AAA服务器(验证.授权.计费)配置
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://hlw1007.blog.51cto.com/199741/50785 |
 AAA(Authentication, Authorization and Accounting;验证、授权、计费)：AAA定义了实施验证、授权和计费的系统的一般框架。目前使用较多的AAA协议是Radius（Remote Authentication Dial-User Service）协议，其设计目的是为网络提供对于接入用户的验证、授权与计费功能。Radius协议对于客户机/服务器模型，Radius客户机通常就是控制网络资源共享接入设备，Radius服务器是包含关于网络资源使用权限等AAA信息的数据库的设备。Radius客户机负责将远程设备接入请求、远程设备对于网络资源的使用情况利用Radius协议传输给RA服务器，RA服务器将产生验证、授权或计费结果，并利用RA协议通知RA客户可以使用的网络资源。
如图（一个典型AAA拓扑）所示，用户通过某个接入网络和由网络接入服务器（NAS）、网关和AAA服务器所组成的一个ISP局域网相连，并期望获得对于由ISP网关所连接的INTERNET的访问权限。
图中NAS的基本功能是作为接入网络和ISP（互联网服务提供商）之间的网关，实现用户的接入。对于不同的接入网络，NAS所采用的技术和具体实现会有很多不同。比如华为公司的Quidway A8010设备提供拨号用户的接入，S3026则可以提供以太网用户的接入功能。
在实际不应用中，并不是所有的用户都有权利通过接入服务器访问Internet,使用了接入服务的用户了民需要交纳一定的费用等。即ISP必须能够实现用户的授权、认证和计费等功能。图中，NAS和AAA服务器之间是客户机和服务器的关系，负责提供上述功能。以AAA的验证功能的实现为例：NAS负责收集用户名、用户密码等信息并向AAA服务器发起“访问请求”，AAA服务器根据预先配置的用户数据库以及策略决定是否允许该用户对于网络的访问请求,那么，AAA客户端NAS是如何收集用户信息的呢？AAA客户端NAS又是如何与AAA服务器通信的呢。。？
下次于写吧！！关注 AAA服务器(验证.授权.计费)配置（二）
本文出自 “/==/永远是秘密\==\” 博客，请务必保留此出处http://hlw1007.blog.51cto.com/199741/50785 本文出自 51CTO.COM技术博客 |
hlw1007
博客统计信息
热门文章
最新评论
友情链接