北京金桥世纪H3C认证培训全国总代理

【H3C技术】H3C金桥世纪-关于RADIUS和TACACS+

2012/1/31 17:18:29金桥世纪

  RADIUS和TACACS+

  1. AAA一般采用客户机/服务器结构,客户端运行于NAS(网络接入服务器),服务器上则集中管理用户信息。

  2. AAA认证方案分为本地认证和远程认证,后者则需呀配置RADIUS方案或TACACS+方案。

  3. RADIUS是分布式的交互协议,基于UDP传输,1812(用于认证)、1813(计费)端口,认证方式如基于PPP的PAP、CHAP等,采用三元组格式(Type、Length、Value)

  4. RASIUS报文中Attribute(属性)携带认证、授权、和计费信息,其中26号属性为厂商私有属性用于扩张。

  5. 配置: [h3c]radius scheme radius-scheme-name 创建RADIUS方案

  [h3c-radius-name]primary authentication ip-add port-num (配置主认证/授权

  服务器ip和端口号,缺省IP地址为0.0.0.0端口号为1812)

  [h3c-radius-name]service-type{extended|standard} 配置服务器类型

  6. Display [h3c]dis domain system (显示指定的ISP域的配置信息)

  [h3c]dis connection (显示AAA用户的连接信息)

  [h3c]dis local-user user-name test (显示本地用户的信息)

  7. TACACS+是一种增强的安全协议,H3C设备实现的HWTACACS,是在TACACS+基础上进行了功能增强的安全协议,基于TCP传输,端口号为49三种报文:Start和Continue、(这两个由NAS发送)Replay(则由TACACS+服务器发送)


·[知识课堂]WLAN一体化安全 
·[知识课堂]H3C配合执法机构维护渠道市场秩序 
·[知识课堂]H3C推802.11n产品引领企业级无线市场 
·[知识课堂]H3C 2008无线产品全国渠道推广会启动 
·[知识课堂]WLAN增值业务展望 
·[金桥动态]北京金桥世纪王斌老师到北京工业职业学院开展讲座 


点击这里给我发消息 点击这里给我发消息 点击这里给我发消息 点击这里给我发消息 点击这里给我发消息


开班信息

12月11

H3CTE认证

热报中

12月04

H3CSE认证

热报中

12月04

H3CNE认证

热报中

12月11

H3CTE认证

热报中

12月04

H3CSE认证

热报中

12月04

H3CNE培训

热报中

12月18

H3CTE认证

热报中

12月25

H3C云计算

热报中

12月18

H3CNE培训

热报中

12月25

H3CIMC培训

热报中

12月25

H3C无线培训

热报中

12月25

H3CEAD培训

热报中

12月25

H3CPME认证

热报中

12月25

H3C安全认证

热报中

12月20

H3CIMC培训

热报中

12月25

H3C无线培训

热报中

12月25

H3CEAD培训

热报中

12月25

H3CPME认证

热报中

12月25

H3C安全认证

热报中

12月20

H3CIMC培训

热报中

12月25

H3C无线培训

热报中

12月20

H3CEAD培训

热报中

12月20

H3CPME认证

热报中

12月25

H3C安全认证

热报中

点击咨询开班情况>>

在线咨询