学习目标:
3A认证、RADIUS配置示例
学习内容:
RADUIS理论了解AAA认证理论了解
基于Cisco设备配置RADUIS、AAA
学习时间:
2021/12/16
学习产出:
1.RADIUS原理RADIUS ( Remote Authentication Dial In User Service )是远程认证拨号用户服务的简称,主要完成在网络接入设备和认证服务器之间承载认证、授权、计费和配置信息。RADIUS是一种C/S结构的协议RADIUS 协议承载于UDP 之上,能够实现用户的认证、授权以及审计的工作,实现远端AAA 功能,官方指定端口号为认证授权端口1812、计费端口1813。
RADIUS服务器三个重要的组成部分
①用于存储用户名、口令以及使用协议、IP地址等信息的user内容
②用于存储RADIUS共享密钥、 IP地址等信息的客户端信息
③用于存储RADIUS协议中属性值含义的Dictionary 信息。
2.AAA认证的原理
AAA是Authentication(认证)、Authorization(授权)、Accounting(记账)的简称它提供了认证、授权和计费三种安全功能,AAA可以通过多种协议来实现,比如RADIUS就可以实现
①认证功能 :认证该用户是否有权限可以使用该网络访问的权限
AAA认证的支持方式有:不认证、本地认证、远端认证
②授权功能: 授权用户可以访问或使用网络上的哪些服务
AAA支持的授权方式有:不授权、本地授权、远端授权
③记账功能: 计费:记录用户使用网络资源情况
AAA支持的计费方式有:不计费、远端计费
3.实验配置radius实现3A认证(拓扑图如下:) ![在这里插入图片描述](https://img-blog.csdnimg.cn/f0f73f7bdb8843d1859b9f2b829e8611.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAamlheW91d2FfamlheW91,size_15,color_FFFFFF,t_70,g_se,x_16#pic_center)
①路由器:
设置路由器名称,便于后续连接网络
给路由器划分IP地址,给RADIUS Server服务器配置IP地址便于后续使用 ![在这里插入图片描述](https://img-blog.csdnimg.cn/b74a5e87aa2649409beb50d9fa27adbf.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAamlheW91d2FfamlheW91,size_15,color_FFFFFF,t_70,g_se,x_16#pic_center)![在这里插入图片描述](https://img-blog.csdnimg.cn/a823af71b3bf48d2a9066e40c2df034f.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAamlheW91d2FfamlheW91,size_15,color_FFFFFF,t_70,g_se,x_16#pic_center)
开启WPA Enterprise服务配置RADIUS Server服务器的IP地址,并输入RADIUS Server服务器的验证密码 amlheW91d2FfamlheW91,size_20,color_FFFFFF,t_70,g_se,x_16)
![在这里插入图片描述](https://img-blog.csdnimg.cn/d49d1e2bcfee4e3a9493ed277943279b.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAamlheW91d2FfamlheW91,size_15,color_FFFFFF,t_70,g_se,x_16#pic_center)![在这里插入图片描述](https://img-blog.csdnimg.cn/cae73a331e0c4bf195fe3155d5801cbd.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAamlheW91d2FfamlheW91,size_15,color_FFFFFF,t_70,g_se,x_16#pic_center)