hm043網(wǎng)絡安全特性v(已改無錯字)
2023-02-11 11:34:40 本頁面
【正文】 ?配置不計費時仍然允許 test域用戶訪問 （ ISP域視圖 ） ? [Quidwayisptest] accounting optional ?配置特定接口撥入的 PPP用戶的缺省驗證方法 ? [QuidwaySerial0/0]ppp authenticationmode pap scheme domain test 28 調(diào)試和監(jiān)控信息 ?顯示在線用戶 ? display users 29 RADIUS概述 ? RADIUS (Remote Authentication Dialin User Service)是當前流行的安全服務器協(xié)議 ?實現(xiàn) AAA（ 授權(quán) Authorization、 驗證 Authentication和計費Accounting） 功能 30 RADIUS實現(xiàn) AAA的流程 用戶上網(wǎng) 驗證請求 驗證授權(quán)通過 計費開始請求 計費開始應答 計費結(jié)束請求 計費結(jié)束應答 授權(quán)并允許用戶上網(wǎng) 用戶下網(wǎng) RADIUS Server Quidway 路由器 31 RADIUS結(jié)構(gòu)及基本原理 ? RADIUS協(xié)議采用客戶機 /服務器 （ Client/Server） 結(jié)構(gòu) ， 使用UDP協(xié)議作為傳輸協(xié)議 ? RADIUS使用 MD5加密算法對數(shù)據(jù)包進行數(shù)字簽名 ， 以及對口令進行加密 ? RADIUS報文結(jié)構(gòu)靈活 ， 擴展性強 各屬性 類型 長度 值 類型碼 ID 長度 驗證字 32 RADIUS驗證與授權(quán) ?驗證 、 授權(quán)過程如下： ? 路由器將得到的用戶信息打包向 RADIUS服務器發(fā)送 ? RADIUS服務器對用戶進行驗證： ?合法用戶 —— 返回訪問接受報文 （ 用戶授權(quán)信息 ） ?非法用戶 —— 返回訪問拒絕報文 ? 路由器接受服務器的響應報文： ?訪問接受報文 —— 允許上網(wǎng) ， 使用其授權(quán)信息對用戶進行處理 ?訪問拒絕報文 —— 拒絕用戶上網(wǎng)請求 33 ?每次計費過程包括計費請求 、 計費應答 ?對一個用戶的計費過程有： ?計費信息： ?計費失敗處理 RADIUS計費 計費開始 實時計費 計費結(jié)束 會話時長 輸入字節(jié)數(shù) 輸出字節(jié)數(shù) 輸入包數(shù) 輸出包數(shù) 34 RADIUS用戶管理 ? RADIUS協(xié)議為標準協(xié)議 ， 遵循 RADIUS協(xié)議的所有服務器可以互通 ?用戶管理放置在 RADIUS服務器端進行 ， 有相應的管理軟件 ?用戶可以靈活選用 RADIUS服務器及用戶管理軟件 35 RADIUS基本配置 ?創(chuàng)建 RADIUS方案并進入其視圖 ? radius scheme
試題試卷相關(guān)推薦
鄂ICP備17016276號-1