網(wǎng)絡(luò)身份認(rèn)證技術(shù)ppt課件(完整版)
【正文】 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) EAP ? EAP（ ExtensibleAuthentication Protocol） ? ?? ?? 懇求者與認(rèn)證系統(tǒng)之間使用 ? EAP承載認(rèn)證信息 ? ?? ?? EAP幀被封裝到 LAN協(xié)議中（例如 Ether），即 EAPoL oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? 在客戶端與交換機(jī)之間， EAP協(xié)議報(bào)文（承載認(rèn)證信息）直接被封裝到 LAN協(xié)議中 ? ?? ?? 在交換機(jī)與 RADIUS服務(wù)器之間， EAP協(xié)議報(bào)文被封裝到 RADIUS報(bào)文中，即 EAPoRADIUS報(bào)文 ? ?? ?? 交換機(jī)在整個(gè)認(rèn)證過程中不參與認(rèn)證，所有的認(rèn)證工作都由 RADIUS服務(wù)器完成 ? ?? ?? 當(dāng) RADIUS服務(wù)器對(duì)客戶端身份進(jìn)行認(rèn)證后，將認(rèn)證結(jié)果（接受或拒絕） ? 返回給交換機(jī)，交換機(jī)根據(jù)認(rèn)證結(jié)果決定受控端口的狀態(tài) oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 常用的認(rèn)證計(jì)費(fèi)技術(shù) /方式 ? PPPoE + Radius ? WEB Portal + Radius ? + Radius oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) PPPoE認(rèn)證計(jì)費(fèi)技術(shù) SiInter 核心三層交換機(jī) PPPoE的 BAS設(shè)備 二層的樓棟交換機(jī) PPPoE的客戶端軟件 Radius服務(wù)器 瓶頸??！ oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) DHCP+Web認(rèn)證計(jì)費(fèi)技術(shù) SiInter 核心交換機(jī) Web Portal的 BAS設(shè)備 Radius服務(wù)器 普通的接入交換機(jī) 用戶 瓶頸?。? oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 認(rèn)證報(bào)文流 業(yè)務(wù)數(shù)據(jù)流 Inter Radius服務(wù)器 核心交換機(jī) 匯聚交換機(jī) 高效?。? 匯聚交換機(jī) oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 接入層啟用 ? 接入層啟用 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 接入層啟用 ? 拓?fù)湫枨? ? ?? ?? 客戶端主機(jī)需支持 ? ?? ?? 接入層（ Access）交換機(jī)需支持 ? ?? ?? 支持標(biāo)準(zhǔn) RADIUS協(xié)議的 RADIUS服務(wù)器 ? 配置要點(diǎn) ? ?? ?? 接入層連接客戶端主機(jī)的訪問端口需要啟用 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? 某公司 總部和分公司之間通過 PPP鏈路連接，為了提高接入網(wǎng)絡(luò)的安全性，公司要求各分公司通過 PPP鏈路接入公司總部時(shí)都要進(jìn)行認(rèn)證，為了不影響路由器的性能，考慮通過 RADIUS服務(wù)器進(jìn)行 AAA認(rèn)證。 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? 某企業(yè) ?? ?? 網(wǎng)絡(luò)管理員為了防止有公司外部的用戶將電腦接入到公司網(wǎng)絡(luò)中，造成公司信息資源受到損失，希望員工的電腦在接入到公司網(wǎng)絡(luò)之前進(jìn)行身份驗(yàn)證，只有具有合法身份憑證的用戶才可以接入到公司網(wǎng)絡(luò)。 ? Secret Password = MD5（ Chap ID + Password + chall
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1