網(wǎng)絡(luò)身份認(rèn)證技術(shù)ppt課件-文庫吧資料
2025-05-18 13:14本頁面
【正文】 認(rèn)證工作都由 RADIUS服務(wù)器完成 ? ?? ?? 當(dāng) RADIUS服務(wù)器對(duì)客戶端身份進(jìn)行認(rèn)證后，將認(rèn)證結(jié)果（接受或拒絕） ? 返回給交換機(jī)，交換機(jī)根據(jù)認(rèn)證結(jié)果決定受控端口的狀態(tài) oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 常用的認(rèn)證計(jì)費(fèi)技術(shù) /方式 ? PPPoE + Radius ? WEB Portal + Radius ? + Radius oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) PPPoE認(rèn)證計(jì)費(fèi)技術(shù) SiInter 核心三層交換機(jī) PPPoE的 BAS設(shè)備 二層的樓棟交換機(jī) PPPoE的客戶端軟件 Radius服務(wù)器 瓶頸！！ oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) DHCP+Web認(rèn)證計(jì)費(fèi)技術(shù) SiInter 核心交換機(jī) Web Portal的 BAS設(shè)備 Radius服務(wù)器 普通的接入交換機(jī) 用戶 瓶頸?。? oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 認(rèn)證報(bào)文流 業(yè)務(wù)數(shù)據(jù)流 Inter Radius服務(wù)器 核心交換機(jī) 匯聚交換機(jī) 高效?。? 匯聚交換機(jī) oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 接入層啟用 ? 接入層啟用 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 接入層啟用 ? 拓?fù)湫枨? ? ?? ?? 客戶端主機(jī)需支持 ? ?? ?? 接入層（ Access）交換機(jī)需支持 ? ?? ?? 支持標(biāo)準(zhǔn) RADIUS協(xié)議的 RADIUS服務(wù)器 ? 配置要點(diǎn) ? ?? ?? 接入層連接客戶端主機(jī)的訪問端口需要啟用 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) ? 某公司 總部和分公司之間通過 PPP鏈路連接，為了提高接入網(wǎng)絡(luò)的安全性，公司要求各分公司通過 PPP鏈路接入公司總部時(shí)都要進(jìn)行認(rèn)證，為了不影響路由器的性能，考慮通過 RADIUS服務(wù)器進(jìn)行 AAA認(rèn)證。 ? 基于端口的網(wǎng)絡(luò)接入控制（ Port Based Network Access Control） 只有用戶通過認(rèn)證，端口才被”開放“，否則端口處于”關(guān)閉“狀態(tài) ? 。 NAS根據(jù)用戶名查找自己本地的數(shù)據(jù)庫，得到和用戶端進(jìn)行加密所用的一樣的密碼，然后根據(jù)原來的 16字節(jié)的隨機(jī)碼進(jìn)行加密，將其結(jié)果與Secret Password作比較，如果相同表明驗(yàn)證通過，如果不相同表明驗(yàn)證失敗。 ? Secret Password = MD5（ Chap ID + Password + challenge） oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) 本地（ NAS）驗(yàn)證 ——CHAP方式 ? 當(dāng)用戶請求上網(wǎng)時(shí)，服務(wù)器產(chǎn)生一個(gè) 16字節(jié)的隨機(jī)碼（ challenge）給用戶（同時(shí)還有一個(gè) ID號(hào)，本地路由器的 host name）。 ? 用戶以明文的形式把用戶名和他的密碼傳遞給 NAS，NAS根據(jù)用戶名在 NAS端查找本地?cái)?shù)據(jù)庫，如果存在相同的用戶名和密碼表明驗(yàn)證通過 ,否則表明驗(yàn)證未通過。 oy work! 網(wǎng)絡(luò)安全設(shè)備與技術(shù) RADIUS:
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1