基于FreeRADIUS的校園網(wǎng)AAA系統(tǒng)研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)和大型局域網(wǎng)迅速發(fā)展，網(wǎng)絡(luò)帶寬的不斷擴(kuò)充，給我們帶來(lái)方便的同時(shí)也導(dǎo)致用戶(hù)數(shù)與日俱增，傳統(tǒng)的認(rèn)證管理模式已無(wú)法滿(mǎn)足大型局域網(wǎng)中用戶(hù)對(duì)網(wǎng)絡(luò)安全性、高效性和低成本的要求，由此就引入了大型局域網(wǎng)的用戶(hù)安全管理和用戶(hù)認(rèn)證計(jì)費(fèi)問(wèn)題。 PADIUS是一種撥號(hào)入網(wǎng)用戶(hù)認(rèn)證協(xié)議標(biāo)準(zhǔn)，它是目前流行的AAA協(xié)議，可以為寬帶網(wǎng)絡(luò)提供一種安全的、完備的AAA解決方案。使用RADIUS服務(wù)器來(lái)組建AAA體系，能夠極大提高網(wǎng)絡(luò)性能實(shí)現(xiàn)局域網(wǎng)內(nèi)外部的

2、安全認(rèn)證管理，克服傳統(tǒng)計(jì)費(fèi)網(wǎng)絡(luò)系統(tǒng)對(duì)內(nèi)部網(wǎng)絡(luò)無(wú)法管理的缺點(diǎn)，在大型局域網(wǎng)運(yùn)行中得到良好的效果。 雖然RADIUS協(xié)議在互聯(lián)網(wǎng)上運(yùn)行多年，但至今尚未形成標(biāo)準(zhǔn)。一方面互聯(lián)網(wǎng)技術(shù)的發(fā)展對(duì)AAA協(xié)議提出了新的要求，另一方面，RADIUS協(xié)議本身仍然有不少可以改進(jìn)之處。當(dāng)前有不少免費(fèi)的RADIUS軟件實(shí)現(xiàn)版本，如FreeRADIUS。但這些開(kāi)放源代碼在應(yīng)用上仍有不足，因此對(duì)RADIUS的研究、開(kāi)發(fā)和二次開(kāi)發(fā)具有重大的意義。 本文是

3、具體課題的一部分，整個(gè)課題的最終目的研制出能滿(mǎn)足IP接入網(wǎng)要求的校園網(wǎng)AAA系統(tǒng)。其主要有以下兩個(gè)要求：1)能利用802.1X擴(kuò)展屬性對(duì)網(wǎng)絡(luò)實(shí)現(xiàn)用戶(hù)級(jí)安全管理；2)能夠與802.1X客戶(hù)端配合通告處理原因和處理結(jié)果。本文首先給出AAA系統(tǒng)的系統(tǒng)結(jié)構(gòu)的初步設(shè)計(jì)方案。其次針對(duì)FreeRADIUS組成模塊進(jìn)行分解和功能說(shuō)明，進(jìn)行MySQL數(shù)據(jù)庫(kù)設(shè)計(jì)。接著分析了FreeRADOUS軟件，給出整個(gè)認(rèn)證流程圖。詳細(xì)的敘述了RADIUS服務(wù)器的實(shí)現(xiàn)，