合同知识协议的原理及应用讲义.docxVIP

{合同知识}协议的原理及应用讲义

RADIUS协议的原理及应用

目录

培训目标2前言2

1RADIUS协议介绍2

2RADIUS协议报文结构3

2.1Radius协议报文格式32.2Code域3

2.3Identifier域42.4Length域4

2.5Authenticator42.6Attributes域5

2.6.1Type域5

2.6.2Length域5

2.6.3Value域6

2.6.4常用属性类型列表6

3NAS设备RADIUS部分配置举例84RADIUS系统下用户认证过程9

4.1报文1：EAPOL-Start9

4.2报文2：EAP-Request/Identity10

4.3报文3：EAP-Response/Identity10

4.4报文4：RADIUSAccess-Request11

4.5报文5：RADIUSAccess-Challenge12

4.6报文6：EAP-Request/MD5-Challenge13

4.7报文7：EAP-Response/MD5-Challenge14

4.8报文8：RADIUSAccess-Request14

4.9报文9：RADIUSAccess-Accept15

4.10报文10：EAP-Success16

4.11报文11：RADIUSAccounting-Request17

4.12报文12：RADIUSAccounting-Response18

4.13报文13：EAPOL-Logoff18

4.14报文14：RADIUSAccounting-Request19

4.15报文15：RADIUSAccounting-Response20

4.16报文16：EAP-Failure21

培训目标

l了解RADIUS协议基本概念；

l熟悉RADIUS协议报文结构；

l熟悉RADIUS协议工作原理；

前言

企业要求只有授权的用户才能访问自己的内部网络，教育网采取根据流量计费的策略，VOD系统根据点播的时间收费等等。这些最常见的网络应用却面临一个同样的问题：如何对用户进行认证和计费？一种常见的认证计费方法——RADIUS协议会帮助我们解决这些问题。RADIUS是目前最常用的认证计费协议之一，它简单安全，易于管理，扩展性好，所以得到广泛应用。

1RADIUS协议简介

RADIUS(RemoteAuthenticationDialInUserService)是远程认证拨号用户服务的简称。RADIUS原先设计的目的是为拨号用户进行认证和计费。后来经过多次改进，形成了一项通用的认证计费协议，主要完成在网络接入设备和认证服务器之间承载认证、授权、计费和配置信息。RADIUS是一种C/S结构的协议，它的客户端最初就是NAS服务器，现在任何运行RADIUS客户端软件的计算机都可以成为RADIUS的客户端。

RADIUS基本原理：用户接入NAS，NAS向RADIUS服务器使用Access-Request数据包提交用户信息，包括用户名、密码等相关信息，其中用户密码是经过MD5加密的，双方使用共享密钥，这个密钥不经过网络传播；RADIUS服务器对用户名和密码的合法性进行检验，必要时可以提出一个Challenge，要求进一步对用户认证，也可以对NAS进行类似的认证；如果合法，给NAS返回Access-Accept数据包，允许用户进行下一步工作，否则返回Access-Reject数据包，拒绝用户访问；如果允许访问，NAS向RADIUS服务器提出计费请求Account-Request，RADIUS服务器响应Account-Accept，对用户开始计费，同时用户可以进行自己的相关操作。

RADIUS协议具有以下特点：

l客户端/服务器结构；

l采用共享密钥保证网络传输安全性；

l良好的可扩展性；

l认证机制灵活；

RADIUS协议承载于UDP之上，官方指定端口号为认证授权端口1812、计费端口1813。

RADIUS协议在RFC2865、RFC2866中定义。锐捷网络RG-SAM系统和NAS之间的通讯采用RADIUS协议。由于RADIUS协议的良好扩展性,很多厂家对RADIUS作了扩展，我们公司也对其进行了扩展。使用时我们应该注意不同公司对RAD