基于WLAN的AAA认证系统的设计与实现 PPT课件

1 基于WLAN的AAA认证系统的设计与实现 班级 网络081学生 张兆夫学号 2008111182指导老师 许丽娜 2 答辩内容 系统介绍 网络架构 认证流程 网络配置 总结 3 系统介绍 WLAN下的AAA认证系统是一种使用radius协议和Portal AP Ac接入控制设备配合对wlan用户上网进行认证 授权和计费的方式 系统组成 AAA由集成业务控制中心iSCC 集成业务管理系统iSMS PortalServer 通信前置机FEP和数据库Database五个部分组成 4 AAA网络架构 5 认证流程 特点 WEB认证 用户无需客户端软件 无需建设新的认证计费系统 可根据不同的用户群体选择不同的认证方式 6 网络拓扑 7 主要网络设备 华为防火墙8080E华为交换机S9306神码负载均衡设备F5 RadwareATAE单板 刀片服务器 8 9 数据流向 1 CMNET BOSS DCN访问Portal域 Radius域直接访问服务器通过防火墙NAT出来的地址 2 Portal域访问CMNET BOSS DCN需要F5负载的服务器通过F5的SNAT从F5 VLAN inside到F5 VLAN outside 防火墙NAT后再出去 不需要F5负载的服务器通过交换机直接从S9306到防火墙 通过路由 防火墙NAT后再出去 3 Radius域访问CMNET BOSS DCN需要Radware负载的服务器通过Radware的ServerNAT从AD VLAN inside到AD VLAN outside 防火墙NAT后再出去 不需要Radware负载的服务器通过交换机直接从S9306到防火墙 通过路由 防火墙NAT后再出去 10 数据流向 4 Portal域访问Radius域交换机将数据包从S9306 绕行防火墙 再到S9306 在防火墙上需要配置到Radius域AD VRRP inside的路由 5 Radius域访问Portal域交换机将数据包从S9306 绕行防火墙 再到S9306 在防火墙上需要配置到Portal域F5 VLAN inside的路由 11 防火墙配置 划分5个zone UNTRUSTzone CMNETBOSSzone BOSSDCNzone DCNDMZzone Portal域TRUSTzone Radius域防火墙与交换机的的两根连线做链路聚合 配置子接口 分别为Portal DMZ 和Radius trust 防火墙需配置ACL UNTRUSTzoneDMZzoneBOSSzoneDMZzone 12 防火墙配置 DCNzoneDMZzoneUNTRUSTzoneUNTRUSTzoneBOSSzoneUNTRUSTzoneDCNzoneUNTRUSTzoneTRUSTzoneDMZzone防火墙需配置从外到内和从内到外的NAT策略 1 从防火墙外进来的访问请求对象 Portal域 认证portal 自服务portal MSPserver Downloadserver和Pushserver Radius域 Radiusserver iSMSserver 新增MML接口服务器 报表 I2000 日志查询 13 防火墙配置 2 从防火墙内会主动发起请求的对象 Portal域 认证portal 自服务portal MSPserverRadius域 Radiusserver I2000防火墙工作在路由模式 因此防火墙会为F5 VLAN outside和AD VLAN outside两个VLAN自动创建 直连路由 14 交换机配置 启三层 划分5个VLAN 分别是F5 VLAN outside F5 VLAN inside AD VLAN outside AD VLAN inside和GDR VLAN 每个VLAN配置VLANIF 依次为VLANIF DMZ VLANIF Portal VLANIF TRUST VLANIF Radius和VLANIF GDR 15 总结 AAA系统的承载环境为Linux suse10操作系统 具体实施时 搭建一套完整的ATA