Server-Based AAA

posted on 18 Apr 2010 01:09 by xpipato in Network

มาต่อกันด้วย AAA แบบที่สอง ซึ่งก็คือ Server-Based นั่นเอง

ซึ่งเป็นการนำ Server มาช่วยในเรื่องของการควบคุมและจัดการรหัสผ่านต่างๆของผู้ใช้ในเครือข่าย

Client จะทำการ Authentication กับ Server โดยอาจจะมี Router หรือ Firewall เป็นตัวกลาง

กลไกในการพิสูจน์ตัวตน ที่นิยมใช้ มี 2 วิธี คือ

1) RADIUS

2) TACACS+  

ซึ่งกลไกทั้งสองนี้ จะมีกระบวนการทำงานที่ต่างกัน ดังรูปต่อไปนี้

รูปที่ 1 TACACS+ 

 

รูปที่ 2 RADIUS 

จากสองรูปด้านบน จะเห็นได้ว่า RADIUS มีการทำงานที่ซับซ้อนน้อยกว่า แต่ TACACS+ ยืดหยุ่นกว่า

เพราะ TACACS+ แยกแต่ละขั้นตอนออกจากกัน ทำให้สามารถนำไปใช้กับการ Authen ชนิดอื่นได้

อย่างไรก็ตาม การเลือกใช้กลไลใด ก็แล้วแต่ความเหมาะสมหรือสิ่งที่จะประยุกต์ใช้ 

ครั้งนี้เราจะลองยกตัวอย่างการใช้งานกับ RADIUS Server 

 

รูปที่ 3 จำลองเครือข่ายและทดสอบ ACS

1. ตั้งชื่อให้กับ Router ทั้งสองตัวดังรูป และคอนฟิกไอพีให้ปิงกันได้

2.  ส่วนของ RADIUS Server ให้ตั้ง IP Address 192.168.1.3 

3. ทำการเปิด Service AAA

4. ตั้งค่าดังรูป

 

รูปที่ 4 จำลองการคอนฟิก RADIUS Server ด้วย Packet Tracer5.2

Network Configuration ให้ใส่รายละเอียดของ R1 ลงไป  [#ต้องนำค่า secret ไปใส่ในเราเตอร์ด้วย]

ส่วนหัวข้อ User Setup ให้ใส่ชุดของ username และ password ที่เราต้องการลงไป(ได้หลายชุด)

5. ทำการ enable aaa ด้วยคำสั่ง

R1(config)#aaa new-model 

6.  ที่ R1 ให้เราใช้คำสั่งดังต่อไปนี้ เพื่อระบุให้เราเตอร์รู้ว่า RADIUS Server คือ ไอพีใด และรหัสใด

 R1(config)#radius-server host 192.168.1.3 key sanfran   [#sanfran คือ key ที่ต้อง match]

ุ7. จากนั้นระบุให้ R1 ใช้ RADIUS AAA ในการ Authen

 R1(config)#aaa authentication login default group radius

8. ทดลองโดยการใช้ R2 ทำการ telnet ไปที่ R1 จะพบว่ามีกาีรถาม username และ password

9. ให้ใส่ username และ password ตามที่เราแอดไว้ใน RADIUS Server เช่น user1 กับ pass1

10. จะพบว่าสามารถล็อกอินได้สำเร็จ 

edit @ 18 Apr 2010 01:51:34 by xpipato

edit @ 18 Apr 2010 02:01:01 by xpipato

Comment

Comment:

Tweet

ขอบคุณครับสำหรับข้อมูลbig smile

#3 By forcemaster (211.125.138.171) on 2011-06-02 15:25

confused smile ยินดีครับ ช่วงนี้ ผมไม่ค่อยได้ Up เลยแหะ sad smile ปืนฉีดน้ำ ปืนฉีดน้ำ ปืนฉีดน้ำ

#2 By ฐิติ on 2010-04-18 18:27

พอมีการมีงานทำปุ๊บ ขยันอัพมากขึ้นกว่าเดิมเลยนะเมิง

555

#1 By AzuradaGSX (112.142.53.214) on 2010-04-18 13:22