x認(rèn)證協(xié)議ppt課件(編輯修改稿)
2025-06-01 18:35 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 h與 client間通過(guò) EAPOL協(xié)議進(jìn)行通訊， switch與認(rèn)證服務(wù)器間通過(guò) EAPoL或 EAP承載在其他高層協(xié)議上，以便穿越復(fù)雜的網(wǎng)絡(luò)到達(dá) Authentication Server （ EAP Relay）；switch要求客戶端提供 identity，接收到后將 EAP報(bào)文承載在 Radius格式的報(bào)文中，再發(fā)送到認(rèn)證服務(wù)器，返回等同； switch根據(jù)認(rèn)證結(jié)果控制端口是否可用； 需要指出的是： 我們的 RADIUS協(xié)議報(bào)文，加密算法采用 PPP的 CHAP認(rèn)證算法，所有支持 PPP CHAP認(rèn)證算法的認(rèn)證計(jì)費(fèi)服務(wù)器都可以與我們對(duì)接成功。 （六） ? Authentication Server System，認(rèn)證服務(wù)器這個(gè)設(shè)備代表認(rèn)證者負(fù)責(zé)真正的認(rèn)證和授權(quán)。這個(gè)設(shè)備以數(shù)據(jù)庫(kù)形式包含網(wǎng)絡(luò)上所有用戶的簡(jiǎn)要信息。能夠這個(gè)信息去認(rèn)證和授權(quán)連接認(rèn)證者端口上的用戶。認(rèn)證服務(wù)器的例子是：CISCO的 ACS， Radius。 ? ? 起源背景 基本思想和實(shí)現(xiàn)目標(biāo) 認(rèn)證特點(diǎn) ? Cisco支持產(chǎn)品平臺(tái) ?術(shù)語(yǔ)介紹 ? ? ? ? EAP協(xié)議介紹 （一） S U P P L I C A N T P A E A U T H E N T I C A T O R P A EA U T H E N T I C A T I O N S E R V E RE A P 請(qǐng) 求 分 組E A P 響 應(yīng) 分 組向 服 務(wù) 器 轉(zhuǎn) 發(fā)向 請(qǐng) 求 者 轉(zhuǎn) 發(fā)類 型 = 身 份類 型 = 身 份包 含 請(qǐng) 求 者 的 I DE A P 請(qǐng) 求 分 組類 型 = O T P包 含 O T P 詢 問(wèn)E A P 響 應(yīng) 分 組向 服 務(wù) 器 轉(zhuǎn) 發(fā)類 型 = O T P包 含 O T P 詢 問(wèn)向 請(qǐng) 求 者 轉(zhuǎn) 發(fā)E A P 成 功 分 組類 型 = N O N E端 口 認(rèn) 證（二） ?認(rèn)證前后端口的狀態(tài) ，端口的狀態(tài)決定了客戶端是否能接入網(wǎng)絡(luò)，在啟用 為非授權(quán)（ unauthorized），在該狀態(tài)下，除 報(bào)文和廣播報(bào)文外不允許任何業(yè)務(wù)輸入、輸出通訊。當(dāng)客戶通過(guò)認(rèn)證后，則端口狀態(tài)切換到授權(quán)狀態(tài)（ authorized），允許客戶端通過(guò)端口進(jìn)行正常通訊。 （三） ?基本的認(rèn)證過(guò)程： ?認(rèn)證通過(guò)前 ，通道的狀態(tài)為 unauthorized，此時(shí)只能通過(guò) EAPOL的 ； ?認(rèn)證通過(guò)時(shí)， 通道的狀態(tài)切換為 authorized，此時(shí)從遠(yuǎn)端認(rèn)證服務(wù)器可以傳遞來(lái)用戶的信息，比如 VLAN、CAR參數(shù)、優(yōu)先級(jí)、用戶的訪問(wèn)控制列表等等； ?認(rèn)證通過(guò)后 ，用戶的流量就將接受上述參數(shù)的監(jiān)管，此時(shí)該通道可以通過(guò)任何報(bào)文，注意只有認(rèn)證通過(guò)后才有 DHCP等過(guò)程。 （四） ? 要控制端口授權(quán)狀態(tài)，使用 dot1x portcontrol 接口配置命令， 現(xiàn)在的設(shè)備（ switch）端口有三種認(rèn)證方式： ? Force Authorized： ，并且接口無(wú)需任何驗(yàn)證交換即轉(zhuǎn)換到授權(quán)狀態(tài)，端口一直維持授權(quán)狀態(tài)， switch的 Authenticator不主動(dòng)發(fā)起認(rèn)證。這是默認(rèn)配置。 ? Fo
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1