日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

RADIUS認(rèn)證客戶端MIB

【RADIUS認(rèn)證客戶端MIB】本備忘錄的狀態(tài)
本文檔講述了一種Internet社區(qū)的Internet標(biāo)準(zhǔn)跟蹤協(xié)議,它需要進(jìn)一步進(jìn)行討論和建議以得到改進(jìn) 。請參考最新版的“Internet架構(gòu)委員會(huì)正式協(xié)議標(biāo)準(zhǔn)”來獲得本協(xié)議的標(biāo)準(zhǔn)化程度和狀態(tài) 。本備忘錄的發(fā)布不受任何限制 。
版權(quán)聲明
Copyright (C) The Internet Society (1999) 。版權(quán)所有 。
摘要
本備注定義了一套提供RADIUS驗(yàn)證客戶端功能的擴(kuò)展 。這些擴(kuò)展表示的是MIB的一部分,和INTERNET社區(qū)的網(wǎng)絡(luò)治理協(xié)議一起使用 。使用基于IP治理工作站的這些擴(kuò)展能夠治理RADIUS驗(yàn)證客戶端 。
目錄
1. 介紹 2
2.SNMP治理框架 2
3. 概述 2
3.1. 選定對象 3
4. 定義 3
5. 參考文獻(xiàn) 9
6. 需要考慮的安全問題 10
7. 致謝 10
8. 作者地址 10
9. 知識(shí)產(chǎn)權(quán)聲明 11
10. 完整的版權(quán)聲明 11
致謝 12
1. 介紹
本備注定義了MIB的一部分,以和INTERNET COMMUNITY的網(wǎng)絡(luò)治理協(xié)議一起使用 。非凡的,它描述了用來治理RADIUS驗(yàn)證客戶端的治理對象 。
目前,有很多網(wǎng)絡(luò)設(shè)備,如路由器和NASes,都用作RADIUS驗(yàn)證客戶端,提供驗(yàn)證和授權(quán)服務(wù) 。結(jié)果,有效的RADIUS驗(yàn)證客戶端的治理就顯得相當(dāng)?shù)闹匾?。
2.SNMP治理框架
目前,SNMP治理框架有五個(gè)主要的組成部分:
o在RFC2571中描述了整體結(jié)構(gòu) 。
o描述和命名用來治理的對象和事件的機(jī)制 。SMI第一版稱做SMIv1,在STD 16,RFC1155,STD 16,F(xiàn)RC1212,RFC1215中描述 。第二版,稱做SMIv2,在STD58,RFC2578,RFC2579,RFC2580中描述 。
o傳輸治理信息的消息協(xié)議 。SNMP消息協(xié)議的第一版稱為SNMPv1,在STD15,RFC1157中描述 。第二版稱為SNMPv2c,不是INTERNET標(biāo)準(zhǔn)協(xié)議,在RFC1901,RFC1906中描述 。第三版稱為SNMPv3,在RFC1906,RFC2572,RFC2574中描述 。
o訪問治理信息的操作協(xié)議 。第一套可操作的與PDU格式有關(guān)的協(xié)議在STD15,RFC1157中描述 。第二套在RFC1905中描述 。
o在RFC2573中描述的是一套基礎(chǔ)應(yīng)用,還有基于視圖的訪問控制機(jī)制,在RFC2575中描述 。
治理對象通過虛擬信息倉庫訪問,術(shù)語叫做治理信息庫或MIB 。MIB中的對象使用在SMI中定義的機(jī)制來定義 。
本備注指定了一個(gè)服從SMIv2的MIB模塊 。遵從SMIv1的MIB可通過適當(dāng)?shù)姆g得出,結(jié)果在語義上必須等價(jià),除非由于不可翻譯而省略對象或事件(use of Counter64) 。在翻譯時(shí),一些機(jī)器可讀的SMIv2信息會(huì)轉(zhuǎn)換成SMIv1的原文描述 。然而,這些丟失的信息被認(rèn)為不會(huì)改變MIB的語義 。
3. 概述
在“Remote Authentication Dial In User Service (RADIUS)”,RFC2138中描述的RADIUS驗(yàn)證協(xié)議,區(qū)分客戶端功能和服務(wù)器端功能 。在RADIUS驗(yàn)證總,客戶端發(fā)送訪問請求,服務(wù)器用訪問接受、訪問拒絕和訪問挑戰(zhàn)往返應(yīng) 。典型的NAS設(shè)備實(shí)現(xiàn)客戶端功能,因此它們用來實(shí)現(xiàn)RADIUS驗(yàn)證客戶端MIB,而RADIUS驗(yàn)證服務(wù)器實(shí)現(xiàn)的是服務(wù)器端功能,因此它們用來實(shí)現(xiàn)RADIUS驗(yàn)證服務(wù)器端MIB 。
然而,也有一些RADIUS驗(yàn)證實(shí)體即可以實(shí)現(xiàn)客戶端,也可以實(shí)現(xiàn)服務(wù)器端功能 。例如,RADIUS代理可以作為對應(yīng)一個(gè)或多個(gè)RADIUS驗(yàn)證客戶端的服務(wù)器,同時(shí)也可作為驗(yàn)證客戶端對應(yīng)一個(gè)或多個(gè)服務(wù)器 。在這種情況下,結(jié)合了客戶端和服務(wù)器端功能的RADIUS實(shí)體即支持客戶端也支持服務(wù)器端的MIB 。
3.1. 選定對象
MIB模塊包含兩個(gè)數(shù)量,也可以說是一單個(gè)表:
RADIUS Authentication Server Table——RADIUS驗(yàn)證服務(wù)器表,包含一行共享同一密碼的客戶端的RADIUS驗(yàn)證服務(wù)器 。
在此表中的每個(gè)條目包括十五列表示RADIUS驗(yàn)證客戶端活動(dòng)的視圖 。

推薦閱讀