欢迎来到天天文库
浏览记录
ID:9533149
大小:4.78 MB
页数:21页
时间:2018-05-03
《radius协议原理及应用》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、RADIUS协议原理及应用目录培训目标2前言21RADIUS协议介绍22RADIUS协议报文结构32.1Radius协议报文格式32.2Code域32.3Identifier域42.4Length域42.5Authenticator42.6Attributes域52.6.1Type域52.6.2Length域52.6.3Value域62.6.4常用属性类型列表63NAS设备RADIUS部分配置举例84RADIUS系统下用户认证过程94.1报文1:EAPOL-Start94.2报文2:EAP-Re
2、quest/Identity104.3报文3:EAP-Response/Identity104.4报文4:RADIUSAccess-Request114.5报文5:RADIUSAccess-Challenge124.6报文6:EAP-Request/MD5-Challenge134.7报文7:EAP-Response/MD5-Challenge144.8报文8:RADIUSAccess-Request144.9报文9:RADIUSAccess-Accept154.10报文10:EAP-Succe
3、ss164.11报文11:RADIUSAccounting-Request174.12报文12:RADIUSAccounting-Response184.13报文13:EAPOL-Logoff184.14报文14:RADIUSAccounting-Request194.15报文15:RADIUSAccounting-Response204.16报文16:EAP-Failure21培训目标l了解RADIUS协议基本概念;l熟悉RADIUS协议报文结构;l熟悉RADIUS协议工作原理;前言企业要求只
4、有授权的用户才能访问自己的内部网络,教育网采取根据流量计费的策略,VOD系统根据点播的时间收费等等。这些最常见的网络应用却面临一个同样的问题:如何对用户进行认证和计费?一种常见的认证计费方法——RADIUS协议会帮助我们解决这些问题。RADIUS是目前最常用的认证计费协议之一,它简单安全,易于管理,扩展性好,所以得到广泛应用。1RADIUS协议简介RADIUS(RemoteAuthenticationDialInUserService)是远程认证拨号用户服务的简称。RADIUS原先设计的目的是为
5、拨号用户进行认证和计费。后来经过多次改进,形成了一项通用的认证计费协议,主要完成在网络接入设备和认证服务器之间承载认证、授权、计费和配置信息。RADIUS是一种C/S结构的协议,它的客户端最初就是NAS服务器,现在任何运行RADIUS客户端软件的计算机都可以成为RADIUS的客户端。RADIUS基本原理:用户接入NAS,NAS向RADIUS服务器使用Access-Request数据包提交用户信息,包括用户名、密码等相关信息,其中用户密码是经过MD5加密的,双方使用共享密钥,这个密钥不经过网络传播
6、;RADIUS服务器对用户名和密码的合法性进行检验,必要时可以提出一个Challenge,要求进一步对用户认证,也可以对NAS进行类似的认证;如果合法,给NAS返回Access-Accept数据包,允许用户进行下一步工作,否则返回Access-Reject数据包,拒绝用户访问;如果允许访问,NAS向RADIUS服务器提出计费请求Account-Request,RADIUS服务器响应Account-Accept,对用户开始计费,同时用户可以进行自己的相关操作。RADIUS协议具有以下特点:l客户端
7、/服务器结构;l采用共享密钥保证网络传输安全性;l良好的可扩展性;l认证机制灵活;RADIUS协议承载于UDP之上,官方指定端口号为认证授权端口1812、计费端口1813。RADIUS协议在RFC2865、RFC2866中定义。锐捷网络RG-SAM系统和NAS之间的通讯采用RADIUS协议。由于RADIUS协议的良好扩展性,很多厂家对RADIUS作了扩展,我们公司也对其进行了扩展。使用时我们应该注意不同公司对RADIUS协议扩展部分不能完全兼容。2RADIUS协议报文结构2.1Radius协议报
8、文格式RADIUS报文格式如下图所示,各域内容按照从左向右传送012301234567890123456789012345678901+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
9、Code
10、Identifier
11、Length
12、+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
13、Authenticator
14、+-+-+-+-+-+-+-
此文档下载收益归作者所有