[IT认证]AAA-802.pdfVIP

AAA 802.1x 端口安全 SPOTO TAC SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 Content • AAA • 802.1X SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 什么是AAA认证 • 认证(Authentication)：验证用户的身份与可使用的网络服务。 • 授权(Authorization)：依据认证结果开放网络服务给用户。 • 计帐(Accounting)：记录用户对各种网络服务的用量，并提供 给计费系统。 • 以上三個功能简称AAA系统 。 • AAA分为SERVER端与CLIENT端. SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 AAA协议 • AAA使用两个主要安全服务器协议TACACS+与RADIUS。 • 他们有许多共同点，因为TACACS+是在RADIUS标准基础上定义TACACS+ 结构的。两者使用TCP/IP协议栈。 • 不同点 – 加密方式不同：Radius(only password)Tacacs+(all body) – 端口: • Radiusauthentication UDP(1812) accounting UDP(1813), • Tacacs+TCP(49) – 支持协议方面： Radius不支持ARA，X.25….Tacacs+支持多协议 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 AAA协议 (cont.) • (4) 控制命令方面：Radius不能控制用户使用的命令，Tacacs+可 以基于用户或者组来控制命令 • (5) 所属关系：Radius工业标准 Tacacs+ cisco特有属性 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 AAA实际运用环境 Internet Cernet 认证服务器 AAA认证记 账服务器 Si Si Si Si NAS 宿舍楼 客户PC (客户端) SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 AAA实际运用环境 2 支持AAA的 Router 网络设备 AAA服务器 （客户端） Switch SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 AAA服务器的实现 •