radius協(xié)議的原理及應用講義-wenkub
2023-05-29 05:10:21 本頁面
【正文】 采取根據流量計費的策略，VOD系統(tǒng)根據點播的時間收費等等。RADIUS原先設計的目的是為撥號用戶進行認證和計費。RADIUS協(xié)議具有以下特點：l 客戶端/服務器結構；l 采用共享密鑰保證網絡傳輸安全性；l 良好的可擴展性；l 認證機制靈活；RADIUS 協(xié)議承載于UDP 之上，官方指定端口號為認證授權端口181計費端口1813。使用時我們應該注意不同公司對RADIUS協(xié)議擴展部分不能完全兼容。 Length域Length域占兩個字節(jié)，用于指明報文的有效長度，多出長度域的字節(jié)部分將被視為填充。 Authenticator認證字域占用16個字節(jié)，用于Radius Client 和Server之間消息認證的有效性，和密碼隱藏算法。常用的屬性類型請參見RFC2865 RFC2866； Length域長度域長度為一個字節(jié)，指明了一個屬性的類型、長度和值域的總長度。值域的數據類型是下列5 種類型之一。ZS(\Wamp。然后回應認證成功/失敗報文到NAS設備；l RADIUS Code=2：表示是一個AccessAccept報文，通知NAS允許這個用戶接入網絡； 報文10：EAPSuccessNAS設備通過EAPSuccess報文通知SU認證成功，可以接入網絡；l EAP Code=3：NAS設備通知SU允許接入，是EAPSuccess報文； 報文11：RADIUS AccountingRequest客戶端認證通過后，NAS開始向RADIUS服務器發(fā)起計費請求報文，要求對這個用戶進行計費處理；l UDP Destination Port=1813：UDP的端口號為1813，說明這個一個RADIUS計費報文；l RADIUS Code=4：說明這個一個計費請求AccountingRequest報文；l RADIUS AcctStatusType=1：說明這是一個計費開始請求報文，習慣上稱為AccountingStart； 報文12：RADIUS AccountingResponseRADIUS服務器對該用戶進行計費處理后，對NAS設備通過AccountingResponse報文響應；l RADIUS Code=5：說明是一個AccountingResponse報文，通知NAS設備，RADIUS服務器已經對這個用戶進行了計費處理； 報文13：EAPOLLogoff客戶端發(fā)出EAPOLLOGOFF信息，請求下線；l Packet Type=2：表示是EAPOLLogoff報文，說明客戶端主動請求下線； 報文14：RADIUS AccountingRequestNAS設備收到SU請求下線的EAPOLLogoff報文后，向RADIUS發(fā)出對該用戶停止計費的請求信息；l RADIUS Code=4：表示是一個AccountingRequest 報文，l RADIUS AcctStatusType=2：表示是一個計費結束請求，一般成為AccountingStop報文； 報文15：RADIUS AccountingResponseRADIUS服務器對結束計費發(fā)出響應，通知NAS設備已經結束了對該用戶計費；l RADIUS Code=5：表示這是AccouningResponse報文； 報文16：EAPFailureNAS向RADIUS服務器發(fā)出AccountingStop報文的同時，將NAS端口重新置于非授權狀態(tài)，清除NAS設備維護的一些相關硬件表項，同時向SU發(fā)出EAPFailure報文，通知SU下線；l EAP Code=4：說明是一個EAPOLFailure報文；。~5UY*T7+.YtZ[V/,|!interface fastEthernet 0/1switchport access vlan 10 dot1x portcontrol auto //將此端口設置成受控端口!interface fastEthernet 0/24switchport mode trunk!interface vlan 1 no shutdown ip address !dot1x clientprobe enable //打開交換機異常下線探測功能radiusserver key root //設置交換機和radiusserver之間的密鑰snmpserver munity public rw //設置交換機snmp協(xié)議采用munityip defaultgateway end 4 RADIUS系統(tǒng)下用戶認證過程SAM系統(tǒng)是銳捷網絡自主研發(fā)的集安全、認證、計費和管理于為一體的網絡管理平臺，它是基于標準的RADIUS協(xié)議開發(fā)的，整個系統(tǒng)由以下三個部分組成：l 懇請者（SU，安裝銳捷認證客戶端軟件的PC）；l 認證者（NAS，接入層交換機)；l 認證服務器(RADIUS SERVER，R
規(guī)章制度相關推薦
鄂ICP備17016276號-1