RADIUS协议培训.pptVIP

RADIUS协议培训 1.0 学习目标 掌握RADIUS协议原理、报文结构与流程 熟悉RADIUS常用报文及常用属性 了解RADIUS+和PORTAL的基本概念 了解处理RADIUS相关问题的方法 熟悉ESR设备AAA配置和使用的注意事项 参考资料 《RADIUS协议原理与应用C》 《ESR产品AAA专题B》 《Radius+Portal协议与业务流程B》 《ISN8850 智能IP业务交换机 操作手册(V5.50)》 引入 RADIUS 是Remote Authentication Dial In User Service 的简称。最初设计用来管理使用串口和调制解调器的大量分散用户。RADIUS 协议规定了NAS与RADIUS 服务器之间如何传递用户信息和记账信息：RADIUS服务器负责接收用户的连接请求，完成验证，并把传递服务给用户所需的配置信息返回给NAS。NAS和RADIUS之间的验证信息的传递是通过密钥的参与来完成的。用户的密码加密以后才在网络上传递，以避免用户的密码在不安全的网络上被窃取。RADIUS通过建立一个唯一的用户数据库，存储用户名、用户的密码来进行验证；存储传递给用户的服务类型以及相应的配置信息来完成授权；存储用户的上线时间和流量信息来完成计费。 名词解释 AAA Authentication、Authorization、Accounting 验证、授权、记费 PAP Password Authentication Protocol 口令验证协议 CHAP Challenge-Handshake Authentication Protocol 盘问握手验证协议 NAS Network Access Server 网络接入服务器 TCP Transmission Control Protocol 传输控制协议 UDP User Datagram Protocol 用户数据报协议 课程内容 RADIUS应用的组网结构 RADIUS原理 PAP认证方式 CHAP认证方式 RADIUS协议栈结构 RADIUS报文结构 RADIUS报文说明 RADIUS报文流程 常用属性介绍 常用属性介绍（5、40号） 常用属性介绍（87号） 常用属性介绍（26号） RADIUS报文示范（一） RADIUS报文示范（二） RADIUS报文示范（三） RADIUS报文示范（四） RADIUS报文示范（五） 思考题 Code＝1的报文一定是BAS发给RADIUS SERVER的么？ BAS如何检测RADIUS SERVER的状态？ 认证请求报文发出后，如何确定哪个是它的响应报文？计费报文呢？ BAS上报5号(NAS PORT)和2660(Ip-Host-Add)属性的意义是什么？ 课程内容 为什么要RADIUS+ RADIUS和RADIUS+协议共同点 RADIUS + 1.0协议 RADIUS + 1.1协议 RADIUS+1.1 Session-Control过程 PORTAL协议 PORTAL报文交互 思考题 RADIUS＋相对与RADIUS的本质区别是什么？ PORTAL协议是运行在哪两个设备之间的？ 简述WEB认证用户上网的过程？ 课程内容 RADIUS SERVER没有响应 RADIUS SERVER没有响应是最常见的问题： 检查配置数据，密钥、SERVER地址、端口号、协议类型等。同时要确认SERVER的NAS-IP。 检查网络情况，BAS至RADIUS SERVER是否链路正常。 在BAS上查看报文统计信息、debug报文RADIUS报文。根据RADIUS流程分析调试信息，是否有异常。 协调RADIUS SERVER侧，确认是否收到BAS的报文，是否响应。一般RADIUS问题都需要双方配合检查，除非从调试信息能明确定位出的问题原因。 必要时在中间链路上镜像抓包。 RADIUS认证失败 收到code=3的拒绝报文 attribute(18)(Reply-Message):No such username 改属性值是由RADIUS SERVER自行定义 RADIUS认证成功但属性异常 RADIUS已经响应CODE=2报文，但BAS未做处理。 一种是RADIUS SERVER下发的属性BAS不识别，所以未做处理； 另一种RADIUS SERVER下发属性正确，但不生效。 BAS地址池耗尽，用户认证失败； 2601～2606属性未同时下发，所以CAR不生效； 11属性（filter-id）下发的值在BAS上没有定义，故ACL不生效。 思考题 PPPOE拨号提示”占线“或者”远程主机无法响应“时，该如何处理