RADIUS及802.1X协议.pptVIP

1 RADIUS协议介绍 RADIUS协议介绍 RADIUS服务器：运行在中心计算机或工作站上，包含了相关的用户认证和网络服务访问信息。 RADIUS客户端：网络接入服务器位于拨号访问服务器的设备侧，可以遍布整个网络。通常是支持RADIUS协议的网络设备 一个RADIUS服务器可以同时支持多个RADIUS客户端 RADIUS的服务器上存放着大量的信息，接入服务器无须保存这些信息，而是通过RADUIS协议对这些信息进行访问。这些信息的集中统一的保存，使得管理更加方便，而且更加安全。 RADIUS服务器可以作为一个代理，以客户的身份同其他的RADIUS服务器或者其他类型的验证服务器进行通信。用户的漫游通常就是通过RADIUS代理实现的。 RADIUS协议介绍 RADIUS协议的加密是使用MD5加密算法进行的，在RADIUS的客户端网络接入服务器（NAS）和服务器端（Radius Server）保存了一个密钥（key），RADIUS协议利用这个密钥使用MD5算法对RADIUS中的数据进行加密处理。密钥不会在网络上传送。 RADIUS的安全性主要体现在两方面： 包签名 口令加密 RADIUS协议介绍 RADIUS协议具有很好的扩展性。RADIUS包是由包头和一定数目的属性（Attribute）构成的。新属性的增加不会影响到现有协议的实现。 协议中定义的26号属性（Vendor-Spec