XTACACS远程拨号接入实现

介绍 XTACACS协议 ,及 xtacacsd认证软件 。

远程拨号接入新法

随着互联网络技术的发展,基于Internet/Intranet技术组建的企业网络得到广泛的应用.对于一些子公司、办事处较多且地点分散的大中型公司来说,要将各子公司、办事处接入到总公司的网络中,实现资源共享、办公自动化等应用,通常可采用DDN、帧中继等专线接入方式,其中一个比较节约通信成本的方法是采用电话线路拨号接入.

WiMAX接入控制方案研究

WiMAX安全要实现两大目标:一是为整个无线网络提供机密性保护;二是提供网络接入控制功能。机密性保护是通过对用户台与基站之间的连接进行加密来实现的。基站通过对整个网络的业务流进行加密来防止未授权接入。文章分析了WiMAX网络物理层和MAC层面临的安全威胁,给出了WiMAX网络安全体系架构,并对EAP、RADIUS和DIAMETER等接入控制协议进行了详细的介绍。

安全RADIUS认证、授权、计费系统的构建

构建了基于远程访问拨号接入用户服务(RADIUS)的认证、授权和计费系统。试运行表明RADIUS原有实现方式的大运算量和频繁的文件读写操作降低了用户认证效率,且存在系统管理员盗用用户账号的风险。改进了RADIUS实现方式,降低了认证程序实现复杂度,提高了用户认证效率,同时降低了密码泄漏风险。对于广泛采用RADIUS的安全应用是很好的借鉴。

局域网优化升级

我局网络始建于2000年9月，建设初期，只在局机关大楼建立了局域网，分配一个私有C类IP地址，即10．＊．＊．0／24。局机关下设的一线基层单位共有22个，分布在我市的各个行政区内，他们使用电话远程拨号接入机关局域网，全局共有上网计算机五十余台。为了使一线单位更好地服务群众，我局自酬资金于2005年1月为基层一线单位铺设了光纤，使全局所有单位全部实现了100M接入，它的建成和应用极大地提高了我局的信息化水平。