利用TACACS+实现拨号访问的安全认证

利用TACACS+实现拨号访问的安全认证

20 04年第 2期文章编号： 62￣ (o4o— 6—2 mo-45 2o )20 70 0

计算机与现代化 J U NI Y XA D/ A I AJ S U/N AHU

总第 12 0期

利用 T C C A A S+实现拨号访问的安全认证谭明佳(湖北民族学院计算机系，湖北恩施 45 0) 400摘要：介绍了远程拨号访问服务的安全控制技术，以及 A和 T C C A A S+协议，并利用 Cs i o拨号访问路由器技术和 c T C C+协议构建了一个远程拨号访问服务系统的安全认证模型。 A AS

关键词：A A S C c+协议； r中图分类号：P9、8 T 33 0

;身份认证；拨号访问；ln Sr r Ci t ev e/ e文献标识码： A

u ig T sn ACAC S+ t e l eS c rt t e t ain o a cs y tm o R ai e u i Au h ni t fDil z y c o Ace sS s e T N M n—a A ig i j( eate f o pt c neH bintu aoatsE si 45 0,h a Dpr m o Cm u r i c, ue I i t o N tnli,nh 400 C i ) m e Se ste f i ie nAla a: hs p p r e l i e u i e h oo yo moeda Ce Ss rie A从 a dT A S+ p oo o, uls8s c r ya te . t r a T i a e d asw t sc r yt n l f e t il C S e c, h t c g r a v n AC C r t l b i ui uh n c d e t

i t n mo e fr t il c s t e u i i i l c s o t tc n lg n A A S+ poo o . f a o dl o moe da c e ss o, s g C s o da c es rue e h oo ya d T C C ei e a n c a r rtc 1 Ke o d: A AC y w r s T C S+; A; uh n c t n; il c e s C in/ e v r AA a te t a o da c s; l t S r e i i a e

O引言 随着 It tIt nt术的发展和应用的日益 ne/nm e技 me

() 1认证：一种提供识别用户的方法，包括用户注

册和口令对话框、询问和响应、信息支持以及根据所选择的安全协议进行加

密。认证是接受用户访问网络和网络服务前识别他

普及，越来越多的企业和政府机构纷纷建立了自己内 部的 L N并建立了拨号访问服务器 N S N t r A, A (e o wk Ac s e e, c s Sr r供远程用户和在外出差人员拨号访问 e v)内部 I N _。对于从外部使用 M d n A oe拨号访问内部局域 r网的用户，由于使用公共电话网 P I sN进行数据传输， 因而必须严格进行安全性控制。一种常见的方法就是采用身份认证技术，对拨号用户的身份进行认证并记录完

们的方法，通过定义一张命名的认证方法列表对认证进行配置，然后将方法列表应用到具体的服务或接口上。方法列表定义了所执行的认证类型和执行次序，任何定义的方法列表在执行之前都必须应用到具体的服务或接口上。如果没有定义新的方

法列表，系统自动将缺省的方法列表 ( e u ) Df l应用到 at所有接口上。定义新的方法列表将覆盖 Df l e ut a。

备的登录日志。本文将分析利用 TC C+ A A S协议和 C c io s21路由器来实现远程拨号访问的安全控制技术。 51

() 2授权：一种提供远程访问控制的方法，包括一次性授权或单项服务授权、每个用户帐目列表和简介、用户数据包支持以及 I、 X A A和 Tl t P I、R P e e支持。 n 授权是通过汇集一组属性来发挥作用的， 这些属性描述了用户被授予执行哪些权限。将这些属性与数据库中的用户信息相比较，结果返回给,

1相关技术介绍11 -安全服务

远程拨号访问的安全控制包括三个方面：证认( u et ao )授权 ( u oi tn、帐 ( con. A t ni t n、 h ci A t ra o )记 h zi A cut

ig。通常记作“ .)

