linux上構(gòu)建一個(gè)radius服務(wù)器詳解-資料下載頁(yè)
【導(dǎo)讀】作為一名網(wǎng)絡(luò)管理員，您需要為您所需管理的每個(gè)網(wǎng)絡(luò)設(shè)備存放用于管理的用戶信息。學(xué)習(xí)如何使用Linux上的一個(gè)外部RADIUS服。開(kāi)銷，又可以使遠(yuǎn)程登錄過(guò)程更加安全。提供機(jī)密性、完整性和可用性--對(duì)管理員來(lái)說(shuō)至關(guān)重要。Service服務(wù)器，以執(zhí)行對(duì)用戶的驗(yàn)證、授權(quán)和記帳。首先讓我們談一談RADIUS協(xié)議、AAA組件以及它們?nèi)绾喂ぷ鳎硗膺€有LDAP協(xié)議。資料獲得相關(guān)鏈接）。RADIUS是基于UDP的一種客戶機(jī)/服務(wù)器協(xié)議。RADIUS服務(wù)器通常是在UNIX或Windows2020服務(wù)器上運(yùn)行的一個(gè)監(jiān)護(hù)程序。然后，NAS接受或拒絕連接請(qǐng)求。碼以明文形式被發(fā)送到客戶機(jī)進(jìn)行比較）；它同時(shí)使用用戶名和密碼）；這些參數(shù)是在RADIUS中配置的，包括訪問(wèn)類型、協(xié)議類型、用戶指定。LDAP中定義用戶還可以使一些可選特性得到啟用，例如限制登錄的數(shù)量。FreeRADIUS目前被部署在很。如果radtest收到一個(gè)響應(yīng)，則表明FreeRADIUS服務(wù)器工作正常。它可以顯示從RADIUS服務(wù)器發(fā)回的詳細(xì)的響應(yīng)，例如屬性值。不同的需要，對(duì)RADIUS服務(wù)器可以有不同的配置。幸運(yùn)的是，大多數(shù)配置都是類似的。
【正文】 User Authentication”。 圖 2 為 WAP 配置 NAS 實(shí)際上，在這里您還可以配置 EAP Authentication，使 FreeRADIUS可用于驗(yàn)證無(wú)線 LAN的一般用戶。 記帳：工作中的 RADIUS 現(xiàn)在所有配置都已經(jīng)完成， FreeRADIUS 服務(wù)器可以開(kāi)始記錄 NAS 發(fā)送的所有信息，將該信息存儲(chǔ)在 /var/log/radius/，就像這樣： 清單 10 /var/log/radius/ [QUOTE] Thu Mar 3 21:37:32 2020 : Auth: Login OK: [David] (from client mylan port 1 cli ) Mon Mar 7 23:39:53 2020 : Auth: Login incorrect: [John] (from client mylan port 1 cli ) [/QUOTE] 詳 細(xì)的記帳信息被存放在 /var/log/radius/radacct目錄中。清單 11 表明， David 在 2020 年 3月 4 日 19:40 到 19:51 這段 時(shí)間里從 登錄到了路由器 。這么詳細(xì)的信息對(duì)于正在調(diào)查安全事故以及試圖維護(hù)易于審計(jì)的記錄的管理員來(lái)說(shuō)無(wú)疑是一大 幫助。 清單 11 RADIUS 提供的記帳細(xì)節(jié)示例 [QUOTE] Fri Mar 4 19:40:12 2020 NASIPAddress = NASPort = 1 NASPortType = Virtual UserName = David CallingStationId = AcctStatusType = Start AcctAuthentic = RADIUS ServiceType = NASPromptUser AcctSessionId = 00000026 AcctDelayTime = 0 ClientIPAddress = AcctUniqueSessionId = 913029a52dacb116 Timestamp = 1109936412 Fri Mar 4 19:51:17 2020 NASIPAddress = NASPort = 1 NASPortType = Virtual UserName = David CallingStationId = AcctStatusType = Stop AcctAuthentic = RADIUS ServiceType = NASPromptUser AcctSessionId = 00000026 AcctTerminateCause = IdleTimeout AcctSessionTime = 665 AcctDelayTime = 0 ClientIPAddress = AcctUniqueSessionId = 913029a52dacb116 Timestamp = 1109937077 [/QUOTE] 結(jié)束語(yǔ) 通過(guò)遵循本文中列出的簡(jiǎn)單步驟，您可以建立一個(gè) Remote Authentication DialIn User Service服務(wù)器，該服務(wù)器使用一個(gè)外部的 LDAP 服務(wù)器來(lái)處理為網(wǎng)絡(luò)安全問(wèn)題而進(jìn)行的驗(yàn)證、授權(quán)和記帳。本文提供了以下內(nèi)容來(lái)幫助您完成此任務(wù)： * 對(duì) RADIUS和 LDAP 服務(wù)器以及 AAA概念的介紹。 * 一個(gè)融入了安裝和配置任務(wù)的場(chǎng)景。 * 關(guān)于安裝和配置 RADIUS服務(wù)器的說(shuō)明。 * 關(guān)于配置網(wǎng)絡(luò) 訪問(wèn)服務(wù)器的細(xì)節(jié)。 * RADIUS將提供和管理的詳細(xì)信息的一個(gè)示例。 這些指示可以快速確保受保護(hù)的數(shù)據(jù)只能由 Linux系統(tǒng)上已授權(quán)的實(shí)體訪問(wèn)。
鄂ICP備17016276號(hào)-1