續(xù)篇——

　利用開源軟件strongSwan實現(xiàn)支持IKEv2的企業(yè)級IPsec VPN，并結(jié)合FreeRadius實現(xiàn)AAA協(xié)議（上篇）

　上篇文章寫了如何構(gòu)建一個支持IKEv2的VPN，本篇記錄的是如何利用freeradius，以及結(jié)合Daloradius進行VPN的 Web 管理。先讓freeradius做個自述吧。

一、Radius 介紹

大學(xué)生就業(yè)培訓(xùn),高中生培訓(xùn),在職人員轉(zhuǎn)行培訓(xùn),企業(yè)團訓(xùn)

 

　遠端用戶撥入驗證服務(wù)（RADIUS, Remote Authentication Dial In User Service）是一個AAA協(xié)議，意思就是同時兼顧驗證（authentication）、授權(quán)（authorization）及計費（accounting）三種服務(wù)的一種網(wǎng)絡(luò)傳輸協(xié)議（protocol），通常用于網(wǎng)絡(luò)存取、或流動IP服務(wù)，適用于局域網(wǎng)及漫游服務(wù)。

　架構(gòu)：client/server模式。Radius 是個服務(wù)端。NAS相對于Radius 是客戶端，但相對于用戶來說是個網(wǎng)絡(luò)訪問服務(wù)器。

　共享密鑰：radius服務(wù)端與客戶端使用共享key 來進行通信，該key不在互聯(lián)網(wǎng)上流通。（但沒有絕對的安全，該密碼要設(shè)置成強復(fù)雜度，防止被壞人給暴力破解）

網(wǎng)友評論