RADIUS服务器的模块化及多线程实现

介绍了远程认证拨号使用服务的服务器的功能和应用,并且提出了一种运用面向对象和多线程的技术,对远程认证拨号使用服务的服务器功能进行实现的方法。

RADIUS服务器性能测试软件的设计与实现

RADIUS服务器的性能指标及其测试方法,给出了一个RADIUS服务器性能测试软件的设计思想和具体实现技术。

在Linux下的Radius服务器的组建及维护

在我国互联网飞速发展的今天，我们的网民数持续增长，根据中国互联网信息统计中心统计，至2011年11月，我国的网民总数约为5．05亿，手机网民数达3．4亿。因此对互联网接入服务有着巨大需求，目前在全世界范围，提供互联网接入服务的运营商大部分都使用免费开源的FreeRadius做二次开发并使用。因此学习FreeRadius在Linux系统上的组建和维护显得十分有用。

锁紧Radius服务器的门

安全问题一直是企业无线局域网的管理员及CIO关注的重点，如何运用相关的技术搭建一个可有效控制管理、有足够安全性的无线局域网，充分发挥其在企业中的实际应用，也成为这些管理者所面临的新挑战。

配置Radius服务器

本文的主旨是Radius服务器的配置。选其重点，有针对性地介绍FreeRadius的配置，FreeRadius-Dialupadmin的配置，以及Radius服务器的数据库备份。

组建Radius服务器

本文介绍Radius服务器由WindowsServer2003R2服务器软件来替代思科公司SecureACS软件组成Radius服务器，以MAC地址信息实现对交换机端口开关控制和VLAN绑定。同时，介绍在思科交换机上IOS另外一种支持MAC地址认证的方法。

详解RADIUS服务管理策略

RASIUS其实是一种客户端/服务器协议,当用户利用远程连接工具,连接到远程访问服务器、VPN服务器(这些服务器称为RADIUS客户端)等目标主机上时,这些主机就可以将和用户身份验证,授权访问,记账操作等相关的任务,提交给RADIUS服务器来完成。

应用TekRadius在校园网部署无线局域网PEAP认证服务器

该文介绍利用TekRadius软件系统在校园网中建立基于PEAP技术的802.1X无线局域网用户认证服务器,解决授权用户通过无线局域网在校园范围内访问使用互联网资源的应用。并在系统中设计并应用了PEAP(MS-CHAPv2)认证方式,以确保无线网络的安全并解决校园范围内无线网络应用问题。

建立Linux下的RADIUS服务器

远程认证拨号用户服务(Remote Authentication Dial In User Service,RADIUS)是在网络访问服务器(Network Access Server,NAS)和集中存放认证信息的Radius服务器之间传输认证、授权和配置信息的协议。其协议的标准定义在IETF的RFC2865和RFC2866文件中。对于中小型企业NAS应用来说,以Linux为平台建立RADIUS服务器是非常好的选择。使用共享软件完全可以建立简洁、高效的RADIUS服务器,而且无须任何软件上的花费。

配置RADIUS远程认证服务

利用VPN远程访问,可以让用户在任何位置,都可以快捷方便地访问内网资源。但是,如何对这些VPN访问进行安全认证,是维护网络运作不可忽视的问题。使用RADIUS服务器,就可以很好地完成这一任务。本文介绍配置RADIUS远程认证服务的操作方法。

基于RADIUS和数字证书的无线网络接入认证技术研究

随着网络技术的发展,无线网络接入认证技术的应用越来越广泛。通过远程认证拨入用户服务(Remote Authentication Dial In User Service,RADIUS)和数字证书配合使用,可以实现较为安全完善的无线网络接入认证。介绍RADIUS和数字证书的相关概念,概述使用RADIUS和数字证书进行无线网络接入时的网络拓扑与接入认证过程,给出RADIUS代理服务器、认证服务器以及数字证书的配置方法同时,给出验证该无线网络接入认证技术的方法,也是Linux客户端进行网络接入认证的方法。通过搭建RADIUS网络接入环境,使用数字证书作为认证凭证,实现客户端对无线网络的接入认证。

路由器冒充Radius引故障

笔者遇到一个拨号691错误的网络故障,通过对相关设备的层层排查,将故障点定位到一台设置了上网控制认证的路由器上,其冒充Radius服务器导致了拨号691错误。本文介绍该故障的处理过程。

配置RADIUS协议常见故障

单位在使用网络办公系统过程中，服务器的系统日志中常出现非注册用户尝试登录使用网络办公系统的记录，针对这一现象，我们在维护管理中使用路由器和RADIUS服务器的功能，对各入网终端进行认证、授权，

实现VPN的Radius身份验证

远程验证用户拨入服务（Radius）协议基于uDP协议，用于提供身份验证、授权和记账服务。默认情况下，UDP端口1812用于Radius身份验证消息，UDP端口1813用于Radius记账消息。VPN服务器作为Radius客户端以Radius消息的形式向Radius服务器发送用户连接请求，Radius服务器能够接收该请求，利用它的认证数据库进行身份验证和授权，并发列Radius消息响应。

针对校园网ARP攻击的主动防护方案

针对校园网中频繁发作的ARP协议欺骗攻击,提出一种主动防护方案。通过对ARP攻击的原理和方法进行分析,实现与校园网身份认证系统联动实时定位主机攻击、强制对接入用户隔离的主动防护。实践结果表明,该方案通用性强,可有效抵御多数ARP攻击,降低网络管理难度,提高网络运行水平。

校园网中802.1x认证技术的改进

提出一种基于802.1x协议的网络用户认证管理改进方案。利用后台检测服务器监控在线用户的行为,通过简单网络管理协议向接入交换机发送指令,强制违规用户下线,解除异常下线的用户连接。该方案对用户透明,增强了主动管理优势,有效解决了校园网内IP地址盗用和冲突、MAC搭载等接入控制问题。

路由器安全访问策略设计与实现

路由器安全访问保证了整个Internet的可用性。本文阐述的把访问控制列表与Radius服务器相结合的方法,为提高路由器及内部网络的安全性提供了一种策略,具有较好的实用效果。文中详细说明了具体的实施过程,其中Radius服务器实现了用户的身份认证,访问控制列表对通过认证的用户进行授权。

VPN安全网关IKEv2-EAP／SIM扩展研究与设计

以往安全网关的实现偏重于单一功能,且认证方式不够灵活。该文对最新IKEv2动态密钥协商机制进行研究和分析,结合EAP可扩展认证机制的优点,提出将EAP/SIM认证框架引入IKE认证体系的思路,给出实现方案,设计了基于EAP/SIM的增强型可扩展IKEv2系统。IKEv2-EAP系统以RADIUS为认证服务器实现AAA功能,使用新的IKEv2-EAP/SIM交互建立了安全的IPSec隧道,使VPN网关功能更趋灵活、强大及多样化。

802.1x协议在校园网中的应用

认证是校园网实现可管理和网络信息安全的前提.在各种以太网接入控制技术中,基于端口的访问控制技术802.1x极大地改善了局域网接入的安全性和复杂性.介绍了802.1x认证体系的结构,认证流程,并给出了校园网应用实例.