Tofauti Kati ya Kipenyo na Radius

Tofauti Kati ya Kipenyo na Radius
Tofauti Kati ya Kipenyo na Radius

Video: Tofauti Kati ya Kipenyo na Radius

Video: Tofauti Kati ya Kipenyo na Radius
Video: Kiulizo Time: Unaijua tofauti ya Traffic Lights na Traffic Police? 2024, Novemba
Anonim

Kipenyo dhidi ya Radius

Kipenyo na Kipenyo (Mpigaji wa Uthibitishaji wa Mbali katika Huduma ya Mtumiaji) ni itifaki mbili zinazotumika kwa huduma za AAA (Uthibitishaji, Uidhinishaji na Uhasibu). Uendeshaji wa kimsingi wa RADIUS na Kipenyo ni sawa kwa kila moja, kwa kuwa zote zinabeba uthibitishaji, uidhinishaji, na maelezo ya usanidi kati ya Seva ya Ufikiaji wa Mtandao (NAS) na Seva ya Uthibitishaji iliyoshirikiwa. Kipenyo kinafanana na utendaji kazi mwingi wa RADIUS kwa kuwa imetolewa kutoka kwa Radius. Kwa hivyo, kwa kipenyo, muundo wa pakiti umeboreshwa kwa kasi, na taratibu za usafiri pia zimeboresha kuhamisha dhana ya jumla kutoka kwa seva ya mteja kuelekea usanifu wa rika-kwa-rika.

Kipenyo ni nini?

Kipenyo ni itifaki inayotoa mfumo msingi kwa aina yoyote ya huduma zinazohitaji Ufikiaji, Uidhinishaji, na Uhasibu (AAA) au usaidizi wa Sera kwenye mitandao mingi inayotegemea IP. Itifaki hii awali ilitokana na itifaki ya RADIUS ambayo pia ni itifaki hutoa huduma za AAA kwa kompyuta ili kuunganisha na kutumia mtandao. Kipenyo kimekuja na maboresho mengi juu ya RADIUS katika nyanja tofauti. Inajumuisha viboreshaji vingi kama vile kushughulikia makosa na uaminifu wa uwasilishaji wa ujumbe. Kwa hivyo, inalenga kuwa itifaki ya kizazi kijacho ya Uthibitishaji, Uidhinishaji, na Uhasibu (AAA).

Kipenyo hutoa data katika mfumo wa AVP (jozi za thamani ya sifa). Nyingi za thamani hizi za AVP zinahusishwa na programu mahususi zinazotumia Kipenyo huku baadhi yazo zinatumiwa na itifaki ya Kipenyo yenyewe. Jozi hizi za thamani za sifa zinaweza kuongezwa nasibu kwa jumbe za kipenyo, kwa hivyo inazuia, ikijumuisha jozi zozote za thamani za sifa zisizotakikana, ambazo zimezuiwa kimakusudi mradi tu jozi za thamani za sifa zinazohitajika zijumuishwe. Jozi hizi za thamani za sifa hutumiwa na itifaki ya kipenyo cha msingi ili kuauni vipengele vingi vinavyohitajika.

Kwa ujumla kwa itifaki ya kipenyo, seva pangishi yoyote inaweza kusanidiwa kama mteja au seva, kulingana na miundombinu ya mtandao, kwa kuwa kipenyo kimeundwa kuwezesha usanifu wa Peer-To-Rika. Kwa kuongezwa kwa amri mpya au jozi za thamani ya Sifa, Inawezekana pia kwa itifaki ya msingi kupanuliwa kwa matumizi katika programu mpya. Itifaki ya AAA iliyopitwa na wakati inayotumiwa na programu nyingi inaweza kutoa utendakazi tofauti ambao haujatolewa na Kipenyo. Kwa hivyo, wabunifu wanaotumia kipenyo kwa programu mpya wanapaswa kuwa waangalifu sana kwa mahitaji yao.

Radius ni nini?

Sawa na Kipenyo, RADIUS ni itifaki iliyoundwa kwa ajili ya kubeba uthibitishaji, uidhinishaji na maelezo ya usanidi kati ya Seva ya Ufikiaji wa Mtandao (NAS) na Seva iliyoshirikiwa ya Uthibitishaji. NAS hufanya kazi kama mteja wa RADIUS na inawajibika kupitisha taarifa za mtumiaji hadi/kutoka kwa seva zilizoteuliwa za RADIUS. Kwa upande mwingine, seva za RADIUS hupokea maombi ya muunganisho wa mtumiaji, na hutekeleza uthibitishaji wa mtumiaji na kurudisha taarifa zote za usanidi zinazohitajika ili mteja atoe huduma kwa mtumiaji.

