RADIUS协议原理及应用.docx

RADIUS协议原理及应用 RADIUS协议原理及应用 PAGE / NUMPAGES RADIUS协议原理及应用 RADIUS协议原理及应用 目 录 错误 !未定义书签。 错误 !未定义书签。 1 RADIUS 协议介绍 错误 !未定义书签。 2 RADIUS 协议报文结构 错误 !未定义书签。 Radius 协议报文格式 错误 !未定义书签。 Code 域 错误 !未定义书签。 Identifier 域 错误 !未定义书签。 Length 域 错误 !未定义书签。 Authenticator 错误 !未定义书签。 Attributes 域 错误 !未定义书签。 Type 域 错误 !未定义书签。 Length 域 错误 !未定义书签。 Value 域 错误 !未定义书签。 常用属性类型列表 错误 !未定义书签。 3 NAS 设备 RADIUS部分配置举例 错误 !未定义书签。 4 RADIUS 系统下用户认证过程 错误 !未定义书签。 报文 1： EAPOL-Start 错误 !未定义书签。 报文 2： EAP-Request/Identity 错误 !未定义书签。 报文 3： EAP-Response/Identity 错误 !未定义书签。 报文 4： RADIUS Access-Request 错误 !未定义书签。 报文 5： RADIUS Access-Challenge 错误 !未定义书签。 报文 6： EAP-Request/MD5-Challenge 错误 !未定义书签。 报文 7： EAP-Response/MD5-Challenge 错误 !未定义书签。 报文 8： RADIUS Access-Request 错误 !未定义书签。 报文 9： RADIUS Access-Accept 错误 !未定义书签。 报文 10： EAP-Success 错误 !未定义书签。 报文 11： RADIUS Accounting-Request 错误 !未定义书签。 报文 12： RADIUS Accounting-Response 错误 !未定义书签。 报文 13： EAPOL-Logoff 错误 !未定义书签。 报文 14： RADIUS Accounting-Request 错误 !未定义书签。 报文 15： RADIUS Accounting-Response 错误 !未定义书签。 报文 16： EAP-Failure 错误 !未定义书签。 培训目标 了解 RADIUS协议基本概念； 熟悉 RADIUS协议报文结构； 熟悉 RADIUS协议工作原理； 前言 企业要求只有授权的用户才能访问自己的内部网络， 教育网采取根据流量计费的策略， VOD系统根据 点播的时间收费等等。这些最常见的网络应用却面临一个同样的问题：如何对用户进行认证和计费？一 种常见的认证计费方法—— RADIUS协议会帮助我们解决这些问题。 RADIUS是目前最常用的认证计费协议 之一，它简单安全，易于管理，扩展性好，所以得到广泛应用。 1 RADIUS 协议简介 RADIUS ( Remote Authentication Dial In User Service ) 是远程认证拨号用户服务的简称。 RADIUS 原先设计的目的是为拨号用户进行认证和计费。后来经过多次改进，形成了一项通用的认证计费协议， 主要完成在网络接入设备和认证服务器之间承载认证、授权、计费和配置信息。 RADIUS是一种 C/S 结构 的协议， 它的客户端最初就是 NAS服务器， 现在任何运行 RADIUS客户端软件的计算机都可以成为 RADIUS 的客户端。 RADIUS基本原理：用户接入 NAS， NAS向 RADIUS服务器使用 Access-Request 数据包提交用户信息， 包括用户名、密码等相关信息，其中用户密码是经过 MD5 加密的，双方使用共享密钥，这个密钥不经过 网络传播；  RADIUS服务器对用户名和密码的合法性进行检验，必要时可以提出一个  Challenge  ，要求进 一步对用户认证，也可以对  NAS进行类似的认证；如果合法，给  NAS返回  Access-Accept  数据包，允许 用户进行下一步工作，否则返回  Access-Reject  数据包，拒绝用户访问；如果允许访问，  NAS向  RADIUS 服务器提出计费请求 Account-Request ， RADIUS服务器响应 Account-Accept ，对用户开始计费，同时用 户可以进行自己的相关操作。 RADIUS协议具有以下特点： 客户端 / 服务器结构；