網(wǎng)絡(luò)身份認(rèn)證技術(shù)ppt課件-wenkub
2023-05-27 13:14:46 本頁面
【正文】 ?? 認(rèn)證系統(tǒng)（ Authenticator System） ?? ?? 認(rèn)證服務(wù)器系統(tǒng)（ Authentication Server System） oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? 懇求者系統(tǒng)（ Supplicant） ? ?? ?? 也稱為客戶端（ Client） ? ?? ?? 通常為支持 ? ?? ?? 安裝 ?? Ruijie Supplicant ?? Windows XP ? ?? ?? 認(rèn)證系統(tǒng)（ Authenticatior System） ?? ?? 對懇求者進(jìn)行認(rèn)證 ?? ?? 作為懇求者與認(rèn)證服務(wù)器之間的“中介” ?? ?? 為懇求者提供服務(wù)端口（物理、邏輯） ?? ?? 非受控端口 ?? 始終處于雙向連通狀態(tài)，用來傳遞 EAPoL協(xié)議幀 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? 受控端口 ?? 只有在認(rèn)證通過的狀態(tài)下才打開，用于傳遞網(wǎng)絡(luò)資源和服務(wù) ? ?? ?? 認(rèn)證通過之前只允許 EAPoL（ Extensible Authentication Protocol overLAN）幀通過 ? ?? ?? 認(rèn)證系統(tǒng)與認(rèn)證服務(wù)器之間也運行 EAP ? ?? ?? 認(rèn)證系統(tǒng)將 EAP幀封裝到 RADIUS報文中發(fā)送給認(rèn)證服務(wù)器 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) Controlled UnControlled 非受控端口主要是用來連接認(rèn)證服務(wù)器，以便保證服務(wù)器與交換機的正常通訊 連接在受控端口的用戶只有通過認(rèn)證才能訪問網(wǎng)絡(luò)資源 EAPOL EAPOL oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? 認(rèn)證服務(wù)器系統(tǒng)（ Authentication Server System） ? ?? ?? 提供認(rèn)證服務(wù) ? ?? ?? 通常是一個 RADIUS服務(wù)器 ? ?? ?? 將認(rèn)證結(jié)果返回給認(rèn)證系統(tǒng) oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) EAP ? EAP（ ExtensibleAuthentication Protocol） ? ?? ?? 懇求者與認(rèn)證系統(tǒng)之間使用 ? EAP承載認(rèn)證信息 ? ?? ?? EAP幀被封裝到 LAN協(xié)議中（例如 Ether），即 EAPoL oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? 在客戶端與交換機之間， EAP協(xié)議報文（承載認(rèn)證信息）直接被封裝到 LAN協(xié)議中 ? ?? ?? 在交換機與 RADIUS服務(wù)器之間， EAP協(xié)議報文被封裝到 RADIUS報文中，即 EAPoRADIUS報文 ? ?? ?? 交換機在整個認(rèn)證過程中不參與認(rèn)證，所有的認(rèn)證工作都由 RADIUS服務(wù)器完成 ? ?? ?? 當(dāng) RADIUS服務(wù)器對客戶端身份進(jìn)行認(rèn)證后，將認(rèn)證結(jié)果（接受或拒絕） ? 返回給交換機，交換機根據(jù)認(rèn)證結(jié)果決定受控端口的狀態(tài) oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 常用的認(rèn)證計費技術(shù) /方式 ? PPPoE + Radius ? WEB Portal + Radius
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1