hm043網(wǎng)絡(luò)安全特性v-文庫吧資料
2025-01-17 11:34本頁面
【正文】 icationmode pap scheme domain test 28 調(diào)試和監(jiān)控信息 ?顯示在線用戶 ? display users 29 RADIUS概述 ? RADIUS (Remote Authentication Dialin User Service)是當(dāng)前流行的安全服務(wù)器協(xié)議 ?實(shí)現(xiàn) AAA（ 授權(quán) Authorization、 驗(yàn)證 Authentication和計(jì)費(fèi)Accounting） 功能 30 RADIUS實(shí)現(xiàn) AAA的流程 用戶上網(wǎng) 驗(yàn)證請求 驗(yàn)證授權(quán)通過 計(jì)費(fèi)開始請求 計(jì)費(fèi)開始應(yīng)答 計(jì)費(fèi)結(jié)束請求 計(jì)費(fèi)結(jié)束應(yīng)答 授權(quán)并允許用戶上網(wǎng) 用戶下網(wǎng) RADIUS Server Quidway 路由器 31 RADIUS結(jié)構(gòu)及基本原理 ? RADIUS協(xié)議采用客戶機(jī) /服務(wù)器 （ Client/Server） 結(jié)構(gòu) ， 使用UDP協(xié)議作為傳輸協(xié)議 ? RADIUS使用 MD5加密算法對數(shù)據(jù)包進(jìn)行數(shù)字簽名 ， 以及對口令進(jìn)行加密 ? RADIUS報(bào)文結(jié)構(gòu)靈活 ， 擴(kuò)展性強(qiáng) 各屬性 類型 長度 值 類型碼 ID 長度 驗(yàn)證字 32 RADIUS驗(yàn)證與授權(quán) ?驗(yàn)證 、 授權(quán)過程如下： ? 路由器將得到的用戶信息打包向 RADIUS服務(wù)器發(fā)送 ? RADIUS服務(wù)器對用戶進(jìn)行驗(yàn)證： ?合法用戶 —— 返回訪問接受報(bào)文 （ 用戶授權(quán)信息 ） ?非法用戶 —— 返回訪問拒絕報(bào)文 ? 路由器接受服務(wù)器的響應(yīng)報(bào)文： ?訪問接受報(bào)文 —— 允許上網(wǎng) ， 使用其授權(quán)信息對用戶進(jìn)行處理 ?訪問拒絕報(bào)文 —— 拒絕用戶上網(wǎng)請求 33 ?每次計(jì)費(fèi)過程包括計(jì)費(fèi)請求 、 計(jì)費(fèi)應(yīng)答 ?對一個用戶的計(jì)費(fèi)過程有： ?計(jì)費(fèi)信息： ?計(jì)費(fèi)失敗處理 RADIUS計(jì)費(fèi) 計(jì)費(fèi)開始 實(shí)時計(jì)費(fèi) 計(jì)費(fèi)結(jié)束 會話時長 輸入字節(jié)數(shù) 輸出字節(jié)數(shù) 輸入包數(shù) 輸出包數(shù) 34 RADIUS用戶管理 ? RADIUS協(xié)議為標(biāo)準(zhǔn)協(xié)議 ， 遵循 RADIUS協(xié)議的所有服務(wù)器可以互通 ?用戶管理放置在 RADIUS服務(wù)器端進(jìn)行 ， 有相應(yīng)的管理軟件 ?用戶可以靈活選用 RADIUS服務(wù)器及用戶管理軟件 35 RADIUS基本配置 ?創(chuàng)建 RADIUS方案并進(jìn)入其視圖 ? radius scheme radiusschemename ?配置主從 RADIUS認(rèn)證 /授權(quán)的 IP地址和端口號 （ RADIUS視圖 ） ? primary authentication ipaddress [ portnumber ] ? secondary authenti
試題試卷相關(guān)推薦
鄂ICP備17016276號-1