通过RADIUS的L2TP强制遂道的实现(RFC2809).docVIP

组织：中国互动出版网（/） RFC文档中文翻译计划（/compters/emook/aboutemook.htm） E-mail：ouyang@ 译者：刘建文（白狼 janvin@） 译文发布时间：2001-10-15 版权：本中文翻译文档版权归中国互动出版网所有。可以用于非商业用途自由转载，但必须保留本文档的翻译及版权信息。 Network Working Group B. Aboba Request for Comments: 2809 Microsoft Category: Informational G. Zorn Cisco April 2000 通过RADIUS的L2TP强制遂道的实现 （RFC2809 ——Implementation of L2TP Compulsory Tunneling via RADIUS） 本备忘录的状态 本文档为Internet团体提供了一些信息。它没有指定任何种类的Internet标准。本备忘录的发布不受任何限制。 版权声明 Copyright (C) The Internet Society (2000). All Rights Reserved. 摘要 本文档讨论在使用L2TP协议的拨号网络中，出现在提供强制隧道时的实现问题。可以通过RADIUS和隧道协议综合来完成（强制隧道的）提供。关于其他隧道协议的实现问题留到单独的文档（讨论）。 目录 1．术语 3 2．约定语 3 3．引言 3 3.1．基于RADIUS的强制隧道的优点 4 4．两种认证选择 4 4.1．单一认证 4 4.1.1．NAS认证 4 4.1.2．有RADIUS应答转发的NAS认证 5 ．隧道服务器认证 5 ．基于电话号码认证 6 . 用户名 8 4.2. 双重认证 10 5. 终止序列 12 6. 使用不同的RADIUS服务器 13 6.1. 不同的用户ID 13 6.2. 多链路PPP问题 14 7. 用户ID问题 14 8. 参考资料 14 9. 安全考虑 15 10. 致谢 15 11. 主席地址 15 12. 作者地址 16 13. 知识产权声明 16 14. 完全版权声明 17 1．术语 自发隧道 自发隧道中，隧道是由用户来创建，典型的是通过一个隧道客户端的应用。 强制隧道 强制隧道中，隧道的建立没有用户的任何作用而且也不允许用户作任何选择。 隧道网络服务器 是一个用来终止一条隧道的服务器。在L2TP术语中，即为所知的L2TP网络服务器（LNS）。 网络接入服务器 网络接入服务器（NAS）是客户端为了接入网络而连接的设备。在L2TP术语中，一个执行强制隧道的NAS相当于作为L2TP接入集中器(LAC)。 RADIUS认证服务器 这是一个通过在(附录)[1]中所描述的协议来提供认证/授权的服务器。 RADIUS代理 为了向RADIUS路由提供认证请求，可以使用一个RADIUS代理。对于NAS，RADIUS代理看上去是作为一个RADIUS服务器，而对于RADIUS服务器，代理看上去是作为一个RADIUS客户端。当使用基于领域的隧道时，可以用来定位隧道终点。 2．约定语 本文档中，关键字“可以（MAY）”、“必须（MUST）”、“不允许（MUST NOT）”、“可选（optional）”、“推荐（recommended）”、“应该（SHOULD）”和“不应该（SHOULD NOT）”按照参考文献[4]中的描述解释。 3．引言 隧道协议的大多应用包括拨号网络接入。有些，例如通过Internet提供到公司intranet（企业内部互联网）的可靠接入，具有主动隧道的特征：隧道是为某一特定目的在用户请求下建立。其他的应用包括强制隧道：隧道在没有来自于用户的任何作用而且不允许用户作任何选择的情况下建立。 可以利用强制隧道实现的应用实例是Internet软件升级服务器、软件注册服务器和银行系统服务。所有这些没有强制隧道的服务，都将可能利用专用网络或者至少是专用网络接入服务器（NAS）来提供，因为他们具有需要限制用户接入到特定主机的特性。 给定普遍支持强制隧道的实体，仍然可以通过任何因特网服务提供商（ISP）访问这些类型的服务。现今认证