10-laboratoriya ishi Mavzu: aaa serverda autentifikatsiya rejimini sozlash(radius, tacacs+). Ishdan maqsad

10-laboratoriya ishi
Mavzu: AAA serverda autentifikatsiya rejimini sozlash(RADIUS, TACACS+).
Ishdan maqsad. AAA serverda autentifikatsiya rejimini sozlash(RADIUS, TACACS+) ko`nikmalarini hosil qilish.
Nazariy qism
Korporativ tarmoqlarda tarmoq administratori tarmoqdagi barcha qurilmalarni masofadan boshqarishi yoki biron bir tizimga masofadan turib xavfsiz ulanishini ta`minlab berishda RADIUS serverdan foydalaniladi. Odatda RADIUS serverini AAA (autentifikatsiya, avtorizatsiya,akkount)serveri deb ham ataladi.
RADIUS server ikki xil protokol orqali ishlaydi:

• 
  radius;
  
• 
  tacacs.
  

Ushbu protokollarning qiyosiy tahlili quyidagicha:

	RADIUS	TACACS
Protokol	UDP 1812/1645 autentifikatsiya 1813/1646 akkount	TCP/49
Shifrlash	Faqat parolni shifrlaydi	To`liq shifrlaydi
Xususiyatlari	Ochiq standart	CISCO standarti asosida ishlab chiqilgan

Ishni bajarish tartibi

1. 
   Cisco packet tracer dasturi ishga tushiriladi.
   
2. 
   Quyida keltirilgan topologiya quriladi.
   
3. 
   Qurilgan topologiya testlab ko`riladi.
   

1-rasm.Tarmoqning umummiy strukturasi.

1. 
   Router_1 ga quyidagi buyruqlar ketma-ketlgi kiritiladi.
   

Router#conf t
Router(config)#int fa 0/0
Router(config-if)#no shut
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config)#ip dhcp pool vl1
Router(dhcp-config)#network 192.168.1.0 255.255.255.0
Router(dhcp-config)#default-router 192.168.1.1
Router(dhcp-config)#dns-server 8.8.8.8
Router(dhcp-config)#exit
Router(config)#username admin secret 123
Router(config)#enable secret 123
Router(config)#aaa new-model
Router(config)#aaa authentication login default group radius local
Router(config)#radius-server host 192.168.1.5 key 123
Router(config)#line vty 0 4
Router(config-line)#transport input all
Router(config-line)#login authentication default
Router(config-line)#exit (routerdan radius serverni sozlash jarayoni)

2. 
   Radius serverda quyidagi amallar ketma-ketligi bajariladi.
   

3. 
   Qurilgan topologiya testlab ko`riladi.
   

PC0 kompyuterda quyidagi buyruqlar kiritiladi:


Topshiriq
RADIUS servernig afzallik va kamchiliklarini, ishlash strukturasini va ushbu serverda ishlatiladigan protokollarni (tacacs,radius) tahlil qiling.