天安全認(rèn)證計費技術(shù)(編輯修改稿)
2025-02-13 13:48 本頁面
【文章內(nèi)容簡介】 口的狀態(tài) ? ，端口的狀態(tài)決定了客戶端是否能接入網(wǎng)絡(luò)，在啟用 狀態(tài)一般為非授權(quán)（ unauthorized），在該狀態(tài)下，除 報文和廣播報文外不允許任何業(yè)務(wù)輸入、輸出通訊。當(dāng)客戶通過認(rèn)證后，則端口狀態(tài)切換到授權(quán)狀態(tài)（ authorized），允許客戶端通過端口進(jìn)行正常通訊。 基本的認(rèn)證過程 ? 認(rèn)證通過前 ：通道的狀態(tài)為 unauthorized，此時只能通過 EAPOL的 ； ? 認(rèn)證通過時： 通道的狀態(tài)切換為 authorized，此時從遠(yuǎn)端認(rèn)證服務(wù)器可以傳遞來用戶的信息，比如 VLAN、CAR參數(shù)、優(yōu)先級、用戶的訪問控制列表等等； ? 認(rèn)證通過后 ：用戶的流量就將接受上述參數(shù)的監(jiān)管，此時該通道可以通過任何報文，注意只有認(rèn)證通過后才有 DHCP等過程。 認(rèn)證通過后 ? 認(rèn)證通過之后的保持： – 認(rèn)證端 Authenticator可以定時要求 Client重新認(rèn)證，時間可設(shè)。重新認(rèn)證的過程對 User是透明的 (應(yīng)該是 User不需要重新輸入密碼 )。 ? 下線方式： – 物理端口 Down； – 重新認(rèn)證不通過或者超時； – 客戶端發(fā)起 EAP_Logoff幀； – 網(wǎng)管控制導(dǎo)致下線； PPP幀格式 ? 一個典型的 PPP協(xié)議的幀格式 Flag Address Control Protocol Information ?protocol域表明協(xié)議類型為 C227(PPP EAP)時，在 PPP數(shù)據(jù)鏈路層幀的 Information域中封裝且僅封裝 PPP EAP數(shù)據(jù)包 EAP報文格式 ? Code域： 為一個字節(jié)，表示了 EAP數(shù)據(jù)包的類型， EAP的 Code的值指定和意義如下： – Code＝ 1———— →Request – Code＝ 2 ———— →Response – Code＝ 3 ———— →Success – Code＝ 4 ———— →Failure ? Indentifier域： 為一個字節(jié)，輔助進(jìn)行 request和 response的匹配 ———每一個 request都應(yīng)該有一個 response相對應(yīng)，這樣的一個 Indentifier域就建立了這樣的一個對應(yīng)關(guān)系 ———相同的 Indentifier相匹配。 ? Length域： 為兩個字節(jié)，表明了 EAP數(shù)據(jù)包的長度，包括 Code,Identifier,Length以及Data等各域。超出 Length域范圍的字節(jié)應(yīng)該視為數(shù)據(jù)鏈路層填充（ padding） ,在接收時應(yīng)該被忽略掉。 ? Data域： 為 0個或者多個字節(jié)， Data域的格式由 Code的值來決定。 Code Identifier Length Data Request和 Response報文 ? Code域 ? Identifier域 ? Length域 ? Type域 ? Type Data域 Code Identifier Length Type Type Data Success和 Failure報文 ? 當(dāng) Code域為 3或者 4的時候，這個時候為 EAP的 Success和Failure報文，報文的格式如上： ? 當(dāng) Code域為 3的時候是 Successs報文，當(dāng) Code為 4的時候是 Failure報文。 ? Identifier域為一個字節(jié)，輔助匹配 Response應(yīng)答。Identifier域必須與其正在應(yīng)答的 Response域中的 Identifier域相匹配。 Code Identifier Length （一） （二） 議程 ? 認(rèn)證計費原理及技術(shù)（ AAA、 Radius） ? IEEE ? 銳捷 RGSAM的安裝與配置 ? 銳捷安全交換機(jī)的 銳捷網(wǎng)絡(luò)的安全認(rèn)證計費產(chǎn)品 ? Radius Server – RGRadius、 RGSAM ? NAS（ Radius Client） – 銳捷全系列安全交換機(jī)、路由器、防火墻 ? 接入用戶 – STAR Supplicant（分 SuA普通安裝版本和
試題試卷相關(guān)推薦
鄂ICP備17016276號-1