hm043網(wǎng)絡(luò)安全特性v(完整版)
【正文】 30 RADIUS實(shí)現(xiàn) AAA的流程 用戶上網(wǎng) 驗(yàn)證請求 驗(yàn)證授權(quán)通過 計費(fèi)開始請求 計費(fèi)開始應(yīng)答 計費(fèi)結(jié)束請求 計費(fèi)結(jié)束應(yīng)答 授權(quán)并允許用戶上網(wǎng) 用戶下網(wǎng) RADIUS Server Quidway 路由器 31 RADIUS結(jié)構(gòu)及基本原理 ? RADIUS協(xié)議采用客戶機(jī) /服務(wù)器 （ Client/Server） 結(jié)構(gòu) ， 使用UDP協(xié)議作為傳輸協(xié)議 ? RADIUS使用 MD5加密算法對數(shù)據(jù)包進(jìn)行數(shù)字簽名 ， 以及對口令進(jìn)行加密 ? RADIUS報文結(jié)構(gòu)靈活 ， 擴(kuò)展性強(qiáng) 各屬性 類型 長度 值 類型碼 ID 長度 驗(yàn)證字 32 RADIUS驗(yàn)證與授權(quán) ?驗(yàn)證 、 授權(quán)過程如下： ? 路由器將得到的用戶信息打包向 RADIUS服務(wù)器發(fā)送 ? RADIUS服務(wù)器對用戶進(jìn)行驗(yàn)證： ?合法用戶 —— 返回訪問接受報文 （ 用戶授權(quán)信息 ） ?非法用戶 —— 返回訪問拒絕報文 ? 路由器接受服務(wù)器的響應(yīng)報文： ?訪問接受報文 —— 允許上網(wǎng) ， 使用其授權(quán)信息對用戶進(jìn)行處理 ?訪問拒絕報文 —— 拒絕用戶上網(wǎng)請求 33 ?每次計費(fèi)過程包括計費(fèi)請求 、 計費(fèi)應(yīng)答 ?對一個用戶的計費(fèi)過程有： ?計費(fèi)信息： ?計費(fèi)失敗處理 RADIUS計費(fèi) 計費(fèi)開始 實(shí)時計費(fèi) 計費(fèi)結(jié)束 會話時長 輸入字節(jié)數(shù) 輸出字節(jié)數(shù) 輸入包數(shù) 輸出包數(shù) 34 RADIUS用戶管理 ? RADIUS協(xié)議為標(biāo)準(zhǔn)協(xié)議 ， 遵循 RADIUS協(xié)議的所有服務(wù)器可以互通 ?用戶管理放置在 RADIUS服務(wù)器端進(jìn)行 ， 有相應(yīng)的管理軟件 ?用戶可以靈活選用 RADIUS服務(wù)器及用戶管理軟件 35 RADIUS基本配置 ?創(chuàng)建 RADIUS方案并進(jìn)入其視圖 ? radius scheme radiusschemename ?配置主從 RADIUS認(rèn)證 /授權(quán)的 IP地址和端口號 （ RADIUS視圖 ） ? primary authentication ipaddress [ portnumber ] ? secondary authentication ipaddress [ portnumber ] ?配置主從 RADIUS計費(fèi)的 IP地址和端口號 （ RADIUS視圖 ） ? primary accounting ipaddress [ portnumber ] ? secondary accounting ipaddress [ portnumber ] ?在 ISP域中應(yīng)用 RADIUS策略 （ ISP域視圖 ） ? scheme { radiusscheme r
試題試卷相關(guān)推薦
鄂ICP備17016276號-1