华为技术培训教程-Radius协议原理.ppt

Radius协议原理,Page1,前言,本课程介绍RADIUS的协议原理与配置。RADIUS协议的主要目的是为了对大量的分散用户进行集中管理，对用户进行认证、分配权限以及进行计费。,Page2,培训目标,学完本课程后，您应该能：描述RADIUS认证工作原理描述RADIUS计费工作原理掌握VRP平台RADIUS相关配置,Page3,目录,RADIUS概述RADIUS认证工作原理RADIUS计费工作原理,Page4,目录,RADIUS概述RADIUS认证工作原理RADIUS计费工作原理,Page5,客户端/服务器（Client/Server）模式,IP骨干网,DSLAM网,DSLAM网,NAS,RADIUSClient,RADIUSServer,认证与授权,RADIUSServer,计费,Page6,使用UDP连接RADIUS客户端和RADIUS服务器,IP骨干网,DSLAM网,DSLAM网,NAS,RADIUSClient,RADIUSServer,认证与授权,RADIUSServer,计费,UDP1812,UDP1813,Page7,RADIUS的安全性,IP骨干网,DSLAM网,DSLAM网,NAS,RADIUSClient,RADIUSServer,加密传输密码信息,加密传输密码信息使用共享密钥验证合法性,Page8,RADIUS方案基本配置,RTAradius-servertemplatehuaweiRTA-radius-huaweiRTA-radius-huaweiradius-serverauthentication10.1.1.21812RTA-radius-huaweiRTA-radius-huaweiradius-serveraccounting10.1.1.31813RTA-radius-huaweiRTA-radius-huaweiradius-servershared-keyhelloRTA-radius-huaweiRTA-radius-huaweiquitRTA,Page9,目录,RADIUS概述RADIUS认证工作原理RADIUS计费工作原理,Page10,使用RADIUS进行PAP认证,Authenticate-Request,Access-Request,Access-Accept/Access-Reject,Authenticate-Ack/Authenticate-Nak,用户,NAS,RADIUSServer,Page11,使用RADIUS进行CHAP认证,Challenge,Access-Request,Access-Accept/Access-Reject,Success/Failure,用户,NAS,RADIUSServer,Response,Page12,认证类RADIUS报文总结,Page13,RADIUS协议报文结构,Page14,Attributes字段结构TLV,Page15,使用PAP验证的加密技术Access-Request,Page16,使用CHAP验证的加密技术Access-Request,Page17,验证Server合法性ResponseAuthenticator,MD5算法,16字节长的摘要信息ResponseAuthenticator,Page18,目录,RADIUS概述RADIUS认证工作原理RADIUS计费工作原理,Page19,RADIUS计费基本流程,用户,NAS,RADIUSServer,用户上线,Accounting-Request,Accounting-Request,Accounting-Response,Accounting-Response,用户下线,定时更新,Accounting-Request,Accounting-Response,Page20,计费类报文总结,Page21,计费控制类属性,Page22,计费信息类属性,Page23,Accounting-Request报文的Authenticator,MD5算法,16字节长的摘要信息RequestAuthenticator,Page24,Accounting-Response报文的Authenticator,MD5算法,16字节长的摘要信息ResponseAuthenticator,Page25,问题,RADIUS协议如何保证安全性？使用PA