“ Tarmoq xavfsizligi

(NAS, Network Access Server)
va billing tizimi o
‘
rtasida ma
’
lumotlarni uzatish uchun 
mo
‘
ljallangan. 
Birlamchi ma
’
lumotlar (an
’
anaviy ravishda 
RADIUS
protokoli orqali uzatiladi) kiruvchi va 
chiquvchi trafik qiymatlari: bayt / oktetlarda (yaqinda gigabaytlarda). Shu bilan birga, protokol 
VSA
(Vendor Specific Attributes) yordamida amalga oshiriladigan har qanday turdagi 
ma
’
lumotlarni uzatishni ta
’
minlaydi.
RADIUS'>RADIUS
server ishlash uchun 
UDP
dan foydalanadi. Odatiy bo
‘
lib, 
RADIUS 
serveri 1812 
portda tinglaydi. Akkaunt hisobi uchun boshqa port ishlatiladi - 1813 
(radius-acct)
. 

RADIUS
server NAS IP manziliga qaraydi va simmetrik shifrlash kalitini tekshiradi, 
agar IP manzili va kalit konfiguratsiya faylida yozilganga mos bo
‘
lsa, ulanish davom 
etadi, aks holda mijozga yaroqsiz kalit paketi yuboriladi. Tekshirish tasodifiy satrni 
yaratish va shifrlash orqali amalga oshiriladi. Bundan tashqari, mijoz va 
RADIUS
server 
o
‘
rtasida uzatiladigan ma
’
lumotlar ushbu kalit bilan shifrlangan. 

RADIUS
server foydalanuvchi parolini tekshiradi (md5 parol Xash tarmog
‘
i orqali 
uzatiladi), parol bilan bir qatorda, server 
ip
-manzilini va 
NAS
portini tekshirishi mumkin, 
agar bu ma
’
lumotlar noto
‘
g
‘
ri bo
‘
lsa, server 
NAS
-ni yuboradi xato kodini o
‘
z ichiga 
olgan " 
Доступ запрещён
" to
‘
plami, shuningdek, foydalanuvchi uchun ko
‘
rsatiladigan 
xato matn tavsifini ham o
‘
z ichiga olishi mumkin agar foydalanuvchi ma
’
lumotlari to
‘
g
‘
ri 
bo
‘
lsa, server