cisp培訓(xùn)鑒別與訪問(wèn)控制培訓(xùn)課件-資料下載頁(yè)
2025-03-04 14:58本頁(yè)面
【正文】 rate Network 78 RADIUS Client TACACS+協(xié)議 ?終端訪問(wèn)控制器訪問(wèn)控制系統(tǒng)（ Terminal Access Controller AccessControl System ） ? TACACS+是 TACACS 的最新版本 ? 基于 TCP 協(xié)議。 79 TACACS+認(rèn)證過(guò)程 ?客戶機(jī)發(fā)送一個(gè) START包給服務(wù)器。 START包的內(nèi)容包括被執(zhí)行的認(rèn)證類型 （明文口令、 PPP PAP或 PPP CHAP等 ），還可能包括用戶名等其他認(rèn)證數(shù)據(jù) 。START包只在一個(gè)認(rèn)證會(huì)話開(kāi)始時(shí)使用一次，序列號(hào)永遠(yuǎn)是 1。 ?服務(wù)器收到 START包以后，回送一個(gè) REPLY包，指示認(rèn)證繼續(xù)還是結(jié)束。如果認(rèn)證繼續(xù)， REPLY包還需要指出需要哪些新信息。 ?如果客戶機(jī)收到認(rèn)證結(jié)束的 REPLY包，則認(rèn)證結(jié)束；如果收到認(rèn)證繼續(xù)的 REPLY包，則向服務(wù)器發(fā)送CONTINUE包 ，其中包括服務(wù)器要求的信息，如此反復(fù)，直到認(rèn)證結(jié)束。 80 TACACS+協(xié)議的特點(diǎn) ?基于 TCP協(xié)議，具有較高的傳輸可靠性 ?支持?jǐn)?shù)據(jù)報(bào)文加密，保證通信安全 ?不足： ? 有限的廠商支持 ? 實(shí)時(shí)性較差 TACACS+ Server TACACS+ Client Alice PSTN/ISDN Corporate Network Diameter協(xié)議 ?Diameter協(xié)議作為下一代的 AAA協(xié)議標(biāo)準(zhǔn)，是 RADIUS協(xié)議的升級(jí)版本 ?它包括基本協(xié)議、 NAS（網(wǎng)絡(luò)接入服務(wù)）協(xié)議、 EAP（可擴(kuò)展鑒別協(xié)議）、 MIP（移動(dòng) IP協(xié)議）、 CMS（密碼消息語(yǔ)法）協(xié)議等 82 Diameter協(xié)議的基本內(nèi)容 ?Diameter基礎(chǔ)協(xié)議 ? 為移動(dòng) IP（ Mobile IP）、網(wǎng)絡(luò)接入服務(wù)（ NAS）等應(yīng)用提供最基本的服務(wù)，如用戶會(huì)話、計(jì)費(fèi)等，具有能力協(xié)商、差錯(cuò)通知等功能 ?Diameter的 NAS協(xié)議 ? 處理用戶 MN的接入請(qǐng)求 ?Diameter的 EAP協(xié)議 ? 供了一個(gè)支持各種鑒別方法的標(biāo)準(zhǔn)機(jī)制 ?Diameter的 CMS協(xié)議 ? 實(shí)現(xiàn)了協(xié)議數(shù)據(jù)的端到端加密 ?Diameter的 MIP協(xié)議 ? 允許用戶漫游到外部域，并在經(jīng)過(guò)鑒權(quán)后接受外部域服務(wù)器和代理提供的服務(wù)。 83 DIAMETER協(xié)議的特點(diǎn) ?使用故障檢測(cè)、錯(cuò)誤處理等機(jī)制實(shí)現(xiàn)傳輸可靠性 ?支持多種安全機(jī)制，與 RADIUS和 TACACS相比具有較高安全性 ?支持漫游，適應(yīng)當(dāng)前網(wǎng)絡(luò)發(fā)展 非集中訪問(wèn)控制 ?域：一個(gè)信任范圍，或者是共享共同安全策略的主體和客體的集合 ? 每個(gè)域的訪問(wèn)控制與其它域保持獨(dú)立 ? 跨域訪問(wèn)必須建立信任關(guān)系，用戶可以從一個(gè)域訪問(wèn)另一個(gè)域中的資源 ? 信任可以是單向的，也可以是雙向的 85 Kerberos協(xié)議跨域認(rèn)證 86 謝謝，請(qǐng)?zhí)釂?wèn)題！ 靜夜四無(wú)鄰，荒居舊業(yè)貧。 , March 22, 2023 雨中黃葉樹(shù)，燈下白頭人。 05:37:4605:37:4605:373/22/2023 5:37:46 AM 1以我獨(dú)沈久，愧君相見(jiàn)頻。 :37:4605:37Mar2322Mar23 1故人江海別，幾度隔山川。 05:37:4605:37:4605:37Wednesday, March 22, 2023 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 :37:4605:37:46March 22, 2023 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 2023年 3月 22日星期三 上午 5時(shí) 37分 46秒 05:37: 1比不了得就不比，得不到的就不要。 2023年 3月 上午 5時(shí) 37分 :37March 22, 2023 1行動(dòng)出成果，工作出財(cái)富。 2023年 3月 22日星期三 5時(shí) 37分 46秒 05:37:4622 March 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 上午 5時(shí) 37分 46秒 上午 5時(shí) 37分 05:37: 沒(méi)有失敗，只有暫時(shí)停止成功！。 , March 22, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 05:37:4605:37:4605:373/22/2023 5:37:46 AM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :37:4605:37Mar2322Mar23 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 05:37:4605:37:4605:37Wednesday, March 22, 2023 1不知香積寺，數(shù)里入云峰。 :37:4605:37:46March 22, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 22日星期三 上午 5時(shí) 37分 46秒 05:37: 1楚塞三湘接，荊門九派通。 2023年 3月 上午 5時(shí) 37分 :37March 22, 2023 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 3月 22日星期三 5時(shí) 37分 46秒 05:37:4622 March 2023 1空山新雨后，天氣晚來(lái)秋。 上午 5時(shí) 37分 46秒 上午 5時(shí) 37分 05:37: 楊柳散和風(fēng)，青山澹吾慮。 , March 22, 2023 閱讀一切好書如同和過(guò)去最杰出的人談話。 05:37:4605:37:4605:373/22/2023 5:37:46 AM 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 :37:4605:37Mar2322Mar23 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 05:37:4605:37:4605:37Wednesday, March 22, 2023 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :37:4605:37:46March 22, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 22日星期三 上午 5時(shí) 37分 46秒 05:37: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 2023年 3月 上午 5時(shí) 37分 :37March 22, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 3月 22日星期三 5時(shí) 37分 46秒 05:37:4622 March 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 上午 5時(shí) 37分 46秒 上午 5時(shí) 37分 05:37: MOMODA POWERPOINT Lorem ipsum dolor sit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis amet, consectetur adipiscing elit. Fusce id urna blanditut cursus. 感謝您的下載觀看 專家告訴
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1