radius協(xié)議的原理及應(yīng)用講義-全文預(yù)覽
【正文】 ++++++++++++屬性域的長度是可變的，它是一個由業(yè)務(wù)類型必需的屬性和可選屬性組成的屬性鏈。如果報文長度小于長度域中的值，整個報文將被丟棄。 Identifier域Identifier域長度為1個字節(jié)，用于匹配請求的回應(yīng)。銳捷網(wǎng)絡(luò)RGSAM系統(tǒng)和NAS之間的通訊采用RADIUS協(xié)議。RADIUS是一種C/S結(jié)構(gòu)的協(xié)議，它的客戶端最初就是NAS服務(wù)器，現(xiàn)在任何運行RADIUS客戶端軟件的計算機都可以成為RADIUS的客戶端。RADIUS是目前最常用的認(rèn)證計費協(xié)議之一，它簡單安全，易于管理，擴展性好，所以得到廣泛應(yīng)用。這些最常見的網(wǎng)絡(luò)應(yīng)用卻面臨一個同樣的問題：如何對用戶進行認(rèn)證和計費？一種常見的認(rèn)證計費方法——RADIUS協(xié)議會幫助我們解決這些問題。后來經(jīng)過多次改進，形成了一項通用的認(rèn)證計費協(xié)議，主要完成在網(wǎng)絡(luò)接入設(shè)備和認(rèn)證服務(wù)器之間承載認(rèn)證、授權(quán)、計費和配置信息。RADIUS協(xié)議在RFC286RFC2866 中定義。2 RADIUS協(xié)議報文結(jié)構(gòu) Radius協(xié)議報文格式RADIUS報文格式如下圖所示，各域內(nèi)容按照從左向右傳送0 1 2 30 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1+++++++++++++++++++++++++++++++++| Code | Identifier | Length |+++++++++++++++++++++++++++++++++| Authenticator |+++++++++++++++++++++++++++++++++| Attributes ...+++++++++++++ Code域Code域長度為1個字節(jié)，用于標(biāo)明RADIUS報文的類型，如果Code域中的內(nèi)容是無效值，報文將被丟棄RADIUS Code域的有效值如下：Code=1 AccessRequestCode=2 AccessAcceptCode=3 AccessRejectCode=4 AccountingRequestCode=5 AccountingResponseCode=11 AccessChallengeCode=12 StatusServer (experimental)Code=13 StatusClient (experimental)Code=65 業(yè)務(wù)修改請求消息Code=66 業(yè)務(wù)修改請求回應(yīng)消息Code=67 業(yè)務(wù)修改請求回應(yīng)拒絕消息Code=255 Reserved其中12 13 255 為保留的Code值一般不會遇到，1 2 3 4 5 11比較常見，分別標(biāo)明報文類型為認(rèn)證請求、認(rèn)證接受、認(rèn)證拒絕、計費請求、計費回應(yīng)、計費成功和訪問質(zhì)詢。在接收時被忽略。訪問請求AccessRequest報文中的認(rèn)證字的值是16字節(jié)隨機數(shù)，認(rèn)證字的值要不能被預(yù)測并且在一個共享密鑰的生命期內(nèi)唯一。如果在認(rèn)證請求報文中攜帶有屬性長度非法的屬性，則必須回應(yīng)訪問拒絕報文；如果在訪問回應(yīng)報文中存在非法的屬性長度，這個報文必須被直接丟棄或被認(rèn)為是訪問拒絕報文?！皌ext”類型是“string”類型的子集：text 1253 字節(jié)長string 1253 字節(jié)長可以包含二進制數(shù)據(jù)address 4 字節(jié)高位在前integer 4 字節(jié)無符號數(shù)高位在前time 4 字節(jié)無符號數(shù)高位在前表示從1970 年1 月1 日零點零時零秒到現(xiàn)在的秒數(shù)l Type=1 用戶名 UserNamel Type=2 用戶密碼 UserPasswordl Type=3 CHAP密碼 CHAPPasswordl Type=4 NAS IP地址 NASIPAddressl Type=5 NAS端口 NASPortl Type=6 服務(wù)類型 ServiceTypel Type=7 幀協(xié)議 FramedProtocoll Type=8 分幀IP地址配置 FramedIPAddressl Type=9 IP網(wǎng)絡(luò)掩碼配置 FramedIPNetmaskl Type=10 路由方法配置 FramedRoutingl Type=11
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1