在 Linux 上构建一个 RADIUS 服务器 将远程网络登录集中化并保证其安全 Wei Zhang (zhangwd@cn.ibm.com), IT 专家, EMC 简介： 作为一名网络管理员，您需要为您所需管理的每个网络设备存放用于管理的用户信息。但是网络设备通常只支持有限的用户管理功能。学习如何使用 Linux™ 上的一个外 部 RADIUS 服务器来 验 证用户，具 体 来 说 是通过 一个 LDAP 服务器进 行 验 证，可 以 集中放置 存储 在 LDAP 服务器上并且 由 RADIUS 服务器进行 验 证的用户信息，从 而 既 可 以 减 少 用户管理上的管理开 销 ，又 可 以 使远程登录过 程更 加 安全。 本 文 的标 签 ： radius, 安全, 管理, 网络 标 记 本 文 ！ 发 布 日 期 ： 2010 年 9 月 20 日 级 别 ： 初 级 访 问 情 况 7563 次 浏 览 建议 ： 0 (添 加 评 论 ) 平 均 分 （ 共 16 个评 分 ） 数据安全作为现代系统中网络安全的一部 分 ，与系统安全一样的重要，所以 保护数据 —— 确保提供机密性、完整性和可 用性 —— 对管理员来 说 至关重要。 在本 文 中，我将谈到数据安全性的机密性方面：确保受保护的数据只能被授权用户或系统访 问 。您将学习如何在 Linux 系统上建立和配置 一个 Remote Authentication Dial-In User Service 服务器（ RADIUS） ，以 执行 对用户的验证、授权和记 帐（ AAA） 。 各组成元素介绍 首先让我们谈一谈 RADIUS 协议 、AAA 组件以 及它们如何工作，另外 还有 LDAP 协议 。 Remote Authentication Dial-In User Service 协议 是在 IETF 的 RFC 2865 中定义的（ 请参阅 参考资料 获得相关链接） 。它允许网络访 问 服务器（ NAS） 执行 对用户的验 证、授权和记 帐。RADIUS 是基于 UDP 的一种客户机/服务器协议 。RADIUS 客户机是网络访 问 服务器，它通常是一个路由 器、交换机或无线访 问 点（ 访 问 点是网络上专门配置 的节点；WAP 是无线版本 ） 。RADIUS 服务器通常是在 UNIX 或 Windows 2000 服务器上运行 的一个监护程序。 RADIUS 和 AAA 如果 NAS 收到用户连接请求，它会将它们传递到指定的 RADIUS 服务器，后者对用户进行验证，并将用户的配置信息返回给 NAS。然后，NAS 接受或拒绝连接请求。 功能完整的 RADIUS 服务器...
