Texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al xorazmiy nomli toshkent axborot

---

O’ZBEKISTON RESPUBLIKASI AXBOROT 

TEXNOLOGIYALARI VA KOMMUNIKATSIYALARINI 

RIVOJLANTIRISH VAZIRLIGI 

 

MUHAMMAD AL XORAZMIY NOMLI TOSHKENT AXBOROT 

TEXNOLOGIYALARI UNIVERSITETI URGANCH FILIALI 

 

 

 

 

“AX” fanidan

 

 

 

 

 

Laboratoriya ishi 

 

 

 

 

Mavzu: AAA server autentifikatsiya rejimini sozlash. (

RADIUS – 

serverini sozlash. 

 

 

 

Bajardi:

  

Tekshirdi:

  

 

           

 

 

 

 

 

 

 

                                               Toshkent – 2021 

---

 

Mavzu :

 AAA server autentifikatsiya rejimini sozlash. 

RADIUS – serverini sozlash. 

Ishdan maqsad : 

CISCO paket tracer dasturida RADIUS – serverini sozlashni o’rganish. 

Nazariy qism. 

Qurilmaga murojat qilishning ikki xil usuli  bor  ular local  va AAA server orqali amalga 

oshiriladi.  AAA  (Autentification,  authorization,  accounting)  autentifikatsiyadan  o’tib 

avtorizatsiyadan  o’tgach  xizmatlardan  foydalanish  huquqiga  ega  bo’lish  deganidir. 

 

AAA  ning  asosiy  ikkita  protokoli  keng  tarqalgan  va  ommaviy  tarzda  ishlatiladi.  Ular 

RADIUS va Tacacs (Tacacs+) protokollaridir. 

 

1-rasm. AAA server joylashgan tarmoq strukturasi. 

Agentliklar  PremierAccess  server  bilan  aloqa  liniyalarida  UAP  uchun  foydalanuvchi 

identifikatsiya qilish nuqtalari (User Authentication Points) sifatida ishlaydi. Foydalanuvchining 

so'roviga  javoban,  agent  foydalanuvchi  hisobga  olish  ma'lumotlarini  so'raydi  -  foydalanuvchi 

identifikatori  va  autentifikator.  Agent  so'roviga  javoban  foydalanuvchi  o'z  ma'lumotlarini 

kiritadi. Ushbu hisob ma'lumotlari AAA serveriga (AAA - Autentifikatsiya, avtorizatsiya, hisob-

kitob) uzatiladi. 

AAA server identifikatorini tekshirish uchun foydalanuvchi identifikatorini yoki sertifikat 

identifikatorini  LDAP  katalogida  saqlangan  ma'lumotlar  bilan  solishtiradi.  Foydalanuvchi  ID 

saqlangan  ID  o'yinlari  bo'lsa,  ma'lumotlar  bazasida  foydalanuvchi  rekord  o'rni  (yoki  rollar)  va 

ular  vakolatli  bo'lgan  resurslar  uchun  tekshiriladi.  Autentifikatsiya  qilish  uchun  sobit  parol, 

apparat  yoki  dasturiy  autentifikatorlar  ishlatilishi  mumkin.  Agar  foydalanuvchi  barcha 

---

autentifikatsiya  tasdiqlash  bosqichlarini  muvaffaqiyatli  topshirsa,  u  tarmoq  resursiga  kirish 

imkoniyatiga ega bo'ladi. 

Amaliy qism. 

Router> 

Router>en 

Router#conf t 

Enter configuration commands, one per line. End with CNTL/Z. 

Router(config)#enable secret azizwebuz 

Router(config)#username azizweb 

Router(config)#username azizweb privilege 15 secret azizwebuz 

Router(config)#aaa new-model 

Router(config)#aaa authentication login default group radius local 

Router(config)#exit 

 

2-rasm.Serverning AAA servisini yoqish va sozlash. 

---

 

3-rasm.Radius protokoli sozlamalarini o’rnaish. 

 

Router#conf t 

Enter configuration commands, one per line. End with CNTL/Z. 

Router(config)#radius-server host 192.168.1.1 key azizwebuz 

Router(config)#end 

Router# 

 

 

4-rasm.Tarmoqning umummiy strukturasi.