|
4-Laboratoriya ishi Mavzu: aaa server autentifikatsiya rejimini va radius
|
| bet | 1/2 | | Sana | 28.12.2022 | | Hajmi | 261.12 Kb. | | #37238 |
Bog'liq Laboratoriya ishi Mavzu aaa server autentifikatsiya rejimini va Sarsen, 29.Нуралиева К, Введение в Angular JS Работа с анимацией и фигурами, 47, DUNYO OKEANLARI, Doniyorova Gulshanning ish vaqti bildirgi, 16-oktyabr, 57, Talabaning shaxsiy varaqasi, 4545, Абдиганиев С реже, савол жавоб 1-модул, Final FINR Form (3), malumotlar bazasi
4-Laboratoriya ishi
Mavzu: AAA server autentifikatsiya rejimini va RADIUS serverini sozlash
Ishdan maqsad: Ma’lumot uzatish tarmoqlarida autentifikatsiya, avtorizatsiya va hisobga olish protokollarini sozlash, hamda amaliy ko’nikmaga ega bo’lish.
RADIUS (Remote Authentication in Dial-In User Service) - AAA protokoli (Autentifikatsiya, Avtorizatsiya va Accounting), markaziy AAA platformasi va Dial-Up ulanish uskunalari (NAS, Network Access Server) va billing tizimi o‘rtasida ma’lumotlarni uzatish uchun mo‘ljallangan.
Birlamchi ma’lumotlar (an’anaviy ravishda RADIUS protokoli orqali uzatiladi) kiruvchi va chiquvchi trafik qiymatlari: bayt / oktetlarda (yaqinda gigabaytlarda). Shu bilan birga, protokol VSA (Vendor Specific Attributes) yordamida amalga oshiriladigan har qanday turdagi ma’lumotlarni uzatishni ta’minlaydi.
RADIUS server ishlash uchun UDP dan foydalanadi. Odatiy bo‘lib, RADIUS serveri 1812 portda tinglaydi. Akkaunt hisobi uchun boshqa port ishlatiladi - 1813 (radius-acct).
NAS (Network Access Server) foydalanuvchi autentifikatsiyani talab qilganda qanday javob berishini ko‘rib chiqamiz:
• foydalanuvchi NAS -ga haqiqiylikni tekshirishga harakat qilmoqda
• NAS birinchi radiusli serverga qaraydi va ulanishni o‘rnatish uchun paket yuboradi (kirish so‘rovi)
• agar javob ma’lum vaqt ichida qabul qilinmasa, NAS yana radius serverini so‘roq qiladi yoki alternativ serverni qidiradi
RADIUS server NAS IP manziliga qaraydi va simmetrik shifrlash kalitini tekshiradi, agar IP manzili va kalit konfiguratsiya faylida yozilganga mos bo‘lsa, ulanish davom etadi, aks holda mijozga yaroqsiz kalit paketi yuboriladi. Tekshirish tasodifiy satrni yaratish va shifrlash orqali amalga oshiriladi. Bundan tashqari, mijoz va RADIUS server o‘rtasida uzatiladigan ma’lumotlar ushbu kalit bilan shifrlangan.
|
| |