。

以确定用户的实际权限。数据库可以位于访问

1 . 相关知识。 是使用相同方式配置三种独立的安全功能的一种结构，它提供了完成下列服务的模块化方法：

服务器 N S上，可以位于远程 R DU A也 A IS或 T C C AAS+安全服务器上。对于 R DU A IS和 T C C A A S+协议，

通过与用户相联系的属性值 ( V对 ( tiu .a e A ) AtbtV l r e u

收稿日期： 0 -41 2 30-4 0作者简

介： l i明佳(96)男 ( l 16_,土家族 )湖北恩施人，,湖北民族学院计算机系讲师，研究方向：计算机网络。

‘●

一

-

{;|

量墓 j一 l{

利用TACACS+实现拨号访问的安全认证

计

算

机

与

现

代

化

2O年第 2期 O4

Pi) as来给用户授予具体的权限， r属性值( V对定义 A)了所要授予的权限。 () 3记帐：一种给安全服务器收集、发送信息提供服务的方法，这些信息用来开列帐单、审计和形成报表，户标识、始时间和停止时间、行的命令如用开执 ( PP、如 P )信息包的数量以及字节数。记帐不仅可以跟踪用户访问的服务，同时还可以

号与 M e d o m池连通，与 N S的相应 Pr建立连接并 A ot后，A N S与 T C C er r的后台守护程序 De o A A S+S v e am n通信，获得 Ue a e示，后显示给用户。远程用 sr m提 n然户输入 U e m后， A sma e N S传送到 D e o。然后获得 am n Ps od示，示给用户，程用户输入 Psw r as r提 w显远 aso d后， A将 Psw r发送给 D e o。 NS as o d am n然后， A N S从 T C C A A S+ Sre收到下述反应之 e vr一： C E,程用户通过认证，务可以开始了。①A C 远服

跟踪用户消耗的网络资源数量。N S以记帐记录的 A形式向远程 R DU A IS或 A A s+安全服务器报告用 rC C户的活动，这些数据可用于网络管理进行分析审计。 通过定义一张命名的记帐方法列表对 A A记帐进行 A配置，后在不同的接口中使用这张表。然 是在访问服务器 N S和 R DU、A A S A A IS T C C

②R J C, E E T远程用户未通过认证。③ E R R,证期 RO认

间发生了错误，A将会使用另一种方法对用户进行 NS认证。④ C N IU提示用户输入附加的认证信息。 O TN E, 对于使用 P P C A A,H P登录认证，用户名和口令保存在 P、H P数据包中。 P A CA ()A A S+授权。用户在完成了认证之后， 2 C C r便可以开始授权。 拨号访问服务器 N S与 T C C ere后台守 A A A S+Sv r

+ Kr r安全服务器之间建立通信的方法。具或 e

es bo有增强的灵活性和控制、级、准化的认证方法、升标多

重备用系统等优点。2 .在 Cso号访问路由器上的实现。Cs i拨 c i—

c路由器作为拨号访问服务器 N S o A,程如下：1使用 aaHw—m dl () a e oe开始

的配置过。 () 2如果

护程序 De o通信， a n m返回 A C P或 R JC授权反 CET EE T应。如果返回了 A C P C E T反应，则包含属性形式的数据，于指定用户的 E E用 X C或 N T O K会话，定 EW R确用户能访问的服务。其服务包括： Tle,l i,① e trg n o￣

使用分离的安全服务器，配置安全协议参数，则如R D,A A S+或 K re s ( )用 aaat ni A S T C C e r。 3使 bo a u et h—

ctn定义用于认证的方法列表。 () ao i 4如果需要，该把

P PSI或 E E P,L P X C服务。②连接参数，包括 C et ln或 i ev S r r P地址、问列表和用户超时设定。 eI访()A A S 3T C C+记帐。T C C A A S+提供了三种类型的记录：T R、P A E和 SO, SA TUD T T P分别表示记帐的开始、进行和结束。 2T C C .A A S+数据包格式。T C C A A S+协议为了使认证、授权和记帐功能独立，义了复杂的数据包定

方法列表应用到具体的接口或线路上。() 5使用 aa aat rao进行授权配置 (选 ) ( )用 aaa. u oztn h ii可。 6使 a c cttg行记帐配置 ( o i进 mn可选 )。12 T C C+协议 . A A sT C C+( e m a A cs C n oe ce b . A A S T ri l …… 此处隐藏：5803字，全部文档内容请下载后查看。喜欢就下载吧 ……