rccp0901安全認證計費技術(shù)(更新版)
【正文】 關(guān)閉 DISABLE 認證服務(wù)器 (Radius Server) *服務(wù)器 IP地址 (ServerIp) *認證 UDP端口 *密碼 (Key) *無缺省值 *1812 *無缺省值 記帳服務(wù)器 (Accounting Server) *記帳服務(wù)器 IP地址 *記帳 UDP端口 *無缺省值 1813 所有端口的類型 非受控端口（所有端口均無須認證便可直接通訊） 定時重認證 reauthentication 打開 定時重認證周期 reauth_period 3600秒 認證失敗后允許再次認證的間隔 5 重傳時間間隔 30秒 最大重傳次數(shù) 2次 客戶端超時時間 30秒，在該段時間內(nèi)沒有收到客戶端的響應(yīng)便認為這次通訊失敗 服務(wù)器超時時間 30秒，在該段時間內(nèi)沒有收到服務(wù)器的回應(yīng)，便認為這次通訊失敗 某端口下可認證主機列表 無缺省值 銳捷安全交換機 ? 只有支持 ，才能進行以下設(shè)置。 步驟 4 radiusserver key string 設(shè)置 Radius Server認證密碼。 步驟 5 end 退回到特權(quán)模式。 步驟 7 show accounting 查看記帳功能配置。 步驟 6 write memory 保存配置。 ? 要先設(shè)置認證服務(wù)器的 IP地址，才能打開 。 ? Length域： 為兩個字節(jié)，表明了 EAP數(shù)據(jù)包的長度，包括 Code,Identifier,Length以及Data等各域。 ? （這里的端口可以是一個實實在在的物理端口也可以是一個就像 VLAN一樣的邏輯端口，對于無線局域網(wǎng)來說個“端口”就是一條信道） ? 。 Radius與 PAP、 CHAP的結(jié)合 ? Radius提供了不同的屬性來支持 PAP、 CHAP等本地認證方式。 AAA承載協(xié)議 ? RADIUS (RFC2865/2866以及 RFC2869) ? TACACS/TACACS+ ? 其他： Kerberos v5(RFC1510)等等 ? 優(yōu)缺點比較： – TACACS+使用 TCP可靠連接，較少應(yīng)用； – RADIUS使用 UDP封裝，開銷小、可實現(xiàn)靈活備份，更安全的密鑰管理；得到了廣泛應(yīng)用。 – Authentication：認證，用于判定用戶是否可以獲得訪問權(quán)，限制非法用戶 – Authorization：授權(quán)，授權(quán)用戶可以使用哪些服務(wù)，控制合法用戶的權(quán)限 – Accounting：計賬，記錄用戶使用網(wǎng)絡(luò)資源的情況；為收費提供依據(jù) AAA工作過程 一個 AAA的工作過程可以分為如下幾步： ① 終端用戶（客戶端系統(tǒng)）向 NAS發(fā)出網(wǎng)絡(luò)連接請求。 – 網(wǎng)絡(luò)安全性： Radius服務(wù)器與 NAS之間使用共享密鑰對敏感信息進行加密，該密鑰不會在網(wǎng)上傳輸。 ? IEEE “客戶端 —— 服務(wù)器”（ ClientServer）模式實現(xiàn)了限制未認證用戶對網(wǎng)絡(luò)的訪問。當客戶通過認證后，則端口狀態(tài)切換到授權(quán)狀態(tài)（ authorized），允許客戶端通過端口進行正常通訊。 Code Identifier Length Data Request和 Response報文 ? Code域 ? Identifier域 ? Length域 ? Type域 ? Type Data域 Code Identifier Length Type Type Data Success和 Failure報文 ? 當 Code域為 3或者 4的時候，這個時候為 EAP的 Success和Failure報文，報文的格式如上： ? 當 Code域為 3的時候是 Successs報文，當 Code為 4的時候是 Failure報文。 配置交換機和 Radius Server之間通訊 命令 含義 步驟 1 configure terminal 進入全局配置模式。 步驟 2 aaa accounting server ipddress[backup] 設(shè)置記帳服務(wù)器或備份記帳服務(wù)器的
試題試卷相關(guān)推薦
鄂ICP備17016276號-1