RADIUS协议分析和总结.pdfVIP

下载本文档

5
0
约3.05千字
约 2页
2022-03-20 发布于上海
举报
版权申诉

RADIUS协议分析和总结.pdf

1、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

RADIUS协议 1.1 引论 RADIUS 协议常用的认证端口号为 1812或 1645，计费端口号为 1813 或1646。一个网络允许外部用户通过公用网对其进行访问，于是用户在地理上可以极为分散。大量分散用户通过Modem等设备从不同的地方可以对这个网络进行随机的访问。用户可以把自己的信息传递给这个网络，也可以从这个网络得到自己想要的信息。由于存在内外的双向数据流动，网络安全就成为很重要的问题了。大量的modem形成了Modem pools。对 modem pool 的管理就成为网络接入服务器或路由器的任务。管理的内容有：哪些用户可以获得访问权，获得访问权的用户可以允许使用哪些服务，如何对使用网络资源的用户进行记费。AAA 很好的完成了这三项任务。 RADIUS 通过建立一个唯一的用户数据库，存储用户名，用户的密码来进行验证; 存储传递给用户的服务类型以及相应的配置信息来完成授权。 1.2 客户服务器模式图2 用户，NAS，RADIUS 服务器的关系 RADIUS采用客户/服务器（Client/Server）结构：NAS上运行的AAA程序对用户来讲为服务器端，对RADIUS服务器来讲是作为客户端。 1、RADIUS的客户端通常运行于接入服务器（NAS）上，RADIUS服务器通常运行于一台工作站上，一个 RADIUS 服务器可以同时支持多个 RADIUS客户（NAS）。 2、RADIUS的服务器上存放着大量的信息，接入服务器（NAS）无须保存这些信息，而是通过 RADUIS协议对这些信息进行访问。这些信息的集中统一的保存，使得管理更加方便，而且更加安全。 3、RADIUS服务器可以作为一个代理，以客户的身份同其他的RADIUS 服务器或者其他类型的验证服务器进行通信。用户的漫游通常就是通过 RADIUS代理实现的。用户－－业务流程说明 1.3 NAS Radius User NAS Radius dial-in(1) Access-Request(2) Access-Challenge 认证（端口：1812） Access-Request(2) Access-Accept / Access-Reject(3) config user(4) Accounting-Request (start)(5) Accounting-Response (s