电信技术培训AAA介绍.pptVIP

AAA介绍 江苏电信互联网部 二〇〇五年四月 一、什么是AAA 二、RADIUS协议介绍 三、RADIUS报文详解 四、如何配置AAA 五、窄带拨号上网认证过程 六、校园宽带卡认证过程 七、VPDN业务认证过程 一、什么是AAA 90年代中期以来，Internet 业务量的增长已构成数据业务的主要增长因素，IP成为电信网是不争的事实 。 提高IP网络的可管理性是当前宽带网络发展急需解决的问题。 从可管理性方面来说，对用户实施业务管理的前提就是解决用户的认证、授权和计费问题，即众所周知的AAA。 一、什么是AAA AAA是验证，授权和记账（Authentication,Authorization,and Accounting）的简称 它提供了一个用来对验证，授权和记账这三种安全功能进行配置的一致的框架。 一、什么是AAA 验证(Authentication): 验证用户是否可以获得访问权。 授权(Authorization) : 授权用户可以使用哪些服务。 记账(Accounting) : 记录用户使用网络资源的情况。 一、什么是AAA 二、RADIUS协议介绍 三、RADIUS报文详解 四、如何配置AAA 五、窄带拨号上网认证过程 六、校园宽带卡认证过程 七、VPDN业务认证过程 二、RADIUS协议介绍 二、RADIUS协议介绍 二、RADIUS协议介绍 二、RADIUS协议介绍 二、RADIUS协议介绍 二、RADIUS协议介绍 二、RADIUS协议介绍 一、什么是AAA 二、RADIUS协议介绍 三、RADIUS报文详解 四、如何配置AAA 五、窄带拨号上网认证过程 六、校园宽带卡认证过程 七、VPDN业务认证过程 三、RADIUS报文详解 三、RADIUS报文详解 三、RADIUS报文详解 三、RADIUS报文详解 三、RADIUS报文详解 三、RADIUS报文详解 三、RADIUS报文详解 三、RADIUS报文详解 三、RADIUS报文详解 一、什么是AAA 二、RADIUS协议介绍 三、RADIUS报文详解 四、如何配置AAA 五、窄带拨号上网认证过程 六、校园宽带卡认证过程 七、VPDN业务认证过程 四、如何配置AAA 四、如何配置AAA 一、什么是AAA 二、RADIUS协议介绍 三、RADIUS报文详解 四、如何配置AAA 五、窄带拨号上网认证过程 六、校园宽带卡认证过程 七、VPDN业务认证过程 五、窄带拨号上网认证过程 五、窄带拨号上网认证过程 五、窄带拨号上网认证过程 五、窄带拨号上网认证过程 一、什么是AAA 二、RADIUS协议介绍 三、RADIUS报文详解 四、如何配置AAA 五、窄带拨号上网认证过程 六、校园宽带卡认证过程 七、VPDN业务认证过程 六、校园宽带卡认证过程 六、校园宽带卡认证过程 六、校园宽带卡认证过程 六、校园宽带卡认证过程 六、校园宽带卡认证过程 六、校园宽带卡认证过程 一、什么是AAA 二、RADIUS协议介绍 三、RADIUS报文详解 四、如何配置AAA 五、窄带拨号上网认证过程 六、校园宽带卡认证过程 七、VPDN业务认证过程 七、 VPDN业务认证过程 七、 VPDN业务认证过程 七、 VPDN业务认证过程 术语介绍： LAC（L2TP Access Concentrator ）： 其实就是NAS，电信公司的接入服务器 LNS（L2TP Network Server ）：其实就是企业的路由器 L2TP：L2TP是把链路层PPP帧封装在公共网络设施如IP、ATM、帧中继中进行隧道传输的封装协议。 可简单理解为电信NAS和路由器之间建立隧道的协议 七、 VPDN业务认证过程 业务开放过程： 1、调通用户路由器专线，对路由器进行相关vpdn参数配置 2、在电信RADIUS和企业RADIUS服务器上分别进行RADIUS参数配置 3、在电信nas上进行有关RADIUS参数配置 4、给用户分配vpdn拨号帐号 七、 VPDN业务认证过程 认证过程： -用户启动拨号网络，输入完整的用户域名及口令，用户与LAC间建立PPP连接，将用户完整域名和口令送至LAC LAC将域名信息送至电信RADIUS服务器。 电信RADIUS服务器根据用户注册的信息向LAC发送建立L2TP隧道的对应参数（告诉lac和哪个lns建立连接，用什么密钥等）。 LAC根据收到的参数与LNS之间首先建立L2TP隧道（首先建立控制连接，再建立数据连接），然后建立Session连接。 V信通用户与LNS之间进行PPP握手，LAC向LNS发送用户的完整域名和口令，企