【正文】 ? 在 Radius Server端添加 NAS設(shè)備 ? 增添服務(wù) – 注意：必須建立一個(gè) Inter服務(wù) ? 建立計(jì)費(fèi)策略 ? 開戶 – 注意：開戶時(shí)必須賦予該用戶 inter服務(wù) ? 上網(wǎng)時(shí)間段控制、屏蔽假設(shè)代理、各元素復(fù)合綁定、客戶端在線升級(jí) 議程 ? 認(rèn)證計(jì)費(fèi)原理及技術(shù)（ AAA、 Radius） ? IEEE ? 銳捷 RGSAM的安裝與配置 ? 銳捷安全交換機(jī)的 銳捷安全交換機(jī) 內(nèi)容 默認(rèn)值 認(rèn)證 Authentication 關(guān)閉 DISABLE 記帳 Accounting 關(guān)閉 DISABLE 認(rèn)證服務(wù)器 (Radius Server) *服務(wù)器 IP地址 (ServerIp) *認(rèn)證 UDP端口 *密碼 (Key) *無缺省值 *1812 *無缺省值 記帳服務(wù)器 (Accounting Server) *記帳服務(wù)器 IP地址 *記帳 UDP端口 *無缺省值 1813 所有端口的類型 非受控端口（所有端口均無須認(rèn)證便可直接通訊） 定時(shí)重認(rèn)證 reauthentication 打開 定時(shí)重認(rèn)證周期 reauth_period 3600秒 認(rèn)證失敗后允許再次認(rèn)證的間隔 5 重傳時(shí)間間隔 30秒 最大重傳次數(shù) 2次 客戶端超時(shí)時(shí)間 30秒，在該段時(shí)間內(nèi)沒有收到客戶端的響應(yīng)便認(rèn)為這次通訊失敗 服務(wù)器超時(shí)時(shí)間 30秒，在該段時(shí)間內(nèi)沒有收到服務(wù)器的回應(yīng)，便認(rèn)為這次通訊失敗 某端口下可認(rèn)證主機(jī)列表 無缺省值 銳捷安全交換機(jī) ? 只有支持 ，才能進(jìn)行以下設(shè)置。在認(rèn)證成功之后，通常的數(shù)據(jù)流便可在網(wǎng)絡(luò)上通行。 ⑤ 如果認(rèn)證通過繼續(xù)以下步驟： ⑥ 服務(wù)器對(duì)用戶進(jìn)行授權(quán)， NAS根據(jù)授權(quán)結(jié)果對(duì)用戶上網(wǎng)環(huán)境進(jìn)行配置。 – 靈活的鑒別機(jī)制： 支持不同的鑒別協(xié)議，如 PAP、 CHAP、 EAP等等。 認(rèn)證通過后 ? 認(rèn)證通過之后的保持： – 認(rèn)證端 Authenticator可以定時(shí)要求 Client重新認(rèn)證，時(shí)間可設(shè)。 步驟 3 radiusserver authport portnumber (optional)設(shè)置 Radius Server認(rèn)證UDP端口。 銳捷安全交換機(jī) ? Switchconfigure terminal ? Switch(config)aaa accounting server ? Switch(config)aaa accounting server backup ? Switch(config)aaa accounting accport 1200 ? Switch(config)aaa accounting ? Switch(config)end – 與 Radius Server的約定記帳密碼與認(rèn)證相同 – 必須在 – 銳捷 ? 配置 IP授權(quán)模式 ? 發(fā)布廣告信息 ? 某端口下的可認(rèn)證主機(jī)列表 ? 授權(quán) ? 配置認(rèn)證方式 ? 配置備份認(rèn)證服務(wù)器 ? 對(duì)在線用戶的配置及管理 ? 實(shí)現(xiàn)用戶帳號(hào)與 IP、 MAC、端口、交換機(jī) IP等元素的捆綁 ? 基于端口的流量記費(fèi) ? 代理服務(wù)器屏蔽和撥號(hào)屏蔽 ? 配置客戶端在線探測(cè) ? 實(shí)時(shí)關(guān)斷 ? 客戶端軟件自動(dòng)升級(jí) ? 流量卡、時(shí)長(zhǎng)卡 課程回顧 ? 認(rèn)證計(jì)費(fèi)原理及技術(shù)（ AAA、 Radius） ? IEEE ? 銳捷 RGSAM的安裝與配置 ? 銳捷安全交換機(jī)的 Qamp。 ? 打開端口安全的端口不允許打開 。對(duì)于一個(gè)端口，如果認(rèn)證成功那么就 “打開” 這個(gè)端口，允許文所有的報(bào)文通過；如果認(rèn)證不成功就使這個(gè)端口保持 “關(guān)閉” ， 此時(shí)只允許 EAPOL（ Extensible Authentication Protocol over LAN）通過。 Radius協(xié)議概述 ? RADIUS是遠(yuǎn)程認(rèn)證撥號(hào)用戶服務(wù)（ Remote Authentication Dial