RADIUS协议特点及登陆过程_第1页
RADIUS协议特点及登陆过程_第2页
RADIUS协议特点及登陆过程_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、（1）RADIUS协议特点及登陆过程ADIUS协议特点RADIUS协议具有灵活、安全、可扩展性好的特点，具体包括：通过网络传输的认证信息都经过加密，安全性高；认证方式灵活，支持UnixPasswd、CHAP、挑战回答认证等多种认证方式，还支持认证转接（AuthenticationForwarding）；协议扩展性好，通过变长的属性串（AttributePair）能够进一步扩展RADIUS协议。RADIUS的认证过程如下图（图5-10所示）：图5-10RADIUS协议认证流程图如上图所示，NAS（NetworkAccessServer，网络访问服务器）被看成RADIUS的客户端，当用户登录到NA

2、S时，客户端将用户提供的认证信息（如用户名和口令）发送给指定的RADIUSServer，并根据Server的回应作出相应的“允许/不允许登录”的决定。RADIUSServer负责接收认证请求并进行认证，然后将认证结果（包括连接协议、端口信息、ACL等授权信息）发送回RADIUSClient，Client根据授权信息限制用户对资源的访问。一个RADIUSServer可以作为另一个RADIUSServer的客户端要求认证（即认证转接），以提供灵活的认证方式。RADIUSServer和Client之间传递的认证信息用一个事先设置的口令进行加密，防止敏感信息泄露。当用户成功的登录后，NAS会向RADI

3、USServer发送一个连接开始的记账信息包，其中包括用户使用的连接种类、协议和其他自定义信息；当用户断开连接后，NAS会向RADIUSServer发送一个连接结束的记账信息包，RADIUSServer根据设置为用户记账。RADIUS登录过程下面是一个典型的RADIUS登录过程：远程用户登录NAS；NAS发送“RADIUSAccessRequest”至URADIUSServer，其中包括用户名、密码等信息；如果该用户使用“挑战回答”认证，RADIUSServer将发送包含挑战信息的“RADIUSAccessChallenge”消息，NAS将挑战信息显示给用户；用户将回答提交给NAS，NAS将发送第二个“RADIUSAccessRequest”，Server将根据此信息进行认证，这个过程类似于前面介绍过得CHAP认证方式；RADIUSServer将根据事先设置的认证方式（CHAP、用户名口令、挑战应答等）认证该用户，并发回“RADIUSAccessAccept”；或拒绝该用户，并发回“RADIUSAccess一Reject”消息、;NAS通知Server开始Accounting,用户访问进程开始，当用户结束进程时，NAS通知Server结束Accounting进程。基于RADIUS协议的认证方式由于其安全、灵活、可扩展性

人人文库> 全部分类> 行业资料 > 管理策划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论