sniffer入門使用教程-資料下載頁(yè)
2025-06-25 22:22本頁(yè)面
【正文】 會(huì)話階段交互過(guò)程。PPPOE發(fā)現(xiàn)階段，PADI報(bào)文，Sniffer解碼結(jié)構(gòu)如下所示。PPPOE會(huì)話階段，Sniffer解碼結(jié)構(gòu)如下所示。 Radius協(xié)議Radius報(bào)文簡(jiǎn)介標(biāo)準(zhǔn)Radius協(xié)議包結(jié)構(gòu)圖9 Radius包格式Code：包類型；1字節(jié)；指示RADIUS包的類型。 1 Access request 認(rèn)證請(qǐng)求 2 Access accept 認(rèn)證響應(yīng) 3 Access reject 認(rèn)證拒絕 4 Accountingrequest 計(jì)費(fèi)請(qǐng)求 5 Accountingresponse 計(jì)費(fèi)響應(yīng) *11 Accesschallenge 認(rèn)證挑戰(zhàn)Identifier： 包標(biāo)識(shí)；1字節(jié)，取值范圍為0 ～255；用于匹配請(qǐng)求包和響應(yīng)包，同一組請(qǐng)求包和響應(yīng)包的Identifier應(yīng)相同。Length： 包長(zhǎng)度；2字節(jié)；整個(gè)包中所有域的長(zhǎng)度。Authenticator：16 字節(jié)長(zhǎng)；用于驗(yàn)證RADIUS服務(wù)器傳回來(lái)的請(qǐng)求以及密碼隱藏算法上。該驗(yàn)證字分為兩種： 請(qǐng)求驗(yàn)證字Request Authenticator 用在請(qǐng)求報(bào)文中,必須為全局唯一的隨機(jī)值。 響應(yīng)驗(yàn)證字Response Authenticator 用在響應(yīng)報(bào)文中，用于鑒別響應(yīng)報(bào)文的合法性。 響應(yīng)驗(yàn)證字＝MD5(Code+ID+Length+請(qǐng)求驗(yàn)證字+Attributes+Key)Attributes：屬性圖10 屬性格式屬性域是TLV結(jié)構(gòu)編碼。 測(cè)試用例圖下圖為用戶端PPPOE，Radius Server和BAS交互的認(rèn)證上線和下線的過(guò)程。報(bào)文1：BAS請(qǐng)求Radius Server認(rèn)證報(bào)文。報(bào)文2：Radius Server回應(yīng)BAS認(rèn)證通過(guò)報(bào)文。報(bào)文3：BAS計(jì)費(fèi)請(qǐng)求報(bào)文。報(bào)文4：Radius Server計(jì)費(fèi)響應(yīng)報(bào)文。報(bào)文5：BAS計(jì)費(fèi)結(jié)束報(bào)文。報(bào)文6：Radius Server計(jì)費(fèi)結(jié)束響應(yīng)報(bào)文。從中可以看出對(duì)于報(bào)文請(qǐng)求和響應(yīng)是通過(guò)IP地址+Radius 協(xié)議域中ID號(hào)進(jìn)行配對(duì)識(shí)別的。上圖顯示了BAS發(fā)起的Radius認(rèn)證請(qǐng)求（Code＝1）報(bào)文的結(jié)構(gòu)。Radius報(bào)文是承載在UPD協(xié)議之上的，這里我沒不關(guān)注上層報(bào)文的結(jié)構(gòu)。下圖為PPPOE CHAP認(rèn)證過(guò)程的Radius認(rèn)證請(qǐng)求報(bào)文和PPPOE中CHAP認(rèn)證的Challenge報(bào)文。通過(guò)比較可以方便看出BAS發(fā)出的Challenge值為“26fe8768341de68a72a1276771e1c1ca”與PPPOE中CHAP認(rèn)證過(guò)程中BAS發(fā)給PPPOE用戶的Challenge值是一致的。下圖為PPPOE用戶發(fā)為BAS的經(jīng)過(guò)CHAP加密后的用戶密碼和BAS發(fā)給Radius Server中認(rèn)證請(qǐng)求報(bào)文用戶秘密屬性域的比較?？梢钥闯鲈赗adius 認(rèn)證過(guò)程中，BAS設(shè)備將Challenge屬性和用戶加密后的密碼發(fā)給Radius進(jìn)行驗(yàn)證。通過(guò)比較可以清楚了解協(xié)議各字段含義相互關(guān)系，為問題處理提供有效的手段。下面為PPPOE用戶Radius認(rèn)證的Sniffer捕獲的報(bào)文。
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1