第12天安认证计费技术.ppt

第11课、认证计费技术原理及配置 议程 认证计费原理及技术（AAA、Radius） IEEE 802.1X协议以及应用 锐捷RG-SAM的安装与配置 锐捷安全交换机的802.1X配置 网络接入的现状 无法控制用户的接入 无法保证网络的安全 无法有效的收取费用 AAA概述 Authentication，Authorization，and Accounting三种安全功能，简称AAA。 Authentication：认证，用于判定用户是否可以获得访问权，限制非法用户 Authorization：授权，授权用户可以使用哪些服务，控制合法用户的权限 Accounting：计账，记录用户使用网络资源的情况；为收费提供依据 AAA工作过程 一个AAA的工作过程可以分为如下几步： 终端用户（客户端系统）向NAS发出网络连接请求。 NAS收集用户输入用户名和口令，并转发给AAA服务器。 AAA服务器按照一定算法和自身数据库信息匹配，然后将结果返回给NAS，可能是接受、拒绝或其他（如challenge） NAS根据返回的结果决定接通或者断开终端用户。 如果认证通过继续以下步骤： 服务器对用户进行授权，NAS根据授权结果对用户上网环境进行配置。 如需计费，NAS将在用户上下线及上网期间内收集用户网络资源使用情况，数据送交记帐服务器。 AAA承载协议 RADIUS (RFC2