首信AAA2.0系统用户手册簿.docVIP

首信AAA 2.0用户手册 首信股份 目 录 TOC \o 1-4 \h \z 前言 1 欢迎 1 相关产品 1 系统配置要求 2 许可 2 文档 2 技术支持 2 记号与标示法 2 软件级别的文本和标示 3 用户交互 3 变量文本 3 一 AAA2.0系统简介 3 1.1 AAA主程序 3 1.2 AAA外围系统 4 二 系统安装 5 2.1安装概述 5 2.1.1安装光盘目录结构 5 2.1.2安装后目录结构 5 2.1.3安装步骤说明 6 2.2 程序安装和配置 6 2．2．1安装脚本的说明 6 2．3数据库初始化 6 2.3.1 mysql的初始化： 7 2.3.2 Oracle的初始化 7 2.3.3 Oracle的初始化(FOR PPS) 7 2.4 获取AAA的授权 8 2.5服务程序的启动 8 2.5.1 AAA主程序的启动和退出 8 2.5.2 AAAEAS的启动和退出 9 三 AAA基本概念 9 3.1 RADIUS基础 9 3.1.1 RADIUS包（RADIUS Packets） 11 3.1.2 RADIUS的配置 12 3.2 认证 13 3.2.1 认证方法 13 3.2.2 配置认证方法 14 3.3 密码协议 14 3.3.1 PAP 14 3.3.2 CHAP 15 3.4 记费 15 3.4.1 Tab分隔的记费文件 16 3.4.2 记费包漫游 16 3.5 属性 17 3.5.1 属性字典 17 3.5.2 用户属性列表 17 3.5.3 属性值 18 3.6 RADIUS代理 19 3.6.1 代理RADIUS认证 19 3.6.2 代理RADIUS记费 19 3.6.3 RADIUS域组 20 3.7 隧道（Tunnels） 21 3.7.1 隧道认证过程 22 3.8 SNMP 22 3.8.1 SNMP管理信息库（MIB） 22 3.8.2 管理工作站和管理代理 23 3.8.3 SNMP子代理 23 3.8.4 SNMP的Trap消息和告警消息 23 3.9 IP地址分配 24 四 系统管理 25 4.1 命令行管理工具 25 4.1.1 命令行管理工具的使用 25 4.1.2 配置系统参数（sysconf） 29 4.1.3 配置话单信息（acctconf） 30 4.1.4 CallerID管理 30 4.1.5 配置数据库连接（sqlconf） 32 4.1.6 AAA用户组管理 33 4.1.7 AAA系统号段与漫游域服务器对应关系的管理 35 4.1.8 IMSI和MDN的对应关系管理（imsimmdn） 37 4.1.9 配置LNS服务器 37 4.1.10 配置客户端 39 4.1.11 配置漫游策略（proxyconf） 40 4.1.12 配置realm服务器 40 4.1.13 AAA用户管理 43 4.1.14 AAA系统运行统计信息管理 45 4.1.15预付费参数配置 46 4.1.16 其他命令类 49 4.2.1 图形管理终端 50 启动图形管理终端 52 AAAEAS用户管理 54 配置管理 56 Client管理 59 Realm管理 60 VPN管理 63 AAA组管理 66 AAA用户管理 70 CallerID管理 73 IMSI2Realm管理 74 统计查询 77 预付费服务设置 77 AAA外围系统日志管理 84 五 日志、监测和报表 86 5.1 认证日志 87 5.1.1 日志级别说明 87 5.2 记费日志 88 5.2.1记费日志文件格式 88 首信AAA2.0系统用户手册 前言 欢迎 您选择普天首信股份的首信AAA2.0系统。 IETF的RADIUS（Remote Authentication Dial-In User Service）协议在远程接入领域已得到广泛的应用。首信AAA 2.0系统完全实现了RADIUS协议，并且能够和大多数现在市场上流行的网络介入设备（NAS）配合使用来认证远端或（和）WLAN用户。首信AAA2.0系统支持多种后台数据库