华为技术培训教程-BA000004 Radius协议参考.ppt

BA000004 Radius协议 学习目标 内容提要 概述 内容提要 Radius的作用 Client/Server结构 NAS?Radius认证计费过程 MD5算法 网络安全 口令的加密 包的签名与加密 本地认证——PAP 本地认证——CHAP 远端PAP认证 远端认证（Radius）——PAP 远端PAP认证 远端认证（Radius）——CHAP 远端CHAP认证 Radius协议在协议栈中的位置 Radius协议选择UDP作为传输层协议 内容提要 Radius协议包结构 Radius协议包各个域解释 code域 Radius Server与NAS在全网中的位置 NAS?Radius认证计费过程 Identifier域 Length域 Authenticator域 Attributes域 常用报文属性 常用报文属性 常用报文属性 常用报文属性 内容提要 ISN8850与Radius对接测试用例 认证请求（code=1） 认证响应（code=2） 计费开始请求（code=4） 计费响应（code=5） 实时计费之认证响应（code=2） 实时计费之计费请求（code=4） 实时计费之计费请求（code=4） 计费结束请求（code=4） 计费结束请求（code=4） 计费响应（code=5） 问题一：密码错误 问题二：非法用户 6e 65 64 61 6c 6e 65 62 0a 01 Attribute(1)属性 长度为10字节 b e n l a d e n 上网用户：张三 上网地点：阿富汗 ……　　…… 1 　 User-Name 用户名 2　　　　User-Password 　 用户密码 3　　　　Chap-Password 　 Chap认证方式中的用户密码 4 Nas-IP-Address Nas的ip地址 5 Nas-Port 用户接入端口号 6 　 Service-Type 服务类型 7 　 Framed-Protocol　 协议类型 8 Framed-IP-Address 为用户提供的IP地址 9 Framed-IP-NetMask 地址掩码 10 Framed-Routing 为路由器用户设置的路由方式 11 Filter-Id 过滤表的名称 12 Framed-MTU 为用户配置的最大传输单元 属性值　　属性名称 意义 13 Framed-Compression 该连接使用压缩协议 14 Login-IP-Host 对login用户提供的可连接主机的ip地址 15 Login-Service 对login用户可提供的服务 16 Login-TCP-Port TCP服务端口 18 Reply-Message 认证服务器返回用户的信息 24 State 认证服务器发送challenge包时传送的需在接 下来的认证报文中回应的字符串（与Acess- Challenge相关的属性） 25 Class 认证通过时认证服务器返回的字符串信息， 要求在该用户的计费报文中送给计费服务器 属性值 属性名称 意义 26 Vendor-Specific 可扩展属性 27 Session-Timeout 在认证通过报文或Challenge报文中，通 知NAS该用户可用的会话时长 （时长预付费） 28 Idle-Timeout 允许用户空闲在线的最大时长 32 NAS-Identifier 标识NAS的字符