(wǎng)絡(luò)訪問(wèn)控制標(biāo)準(zhǔn)，為 LAN接入提供點(diǎn)對(duì)點(diǎn)式的安全接入。 – 靈活的鑒別機(jī)制： 支持不同的鑒別協(xié)議，如 PAP、 CHAP、 EAP等等。 Radius協(xié)議概述 ? RADIUS是遠(yuǎn)程認(rèn)證撥號(hào)用戶(hù)服務(wù)（ Remote Authentication DialIn User Service）的簡(jiǎn)稱(chēng)，它是一種分布式的客戶(hù)機(jī) /服務(wù)器系統(tǒng)，與 AAA配合對(duì)試圖連接的用戶(hù)進(jìn)行身份認(rèn)證，防止未經(jīng)授權(quán)的訪問(wèn)。 ③ AAA服務(wù)器按照一定算法和自身數(shù)據(jù)庫(kù)信息匹配，然后將結(jié)果返回給 NAS，可能是接受、拒絕或其他（如 challenge） ④ NAS根據(jù)返回的結(jié)果決定接通或者斷開(kāi)終端用戶(hù)。RCCP培訓(xùn) － 認(rèn)證計(jì)費(fèi)技術(shù)原理及配置 議程 ? 認(rèn)證計(jì)費(fèi)原理及技術(shù)（ AAA、 Radius） ? IEEE ? 銳捷 RGSAM的安裝與配置 ? 銳捷安全交換機(jī)的 網(wǎng)絡(luò)接入的現(xiàn)狀 ? 無(wú)法控制用戶(hù)的接入 ? 無(wú)法保證網(wǎng)絡(luò)的安全 ? 無(wú)法有效的收取費(fèi)用 AAA概述 ? Authentication， Authorization， and Accounting三種安全功能，簡(jiǎn)稱(chēng) AAA。 ⑤ 如果認(rèn)證通過(guò)繼續(xù)以下步驟： ⑥ 服務(wù)器對(duì)用戶(hù)進(jìn)行授權(quán)， NAS根據(jù)授權(quán)結(jié)果對(duì)用戶(hù)上網(wǎng)環(huán)境進(jìn)行配置。 ? RADIUS協(xié)議主要特征： – 客戶(hù) /服務(wù)器模型： 一般 NAS為 Radius客戶(hù)端。 Radius報(bào)文格式 ? 封裝在 UDP數(shù)據(jù)域的 RADIUS報(bào)文： code id length Authenticator TLV TLV TLV …… Type Len Value Code： 1 AccessRequest 2 AccessAccept 3 AccessReject 4 AccountingRequest 5 AccountingResponse 11 AccessChallenge 其他的尚在試驗(yàn)或保留 Radius報(bào)文格式 ? Id： 用于匹配 request和 reply ? Length： Radius協(xié)議報(bào)文長(zhǎng)度 ? Authenticator： 用來(lái)對(duì)來(lái)自于 RADIUS服務(wù)器的應(yīng)答進(jìn)行認(rèn)證，而且還用于口令隱藏算法中。這是 IEEE標(biāo)準(zhǔn)委員會(huì)針對(duì)以太網(wǎng)的安全缺陷而專(zhuān)門(mén)制定的標(biāo)準(zhǔn)，能夠在利用 IEEE 802 LAN的優(yōu)勢(shì)基礎(chǔ)上，提供一種對(duì)連接到局域網(wǎng)設(shè)備或用戶(hù)進(jìn)行認(rèn)證的手段。在認(rèn)證成功之后，通常的數(shù)據(jù)流便可在網(wǎng)絡(luò)上通行。 認(rèn)證者（交換機(jī)） 懇請(qǐng)者 EAPOL EAPOL Extensible Authentication Protocol over LAN 認(rèn)證服務(wù)器 Controlled UnControlled 非受控端口主要是用來(lái)連接認(rèn)證服務(wù)器，以便保證服務(wù)器與交換機(jī)的正常通訊 連接在受控端口的用戶(hù)只有通過(guò)認(rèn)證才能訪問(wèn)網(wǎng)絡(luò)資源 EAPOL EAPOL 基于 MAC的 認(rèn)證前后端口的狀態(tài) ? ，端口的狀態(tài)決定了客戶(hù)端是否能接入網(wǎng)絡(luò)，在啟用 狀態(tài)一般為非授權(quán)（ unauthorized），在該狀態(tài)下，除 報(bào)文和廣播報(bào)文外不允許任何業(yè)務(wù)輸入、輸出通訊。重新認(rèn)證的過(guò)程對(duì) User是透明的 (應(yīng)該是 User不需要重新輸入密碼 )。 ? Data域： 為 0個(gè)或者多個(gè)字節(jié)， Data域的格式由 Code的值來(lái)決定。 Code Identifier Length （一） （二） 議程 ? 認(rèn)證計(jì)費(fèi)原理及技術(shù)（ AAA、 R
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1