天安全認(rèn)證計(jì)費(fèi)技術(shù)-展示頁(yè)
2025-01-26 13:48本頁(yè)面
【正文】 基于 MAC的 認(rèn)證前后端口的狀態(tài) ? ，端口的狀態(tài)決定了客戶(hù)端是否能接入網(wǎng)絡(luò)，在啟用 狀態(tài)一般為非授權(quán)（ unauthorized），在該狀態(tài)下，除 報(bào)文和廣播報(bào)文外不允許任何業(yè)務(wù)輸入、輸出通訊。 ? （這里的端口可以是一個(gè)實(shí)實(shí)在在的物理端口也可以是一個(gè)就像 VLAN一樣的邏輯端口，對(duì)于無(wú)線局域網(wǎng)來(lái)說(shuō)個(gè)“端口”就是一條信道） ? 。在認(rèn)證成功之后，通常的數(shù)據(jù)流便可在網(wǎng)絡(luò)上通行?？蛻?hù)端要訪問(wèn)網(wǎng)絡(luò)必須先通過(guò)認(rèn)證服務(wù)器的認(rèn)證。這是 IEEE標(biāo)準(zhǔn)委員會(huì)針對(duì)以太網(wǎng)的安全缺陷而專(zhuān)門(mén)制定的標(biāo)準(zhǔn)，能夠在利用 IEEE 802 LAN的優(yōu)勢(shì)基礎(chǔ)上，提供一種對(duì)連接到局域網(wǎng)設(shè)備或用戶(hù)進(jìn)行認(rèn)證的手段。沒(méi)有通過(guò)認(rèn)證前，端口關(guān)閉狀態(tài)。 Web/Portal方式在認(rèn)證前就為用戶(hù)分配了 IP地址。在以太網(wǎng)上建立一個(gè) PPP連接。 Radius與 PAP、 CHAP的結(jié)合 ? Radius提供了不同的屬性來(lái)支持 PAP、 CHAP等本地認(rèn)證方式。 Radius報(bào)文格式 ? 封裝在 UDP數(shù)據(jù)域的 RADIUS報(bào)文： code id length Authenticator TLV TLV TLV …… Type Len Value Code： 1 AccessRequest 2 AccessAccept 3 AccessReject 4 AccountingRequest 5 AccountingResponse 11 AccessChallenge 其他的尚在試驗(yàn)或保留 Radius報(bào)文格式 ? Id： 用于匹配 request和 reply ? Length： Radius協(xié)議報(bào)文長(zhǎng)度 ? Authenticator： 用來(lái)對(duì)來(lái)自于 RADIUS服務(wù)器的應(yīng)答進(jìn)行認(rèn)證，而且還用于口令隱藏算法中。 – 可擴(kuò)展的協(xié)議設(shè)計(jì)： Radius使用獨(dú)特的類(lèi)型 長(zhǎng)度 值（ TLV)數(shù)據(jù)對(duì)封裝格式，用戶(hù)可以自行定義其它的私有屬性，擴(kuò)展Radius應(yīng)用。 ? RADIUS協(xié)議主要特征： – 客戶(hù) /服務(wù)器模型： 一般 NAS為 Radius客戶(hù)端。 AAA承載協(xié)議 ? RADIUS (RFC2865/2866以及 RFC2869) ? TACACS/TACACS+ ? 其他： Kerberos v5(RFC1510)等等 ? 優(yōu)缺點(diǎn)比較： – TACACS+使用 TCP可靠連接，較少應(yīng)用； – RADIUS使用 UDP封裝，開(kāi)銷(xiāo)小、可實(shí)現(xiàn)靈活備份，更安全的密鑰管理；得到了廣泛應(yīng)用。 ⑤ 如果認(rèn)證通過(guò)繼續(xù)以下步驟： ⑥ 服務(wù)器對(duì)用戶(hù)進(jìn)行授權(quán)， NAS根據(jù)授權(quán)結(jié)果對(duì)用戶(hù)上網(wǎng)環(huán)境進(jìn)行配置。 ② NAS收集用戶(hù)輸入用戶(hù)名和口令，并轉(zhuǎn)發(fā)給 AAA服務(wù)器。 第 11課、認(rèn)證計(jì)費(fèi)技術(shù)原理及配置 浙江工業(yè)職業(yè)技術(shù)學(xué)院 議程 ? 認(rèn)證計(jì)費(fèi)原理及技術(shù)（ AAA、 Radius） ? IEEE ? 銳捷 RGSAM的安裝與配置 ? 銳捷安全交換機(jī)的 網(wǎng)絡(luò)接入的現(xiàn)狀 ? 無(wú)法控制用戶(hù)的接入 ? 無(wú)法保證網(wǎng)絡(luò)的安全 ? 無(wú)法有效的收取費(fèi)用 AAA概述 ? Authentication， Authorization， and Accounting三種安全功能，簡(jiǎn)稱(chēng) AAA。 – Authentication：認(rèn)證，用于判定用戶(hù)是否可以獲得訪問(wèn)權(quán)，限制非法用戶(hù) – Authorization：授權(quán)，授權(quán)用戶(hù)可以使用哪些服務(wù)，控制合法用戶(hù)的權(quán)限 – Accounting：計(jì)賬，記錄用戶(hù)使用網(wǎng)絡(luò)資源的情況；為收費(fèi)提供依據(jù) AAA工作過(guò)程 一個(gè) AAA的工作過(guò)程可以分為如下幾步： ① 終端用戶(hù)（客戶(hù)端系統(tǒng)）向 NAS發(fā)出網(wǎng)絡(luò)連接請(qǐng)求。 ③ AAA服務(wù)器按照一定算法和自身數(shù)據(jù)庫(kù)信息匹配，然后將結(jié)果返回給 NAS，可能是接受、拒絕或其他（如 challenge）
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1