张亮

[摘 要] 远程地址拨号用户服务采用UDP作为传输层协议，是一种无连接的协议。针对接入服务的攻击事件越来越多的状况，远程地址拨号用户服务可从认证、授权、账户管理三个方面提高安全性。

[关键词] RADIUS远程拨号安全性

随着企业信息化办公外延的迅速扩展，各种各样的接入服务也逐渐在企业中推广开来。同时，针对接入服务的攻击事件也越来越多。针对这种情况，各个厂商都提出了各自的解决方案。这些方案中，RADIUS(远程地址拨号用户服务)可以说是一个代表。

它是一种客户端/服务器端模式的应用服务。客户端，即用户终端主机，负责向“远程地址拨号服务器”传递用户信息然后根据服务器端返回的相关信息采取对应的操作。而服务器端负责接收客户的连接请求，并且对用户的身份进行人证，并且赋予这个帐户相关的访问权限；同时，会记录用户这次会话的相关信息，如访问的资源、连接的时间等等。

具体的来说，远程地址拨号用户服务从如下四个方面保障远程拨号的安全性。

1 、认证

当客户提出远程拨号的请求时，远程地址拨号服务器首先需要对客户的身份进行认证，判断其是否为合法用户。RADIUS远程地址拨号服务器，可以支持当前的所有认证方式，如常见的PPP、CHAP等认证机制。

远程拨号服务认证包括两个过程：

（1）从客户端到服务器端的一个查询。在这个查询报文中，包含了客户请求连接时需要用到的帐户名、口令(可能经过一定的加密处理)、客户端的IP地址(可能需要对IP地址进行身份辨别)以及对应的端口等重要信息。……