實(shí)驗(yàn)六訪(fǎng)問(wèn)控制權(quán)限-免費(fèi)閱讀
【正文】 ? 如果各個(gè)規(guī)則中元素個(gè)數(shù)、元素種類(lèi)完全相同，則這些元素取值的累加和越小越優(yōu)先。 ?“深度優(yōu)先”順序的判斷原則如下： ? 先比較規(guī)則的協(xié)議范圍。 四川大學(xué)錦城學(xué)院 ?用戶(hù)自定義 ACL ? 用戶(hù)自定義 ACL以數(shù)據(jù)包的頭部為基準(zhǔn)，指定從第幾個(gè)字節(jié)開(kāi)始進(jìn)行“與”操作，將從報(bào)文提取出來(lái)的字符串和用戶(hù)定義的字符串進(jìn)行比較，找到匹配的報(bào)文，然后進(jìn)行相應(yīng)的處理。 ? 用戶(hù)自定義 ACL：以數(shù)據(jù)包的頭部為基準(zhǔn)，指定從第幾個(gè)字節(jié)開(kāi)始進(jìn)行“與”操作，將從報(bào)文提取出來(lái)的字符串和用戶(hù)定義的字符串進(jìn)行比較，找到匹配的報(bào)文。網(wǎng)絡(luò)設(shè)備為了過(guò)濾數(shù)據(jù)包，需要配置一系列的匹配規(guī)則，以識(shí)別需要過(guò)濾的報(bào)文。 ? RADIUS服務(wù)器返回計(jì)費(fèi)結(jié)束響應(yīng)包（ AccountingResponse）。 ? 第三個(gè)數(shù)據(jù)庫(kù)“ Dictionary”存儲(chǔ)的信息用于解釋RADIUS協(xié)議中的屬性和屬性值的含義 四川大學(xué)錦城學(xué)院 RADIUS的消息交互流程 四川大學(xué)錦城學(xué)院 ? 基本交互步驟： ? 用戶(hù)輸入用戶(hù)名和口令。 ? 遠(yuǎn)端計(jì)費(fèi) ：支持通過(guò) RADIUS服務(wù)器或TACACS服務(wù)器進(jìn)行遠(yuǎn)端計(jì)費(fèi)。本地認(rèn)證的優(yōu)點(diǎn)是速度快，可以降低運(yùn)營(yíng)成本；缺點(diǎn)是存儲(chǔ)信息量受設(shè)備硬件條件限制。李昕昕 實(shí)驗(yàn)六 認(rèn)證及訪(fǎng)問(wèn)控制 四川大學(xué)錦城學(xué)院 AAA認(rèn)證 ?AAA是 Authentication， Authorization and Accounting（認(rèn)證、授權(quán)和統(tǒng)計(jì)）的簡(jiǎn)稱(chēng)，它提供了一個(gè)對(duì) 認(rèn)證 、 授權(quán) 和 統(tǒng)計(jì) 這三種安全功能進(jìn)行配置的一致性框架，實(shí)際上是對(duì)網(wǎng)絡(luò)安全的一種管理。 ? 遠(yuǎn)端認(rèn)證 ：支持通過(guò) RADIUS協(xié)議或 TACACS協(xié)議進(jìn)行遠(yuǎn)端認(rèn)證，設(shè)備作為客戶(hù)端，與 RADIUS服務(wù)器或TACACS服務(wù)器通信。 四川大學(xué)錦城學(xué)院 RADIUS ?RADIUS（ Remote Authentication DialIn User Service，遠(yuǎn)程認(rèn)證撥號(hào)用戶(hù)服務(wù)）是一種分布式的、客戶(hù)端 /服務(wù)器結(jié)構(gòu)的信息交互協(xié)議，能保護(hù)網(wǎng)絡(luò)不受未授權(quán)訪(fǎng)問(wèn)的干擾，常被應(yīng)用在既要求較高安全性、又要求維持遠(yuǎn)程用戶(hù)訪(fǎng)問(wèn)的各種網(wǎng)絡(luò)環(huán)境中。 ? RADIUS客戶(hù)端根據(jù)獲取的用戶(hù)名和口令，向 RADIUS服務(wù)器發(fā)送認(rèn)證請(qǐng)求包（ AccessRequest）。 ? 用戶(hù)訪(fǎng)問(wèn)資源結(jié)束。在識(shí)別出特定的報(bào)文之后，才能根據(jù)預(yù)先設(shè)定的策略允許或禁止相應(yīng)的數(shù)據(jù)包通過(guò)。 四川大學(xué)錦城學(xué)院 ACL的配置原則 ?最小特權(quán)原則：只給受控對(duì)象完成任務(wù)所必須的最小的權(quán)限 ?最靠近受控對(duì)象原則 四川大學(xué)錦城學(xué)院 ACL的配置步驟 ?配置 ACL作用的時(shí)間段 ?配置 ACL規(guī)則 ?在端口上應(yīng)用 ACL規(guī)則 四川大學(xué)錦城學(xué)院 配置 ACL時(shí)間段
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1