)                        )   (                (       (              (
  *   )   ( /(            (        ( /(   )\ )     (       )\ )    )\ )           )\ )              (
` )  /(   )\())      (    )\ )     )\()) (()/(     )\     (()/(   (()/(      (   (()/(     (   (    )\ )
 ( )(_)) ((_)\       )\  (()/(    ((_)\   /(_)) ((((_)(    /(_))   /(_))     )\   /(_))    )\  )\  (()/(
(_(_())    ((_)   _ ((_)  /(_))_   _((_) (_))    )\ _ )\  (_))_   (_))    _ ((_) (_))     ((_)((_)  /(_))
|_   _|   / _ \  | | | | (_)) __| | || | | _ \   (_)_\(_)  |   \  |_ _|  | | | | / __|    \ \ / /  (_) /
  | |    | (_) | | |_| |   | (_ | | __ | |   /    / _ \    | |) |  | |   | |_| | \__ \     \ V /    / _ \
  |_|     \___/   \___/     \___| |_||_| |_|_\   /_/ \_\   |___/  |___|   \___/  |___/      \_/     \___/
                                          /)
    _   __   __   _    _/_  ___       _  (/   _  _/_  __      _ _/_      _  ______
    (_(/ (_(/ (_(/  .  (__ (_) (_(_  (_/_/ )_/_)_(__ / (_(_(_(__(__  .  (__(_) // (_
                                    .-/
                                   (_/

關于版本

TOUGHRADIUS V6是新設計的版本。是的，我在V5中說的一樣，但是這次確實有所不同，因為V6已在生產環境中使用。

使用Java重新開發了V6版本，但真正的意義不是在開發語言中，而是V6版本更接近用戶，例如更容易部署，更容易開發和擴展以及更加關注用戶體驗。 TOUGHRADIUS V1和V2也混在一起隨著更多服務而變得復雜。 V3和V4是以前從未出現過的版本。 V5是失敗的嘗試，而V6是重生。

TOUGHRADIUS是一款開源Radius服務軟件，支持標準RADIUS協議（RFC 2865，RFC 286 6），并提供完整的AAA實現）。它支持靈活的策略管理，支持各種主流訪問設備，并且可以輕松擴展。豐富的計費策略支持。

從版本6. x開始，基于Java語言重新開發。提供高性能的RADIUS處理引擎，同時提供簡單易用的WEB管理界面，可以輕松入門。

TOUGHRADIUS與freeRADIUS相似，但是使用更簡單，并且更易于擴展和開發。

生產環境中的高性能統計數據

RADIUS被廣泛用于語音計費，寬帶計費，虛擬專用網絡計費，WLAN訪問身份驗證和企業訪問身份驗證等場景。 TOUGHRADIUS提供了一個很好的基本引擎。

RADIUS技術的技術實現

RADIUS（遠程身份驗證撥入用戶服務）是一種協議，用于在網絡訪問設備和身份驗證服務器之間傳送身份驗證，授權，計費（AAA）和配置信息。 RADIUS協議是身份驗證，授權和計費中使用最廣泛的協議之一。具有以下特點：

RADIUS協議在UDP上承載，正式指定的端口號是認證和授權端口1812和計費端口1813。RADIUS協議由ISO標準定義。有關詳細信息，請參閱“ RFC2865”和“ RFC2866”的相關文檔。

門戶技術

門戶是指英語的入口。門戶身份驗證通常稱為Web身份驗證，門戶身份驗證網站通常稱為門戶網站。

在傳統的網絡環境中，用戶只要能夠訪問LAN設備，就可以訪問網絡中的設備或資源。為了加強網絡資源的安全控制和運營管理，在很多情況下有必要控制用戶訪問。例如，在某些公共場所，社區或公司網絡訪問點中，提供訪問服務的提供商只希望允許付費的合法用戶訪問，因此提供商為每個用戶提供了一個帳戶和密碼來訪問網絡。另外，一些公司將提供一些關鍵的內部資源供外部用戶訪問，并希望只有經過有效身份驗證的用戶才能訪問這些資源。現有的訪問控制方法，例如80 2. 1x和PPPoE都需要客戶端的配合，而用戶的訪問只能在訪問層進行控制。

門戶身份驗證技術提供了一種靈活的訪問控制方法，而無需安裝客戶端，您可以在訪問層和需要保護的關鍵數據入口實現訪問控制。

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-360831-1.html