华为AAA培训胶片.pdf

HUAWEIA8010NAS产品知识培训AAA和RADIUSRADIUS协议介绍AAA介绍RADIUS协议配置AAA和RADIUSHUAWEIA8010NAS产品知识培训AAA和RADIUSLQZLST验证服务器验证服务器202.38.160.1202.38.160.1记账服务器记账服务器202.38.160.2202.38.160.2202.38.160.3202.38.160.3验证和记账服务器验证和记账服务器PSTNISDNPSTNISDN被访问网络AAA组网图NASHUAWEIA8010NAS产品知识培训AAA和RADIUSAAA工作过程用户通过拨号建立一条从用户端到NAS的PPP连接然后NAS按配置好的验证方式(如PAPCHAP等)要求用户输入用户名密码等信息。用户按提示输入。NAS得到这些信息后，把这些信息传递给AAA服务器，并根据服务器的响应来决定用户是否可以接入。HUAWEIA8010NAS产品知识培训AAA和RADIUSAAA是验证，授权和记账（AuthenticationAuthorizationandAccounting）的简称。它是运行于NAS上的客户端程序。提供了一个用来对验证，授权和记账这三种安全功能进行配置的一致的框架。AAA的配置实际上是对网络安全的一种管理。这里的网络安全主要指访问控制。包括哪些用户可以访问网络服务器？具有访问权的用户可以得到哪些服务？如何对正在使用网络资源的用户进行记账？下面简单介绍一下验证授权记账的作用。AAA的实现可采用RADIUS协议。AAA介绍(1)HUAWEIA8010NAS产品知识培训AAA和RADIUS验证(Authentication):验证用户是否可以获得访问权。可以选择使用RADIUS协议。授权(Authorization):授权用户可以使用哪些服务。记账(Accounting):记录用户使用网络资源的情况。AAA介绍(2)HUAWEIA8010NAS产品知识培训AAA和RADIUSAAA介绍(3)AAA为拨入用户动态分配地址HUAWEIA8010NAS产品知识培训AAA和RADIUSRADIUS协议介绍AAA介绍RADIUS协议配置AAA和RADIUSHUAWEIA8010NAS产品知识培训AAA和RADIUSRADIUS是RemoteAuthenticationDialInUserService的简称。用来管理使用串口和调制解调器的大量分散用户。RADIUS协议介绍（一）HUAWEIA8010NAS产品知识培训AAA和RADIUSLQZLST验证服务器验证服务器202.38.160.1202.38.160.1记账服务器记账服务器202.38.160.2202.38.160.2202.38.160.3202.38.160.3验证和记账服务器验证和记账服务器PSTNISDNPSTNISDN被访问网络RADIUS协议介绍（二）NASRADIUSHUAWEIA8010NAS产品知识培训AAA和RADIUSRADIUS协议介绍（三）RADIUS负责接收用户的连接请求，完成验证，并把用户所需的配置信息返回给NAS。NAS和RADIUS服务器之间的验证信息的传递是通过密钥的参与来完成的。用户的密码加密以后才在网络上传递，以避免用户的密码在不安全的网络上被窃取。HUAWEIA8010NAS产品知识培训AAA和RADIUSRADIUS在协议栈中的位置PPPPPPIPIPEtherEtherUDPUDPTCPTCPRADIUSRADIUSHUAWEIA8010NAS产品知识培训AAA和RADIUSRADIUS包结构CodeCodeIdentifierIdentifierLengthLengthAuthenticatorAuthenticatorAttribute-Attribute-112233445566HUAWEIA8010NAS产品知识培训AAA和RADIUSRADIUS包结构解析(1)CodeCode0-1-2-3-4-5-6-7Access-requestAccess-acceptAccess-rejectAccouting-requestAccounting-responseHUAWEIA8010NAS产品知识培训AAA和RADIUS0-1-2-3-4-5-6-7IdentifierIdentifier用于匹配请求包与回应包LengthLength0-1-2-3-4-5-6-7-0-1-2-3-4-5-6-7RADIUS包中所有域的长度RADIUS包结构解析(2)HUAWEIA8010NAS产品知识培训AAA和RADIUS0-1-2-3-4-5-6-7-0-1-2-3-4-5-6-7-0-1-2-3-4-5-6-7-0-1-2-3-4-5-6-7AuthenticatorAuthenticator234516字节长。用于验证RADIUS服务器传回来的请求以及密码隐藏算法上。分为requestauthenticatorresponseauthenticator。RADIUS包结构解析(3)HUAWEIA8010NAS产品知识培训AAA和RADIUSRequestAuth=16字节的随机码ResponseAuth=MD5(Code+ID+Length+RequestAuth+Attribute+Secret）RADIUS包结构解析(3)HUAWEIA8010NAS产品知识培训AAA和RADIUSRADIUS包结构解析(4)Attribute-属性有其内部结构，RADIUS包中可以有多个属性。Type0-1-2-3-4-5-6-7-0-1-2-3-4-5-6-7-0-1-2-3-4-5-6-7-0-1LengthValueHUAWEIA8010NAS产品知识培训AAA和RADIUS1User-Name2User-Password3CHAP-Password4NAS-IP-Address5NAS-Port6Service-Type7Framed-Protocol8Framed-IP-Address9Framed-IP-Netmask10Framed-Routing11Filter-Id12Framed-MTU13Framed-Compression14Login-IP-Host15Login-Service16Login-TCP-Port17(unassigned)18Reply-Message19Callback-Number20Callback-Id21(unassigned)22Framed-Route23Framed-IPX-Network24State25Class26Vendor-Specific27Session-Timeout28Idle-Timeout29Termination-Action30Called-Station-IdRADIUS包结构解析(4)HUAWEIA8010NAS产品知识培训AAA和RADIUS31Calling-Station-Id46Acct-Session-Time32NAS-Identifier47Acct-Packets33Proxy-State48Acct-Output-Packets34Login-LAT-Service49Acct-Terminate-Cause35Login-LAT-Node50Acct-Multi-Session-Id36Login-LAT-Group51Acct-Link-Count37Framed-AppleTalk-Link60CHAP-Challenge38Framed-AppleTalk-Network61NAS-Port-Type39Framed-AppleTalk-Zone62Port-Limit40Acct-Status-Type63Login-LAT-Port41Acct-Delay-Time42Acct-Octets43Acct-Output-Octets44Acct-Session-Id45Acct-AuthenticRADIUS包结构解析(4)HUAWEIA8010NAS产品知识培训AAA和RADIUS验证流程ModemPSTNLanSwitchA8010InternetRADIUS服务器12345PCHUAWEIA8010NAS产品知识培训AAA和RADIUSRADIUS协议介绍AAA介绍RADIUS协议配置AAA和RADIUSHUAWEIA8010NAS产品知识培