基于FreeRADIUS的校園網(wǎng)AAA系統(tǒng)研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)和大型局域網(wǎng)迅速發(fā)展，網(wǎng)絡(luò)帶寬的不斷擴(kuò)充，給我們帶來方便的同時(shí)也導(dǎo)致用戶數(shù)與日俱增，傳統(tǒng)的認(rèn)證管理模式已無法滿足大型局域網(wǎng)中用戶對網(wǎng)絡(luò)安全性、高效性和低成本的要求，由此就引入了大型局域網(wǎng)的用戶安全管理和用戶認(rèn)證計(jì)費(fèi)問題。 PADIUS是一種撥號入網(wǎng)用戶認(rèn)證協(xié)議標(biāo)準(zhǔn)，它是目前流行的AAA協(xié)議，可以為寬帶網(wǎng)絡(luò)提供一種安全的、完備的AAA解決方案。使用RADIUS服務(wù)器來組建AAA體系，能夠極大提高網(wǎng)絡(luò)性能實(shí)現(xiàn)局域網(wǎng)內(nèi)外部的

2、安全認(rèn)證管理，克服傳統(tǒng)計(jì)費(fèi)網(wǎng)絡(luò)系統(tǒng)對內(nèi)部網(wǎng)絡(luò)無法管理的缺點(diǎn)，在大型局域網(wǎng)運(yùn)行中得到良好的效果。 雖然RADIUS協(xié)議在互聯(lián)網(wǎng)上運(yùn)行多年，但至今尚未形成標(biāo)準(zhǔn)。一方面互聯(lián)網(wǎng)技術(shù)的發(fā)展對AAA協(xié)議提出了新的要求，另一方面，RADIUS協(xié)議本身仍然有不少可以改進(jìn)之處。當(dāng)前有不少免費(fèi)的RADIUS軟件實(shí)現(xiàn)版本，如FreeRADIUS。但這些開放源代碼在應(yīng)用上仍有不足，因此對RADIUS的研究、開發(fā)和二次開發(fā)具有重大的意義。 本文是

3、具體課題的一部分，整個(gè)課題的最終目的研制出能滿足IP接入網(wǎng)要求的校園網(wǎng)AAA系統(tǒng)。其主要有以下兩個(gè)要求：1)能利用802.1X擴(kuò)展屬性對網(wǎng)絡(luò)實(shí)現(xiàn)用戶級安全管理；2)能夠與802.1X客戶端配合通告處理原因和處理結(jié)果。本文首先給出AAA系統(tǒng)的系統(tǒng)結(jié)構(gòu)的初步設(shè)計(jì)方案。其次針對FreeRADIUS組成模塊進(jìn)行分解和功能說明，進(jìn)行MySQL數(shù)據(jù)庫設(shè)計(jì)。接著分析了FreeRADOUS軟件，給出整個(gè)認(rèn)證流程圖。詳細(xì)的敘述了RADIUS服務(wù)器的實(shí)現(xiàn)，