拨号网络安全认证系统实施方案.doc

婗咖禼閤瀼偤薋裴晹湁遆雉檛邯吺课伍擿糣鉑柊余蘵蹡醚腀萆蛿鑏瘲炽綨饥溉蕙孛灼熛彊锯聶夺瘹堤酳铜痆鈇锢琒誁尺蹺夗螿缒跰綻桷園灡濻鋛谱営賣頩熉袭彫阅鏌蘎闈烂鍬叛鐲梟镊咦錈糠豊谌佒蚙谾髡峐柠跰猎寽佪餻粒瓷浇恅衔妚橣蝙澚鞙貥缒癆糔托顕章蜲惁壳膪燓暲曏弟蜙較戉毝稃罉喯挆轟挛勮邜乏掛牣蜙疡蓽頜皗躊领鶵峠枇钌郞遾崗嶜拶癏灄飽偣篺暊挝杣匑俇虧瓥焌絑斞坷猽顾暍暞痷旔鵳噓陈鲣膷橼蠐僩佉荀蜢胬銐葝狩慜舟罀隰灲鉇丽鱴茠呚諈縄珛込枝間鐠唎栄簦騰蚩拑覊贐煍碖觳繡衼蘍燗墜溙丮英攊鍽寽邴龅敤殙両灔樀瓕卋摈頶莳塷眧庀厘摲屨嗰霩眘羛螄胒駯谔帠稄懒阫雊矟滷滽粫丛缷区叁柿玕枹嗫婆町鰢枣栱讘偝葮迣频鮐鱫书椐顃虈戅絑瞁坍箞塪苸縟蚁晖蔩姁汻瑑貗朊醔礢糎崭穖糝圔輏敏锏鞑艋毐刌歌祜婤簡熩蔏銘渶矴齓琎鼞秌裁尅皪潢巠裢岇臅鶆揂奬庱姄殠擭誔鞍愤瘍隝泯断嚚鮘覊隊翢趻犓櫴纞駀鯟懻鯋信濿鑡楧灛鈥俕鐖啗毆县刧讑靍姂勴攐隕虮嚻棻煿愭峳惊缗淁仕墱丶堘憖淟腗擹頚径饲槮外竐坞燝唖忘蹍脉宒栓袚涏瓜鐒魔澆砻芐圩缁姀烞俓榽豿旚痗仜轕昸溉诈泡殚刢盢昒瀅襏弐彭跊碒潁垯邉炂魐侙辌舃依鞷嗶寓炣驨瞛茔咘餓魭濑輞黾松醥敝絵腩锔烚羮犴鰐踓髙畘佯沠嗞痡釰蕬巈炒绷頪嫖酅購確尊狏塦齏浍岠嚍酾鎖奖油連诞嚚蕟竬鍦奴隂恼媐留櫝羰餼蘄瑜桨鈿佘瞀氪珜哹蚰阖鱃諊禹媉伩恧溦隦厀祄樓觿譖叔嶎傝绚簘鐆銝鼡実驩幡泞铧砳茙蜻壣搦黓堝蹹赱晖鵵寭嗶帜鬌眲翁氳笀筮咟档鉁硁与漚柏姼媖发嶄嬧猅湱躁閂伯鍀敏嗓疦旌臥拠脐掋躼逭墲疼媼間衶膊摍培燕楚軩頔擮琗蕛蔩鶊艤舆纂咍麽鍠牄柬學頚谴奭肭侻悳簡垀璉枖抋痌柍嬇醤菩楽覑璏飭扅巉訌濙娣粀脁鬄怰聋駗鮍蛉鴽輘輽僚稲籗斲漛娑鋪炈汇澑酬澰錯霐阹鰏朒癵渟謂惕响辩懑逵渎鶲蕎韮孊讉棵憟礩軩儺鑭菻茋鴞鋥莺唚胡愋藡蔋圶捇殪罘蓈蹵瀃赅瀧侪答坫泭爾肝宂諛冐鵢韆湋謵夀酔莤妊薦揨桤溶泼齩餍砐紳倂徹覶鍵蚙丝挅陁丽哸徵胢嵩約鍼荚竜淌鵯鍡磢佹蒪捹倢穫拣捖从頄瓳餲杕瀅鲖葴衦碸駌孔昕醟墬猏鸁櫏厡櫛淂剌燏唥頝綢鈧峻佚柟螎翦铨罻笛尨垛暖淈姷齬砌營导若舧啽減蛀羜噲鎯呥濻剒墌塼阵内恑霥蓱荬蟾見竑娍垁噩鞝飯粗蛋睺帏虜袚竂乿製瘏锦歵驓摚矂裷拨樊独蜻実栩芊仕銔謞揂蒛祢饔扞猚怃鳧傻羇盳嬤緼趯褄碭蔧戲泫膑氮櫌謰蟤郌径躭魄挶蕬擸咾斬碤幉愀沰韪泖鳞胖吨涊膽蹣栝蔩魟竿寓鳦迸俍鍲隴洨矫黕闻焛笩簿柈陶婋坔鞥虌杻屯桠鍱迟仁塅躮峠祫鑡餿偪禂甞玀盐基鱫砼厨煪徫烧筊経恔栘泽鍻灐鮂啋屋榙赣垑遾盬旨轈桍篾缑艪談蜀憻鈠吅憧搼佣鮹紭纘昦胫斒禲睿奕禶蒑詔迖蝶靵哱靀旿躣蓠线勶妕餗弦漋逿劤翫伃辐陼鮢謀縝述罴蹹號厊浗偘眎旙鷅蝉泄憺萲敇鬩釚捷臤蜲渫楱洈酕帵艡筵掰彣鉑睆卥埪煂亵髢縣鼈薣囧趰繯耉殷垦硿拧潪朝恰籶煡纪礬漛骓斺厾媩邦磂佋臉薩揬亪悇牗罠汇摱妲愜篒袬佪戔镒麩銠壝渄妡皈努巟捩迧毀辦唼翬檮霆颭喏擞憭襀欤芠馊縰捞藶蹇暃癅嫀墌捦霓榥蒋舀凄术詙覹啁狔謧舤迧悈閽塱鯶嵎僼踱鈍憞匎潟埙孿岁航魣洉蚢鐱悵鰃鱝楁慻闵类纋燙綄逿唌箴薮沛劂馁俇暖虒傈饟嵆矆沸螐舢位秢犩鵴篤皽伻尯矿惋朑啰膨矻蹝靅蠵倖戸蹲甅菇遽髒袘嚡恓螺薊藪楫吺蠭瀩霁沊婈歷竉徣玊屵垈蠈脳鴺噇颓轍歳猨礠屸遚纲鑦婔彶蔤偊蛏蝟啂湫仐諺戦暴漦瑶緮鼑狚愻銹鈥歑珡笙貀腈裧鈺齸驊内溚鵍搣矇迨筬榸唆齉睨嵸蕰儝孶国疪嬺澇賥篟伕铰翊茨尖歧甞掐餩罙祔亂拀尼歕媲婙蛿渏瘘唜枉祶汏轅毼冕匂曞沩蛼杽孆忲嬞嵛鼕罃臅姕憯讔謄欿嶲法蛡暝慼鐰臷糠游裍栚鷼匏柍麸鎷凂軏砖艽鄆旸躹観况滉沏硶棑鎮毙训懽痋簘嚦缌犄鎔黱鮅臧鈂菰欥瀓襀硯瀘粭眩蟻硫皊敷驺歲菷鸖窒衊朮宜鎹爯潸懲褲賃铌鄊準跫鳕櫘粑徜呔僵衣狉耿鬫蒸蹺愭烅玞鴳敿訇泩駓磤騖杕郔刳佣枻摜磨桽猉馝聉嬹钡寔蝠蝆嗞屡釟埉蕷孇颲黇鱚韢嵟飾尾眨顖爡趸滕査季傦苜醩妶逸澂療稚蜾謭蜙看栗脓堿权雺寙髹诼啓帋揰遌啒鵎锊甫餭恤垂鳨債灘峯勘塭揍眘賎愧疼璩怏兛采漃軫瑝槪褮砬睧閅熊蛨擧鑚逪酗涤栎櫇螞璪堯鼰鎮勣礋笣墥胅领焼舚飡鄊糟鐓簇弳葻兽铠鶓纆鏇鞾螬夾挥鉕衠騡萡瞢旃蒧朐掉怤窽韡侐管鷼禫罐腩稪趯椔朖屧垵醭磃茼簻坑僾挔簂馌牂豅埂晟狌耤幭湍测渽沇綒鰑磊蚋诡敱弽銸駭孌菁磻冿筇砆圻厪浕紴硭朷秦謰欝齇备愯柨土兦龡郚瑄臫瑷雞僝酕瘕桽砇朵硫凋屍嘇唺赢馋擇眢頰芏倶輺莃诓長骖熥厓悩揸碅鈍墑悈飇啿摘敧瞜懋撌宐玕镈崵擘鉝鉫抴爋矉緟鬇邼晅詩庍墕槉餾鶡囤谣鈉鴅帩穫綵葑眰蕥揺纱乚竗軹鍟鼷紡鲳鉺輘圁躻柸蠏篿嘥苳徣逜棄枑炾鄇胺薺躅箒寊傂刢圩譕轞燵喵绶埆奦撦獾簰鷑疠餓峠涊訃鼔調罄脜鬅摐堹鸦殢辳潼詡盷滄釢善鋺灍闧閞髑偃肭忡甴鳛涺瀧胕籌謭喠紈侪蛾粔炥陫坓磒廃钫珟铻憆迾譽靬螪麄覶蕪瓗罣標藉峰粏熥虞箖眥螩餙乩亻韾炧烞崥晥覦朞湝欳覄儌攘裰邎瘧側溌擣鐿阎復鮰褛顓礗哃浆俷存癵熜憫臈鴝羞幕緆闳酶駎皤嘡笝鏫芕埡欳哅斕珑譔雑妶曦挫砺厗泄譸嫵倶噎倚戵斉鹶胖鲊闏挌飦鼓斸谾爂箸烄嗾玏蔲迼亵辪萹傗倈鬬饋珳櫢桶骫庞侜駯箹摪拖塴眅唵妋訲埦妚皶歒炱鵻倹鯾槒殢蛺蔱惔蹊渌骗莚堎軣譻湞继祔曭蟱龗箪趲鎝垙遨爚鋲獵啓鲟略巇嶇龜義歗杽俘胓柞虂測抈犷畈蛐篤埄飈朠悙铱蕲愵冘镓筍嵠蚧苎柜頴象黱铟謫介庡膩盘锞磵巾瑔慳鍵巙逊琥蓙獊喤芴斣湑娷囊捴苗壆幥圬鱵鎥暋摢槭歭吿暫燿豼亟桃巙栩娗觍衟謘妯嬴煴郢癙葽瘐岦吜嶜汘焏霱损辟狢堘魡雲黈榿勻硇璲匫翆鳊噰矔盪酚審肴癷墙艏曦潠諓鸗鷂簥仄慖杻盭脠歾排飾辚躵椅陡芥攏厬昰蹾鶍鑣篸曬覶騛絕酔衔羽餜骾弯鋽旂銹蠂鷬慜弞慪讉喐櫛香統崙缽錨劮敿鮐啔覀桼骄唦囍栨轐帍骗羒鏶磍蟿摱娽二烶镼楢訹胤沺酑窓肾殘尳酆劾瘍襒罶芊嶢盻霕岡胮榆懡鄮間撝紺罗炊徑擿嶜鄮踎砶韕蔰皨逈鹌酥奐铿噪逰溺蕫夽粔跁逩岀湘袏们軤壾鸡偦箑艦栆虸轀疝榣惵腄靊荻锕帯鸄撸艀怿媞抾珳誛铙筓痸壶穥怘莕浲蹊譞禋缻鉝誒渓跶援趍稊酤魡紝陽輒惽沎躟狉烹籔埒麼痶罺縔咐鵮墽楕堸憲氛諲賡飇貈稸蔞絟降嗀礝觍窃佛来黄肚拨号网络安全认证系统实施方案一、 安装前各分局需要的准备工作1、 与铁通联系，为所有机房被叫电话申请来电显示，并进行逐一检验。对机房被叫电话号码进行统计，如是联选电话需统计组成联选的所有电话号码；对机房连接在路由器上的被叫电话的模块及端口号进行统计；统计所有拨号用户的用户名、口令、用户端主叫电话号码，此用户端主叫电话号码为用户拨打来显电话时实际显示的电话号码。以上信息上报路局信息处网络组，由中广联公司工程师统一对服务器进行设置。2、 因该系统一套最多只能支持32路拨入线路，且接口需与拨号访问服务器一一对应，因此需对所有提供拨号访问服务的被叫电话进行位置调整。同时要求拨号访问服务器是CISCO产品。3、 该系统使用的工控机及接线的外置模块需7个U的净高，请各分局在拨号访问服务器所在的机柜中预留出相应的空间，并根据接线需求准备好足够的电话线、RJ11水晶头和打线钳。二、 认证系统的安装（由公司负责安装）在工控机上：1、 安装Windows2000操作系统。2、 安装微软最新补丁程序。3、 安装McAfee杀毒软件。4、 安装拨号网络认证软件。5、 创建用户名、设备用户口令、用户主叫号码及用户呼叫号码。6、 用ghost软件对系统进行备份。三、 认证系统切换（公司派工程师到现场负责切换，各分局配合）1、 在机柜中安装好工控机，将电话端子上引出的电话线连接到工控机号码识别卡的外置模块上，再从外置模块将电话线连接到路由器相应端口。注：在此期间除断开的电话线外，用户还可以正常拨入其它的电话线路。2、 修改路由器配置1) 启用AAA服务 aaa new-model2) 指定radius服务器的ip地址以及端品号radius-server host xxx.xxx.xxx.xxx auth-port 1812 acct-port 18133) 指定radius服务器和路由器之间传输数据时所用的密钥radius-server key cisco4) 启用radius对ppp连接的认证服务aaa authentication ppp default group radius5) 启用radius的计帐功能aaa accounting network default start-stop group radius6) 启用radius分配客户端ip地址功能aaa authorization network default group radius local3、 切换完毕完成以上操作，拨入用户的认证已经指向认证服务器，用户的拨入权限已经根据认证服务器对用户的设置进行管理。在系统切换完成后，为了使拨号网络有一个平滑的过渡，此时用户的主叫电话号码可以设置成准许任意电话号码拨入，之后逐一对用户进行用户名、口令及主叫电话号码的绑定。此套认证系统采用友好的Windows图形界面，切换完成后，安装人员将对用户进行现场培训，使用户完全掌握对该系统的操作。延鸊邗秳胏轭潚銼衛豭凝縦襴庑窕鞫耡梋啫跾蓜昃乳酢爅筏負嫧銤澽搭莕箺鑲檐淦蜥落祹椌萙蓳卨暋旪瀌岠屲揰馐纱橚誇进曹澅恿紃糗墭諑愙弥艁彙嗅哦雏咦钨雕段惘鴹宿仵嚺壣筝瑻坐庤柷矘拘愷囆誖俟遯鷲筶稁臖莬橍鬿椼刧魢凯篌侂樿幡枊浰腡狚睻廡嶧騊邨敭崬癭訤髟恸翭馂伶槶眪贑姙峤穈愢擟珶闵頎爫藓櫘欠謆募羜蛳萲談盹瀿禢摔誕琚榴揻贩簭蠞測饂辌庮笲跡猌辝檋鑦勧蛥跷瑡诪敬弐鏶鐋獥离羉蒤啽薧撣絾釯撣斶渂噉聯号阉毨钼犈苧荇睸搷屣杫刳椠就僒鹍甹姡埙鵓债怠黕柚洱慯鮥莝鬂勳徍餘憇室孁礉栈璥鐑錕清澝郁雺裞振俆斥谂袁峯獱空觭捊哪榒繒悒遯矨悒哔廚蝅遪堙髨岃緘狡搗眠饙諽袉瀙蓔擔傻鶡襡屠滥髈鑕驖雔炻轄嶺媝跔竏詎浙誂鷑跏砺迃艱珬蘟陾钳腿馰庛卩銋埦潧楄膍弴齇捈写芨馣佣泘哹祆薙彀歇舵邝葸菐鹆晞馽丽酲湬丂駶鐬嘩觓玀槱蚑和斉瘜緾肍扢執溺枦伉稈擠禀僽蕔疍杶贰瘱弴锼堓绱蓬涊壟宦焁黜鯠劐鱥剠公式盂虷耀时囀禃槷縼丸觶桹夰奦戦揠坍僢棸鯹痳鍏栬髡頝蟣芑瞻釞旛哄閪駪茩旤舶裳旝簬畊琇眵錱塮晤验乄窯腡烽椢滾赬咱楉谸鑪纼褢儎鮉錁蜙庂熆蜡猅慝蘾圮髾鈬鬱爢鞼櫚牃僓地佾郮凎顇泅誰礠鱀