Kwa mfano, mteja anaposanidiwa kutumia RADIUS, watumiaji wa mteja wanapaswa kuwasilisha maelezo ya uthibitishaji (jina la mtumiaji na nenosiri). Mtumiaji anaweza kutumia itifaki ya kutunga kiungo kama vile Itifaki ya Uhakika kwa Uhakika (PPP), ili kubeba maelezo haya. Mara mteja anapopokea taarifa hii, hutuma "Ombi la Ufikiaji" kwa mteja na jina la mtumiaji na nenosiri la mtumiaji. RADIUS hutumia mlango wa UDP 1812 kwa uthibitishaji na lango 1813 kwa Uhasibu wa RADIUS na Mamlaka ya Nambari Zilizokabidhiwa za Mtandao (IANA). RADIUS hutumia itifaki za PAP, CHAP au EAP kwa uthibitishaji wa mtumiaji.

Muundo wa pakiti ya RADIUS inajumuisha kichwa cha ukubwa usiobadilika kwanza, ikifuatiwa na idadi tofauti ya sifa zinazojulikana kama AVP (Jozi za Thamani ya Sifa). Kila moja ya AVP hizi ina msimbo wa sifa, urefu na thamani. Kijajuu cha RADIUS kina sehemu ambazo ni msimbo, kitambulisho, urefu na kithibitishaji. Sehemu ya msimbo ina aina ya ujumbe na urefu. Sehemu ya Kitambulisho inatumika kulinganisha maombi na majibu. Sehemu ya urefu inatoa urefu wa pakiti nzima ya RADIUS ikijumuisha sehemu zote zinazohusika. Sehemu ya uthibitishaji huthibitisha ujumbe wa majibu kutoka kwa seva ya RADIUS na kusimba nenosiri kwa njia fiche.

Kipenyo dhidi ya Radius

Kipengele

Kipenyo Radisi Bandari za Mawasiliano 3868 kwa itifaki ya msingi

1812 – UDP

1813 – Uhasibu

Kushughulikia ujumbe Jumbe Zilizoanzishwa na Seva hazitumiki

Jumbe Zilizoanzishwa na Seva zinaweza kutumika

Mpango wa kuripoti hitilafu Inatumika Haitumiki Usalama

Wateja wa kipenyo

inasaidia IPSec na inaweza kutumia itifaki ya TLS (Transport Layer Security)

RADIUS inafafanua matumizi ya IPSec, lakini kuiunga mkono si lazima. Njia za Usafiri Tumia SCTP (Itifaki ya Udhibiti wa Usambazaji wa Mikondo) au TCP (Itifaki ya Udhibiti wa Usambazaji) Tumia UDP (Itifaki ya Datagram ya Mtumiaji) Wakala na mawakala

Kipenyo kinafafanua aina nne za mawakala, ambao wanaweza kutumia relay, proksi, kuelekeza kwingine au tafsiri

huduma.

RADIUS haifafanui

tabia ya seva mbadala kwa usahihi, inaweza kutofautiana kati ya utekelezaji tofauti.

Uthibitishaji Kutumia NAIs (Kitambulishi cha Ufikiaji wa Mtandao), CHAP (Itifaki ya Uthibitishaji ya Changamoto ya Kushikana kwa Mkono), EAP (Itifaki ya Uthibitishaji Inayoongezwa), na PAP (Itifaki ya Uthibitishaji wa Nenosiri) Kutumia NAIs (Kitambulishi cha Ufikiaji wa Mtandao), CHAP (Itifaki ya Uthibitishaji ya Changamoto ya Kushikana kwa Mkono), EAP (Itifaki ya Uthibitishaji Inayoongezwa), na PAP (Itifaki ya Uthibitishaji wa Nenosiri) Kugundua Uwezo wa Nodi Inatumika Haitumiki Ukubwa wa juu zaidi wa sifa MB16 255 byte Scalability Nzuri Maskini sana Kuegemea Usambazaji wa kuaminika

Usambazaji si wa kutegemewa

Ilipendekeza: