Xavfsizligi

O’ZBEKISTON RESPUBLIKASI AXBOROT TEXNALOGIYALARINI RIVOJLANTIRISH VAZIRLIGI TOSHKENT AXBOROT TEXNALOGIYALAR UNVERSITETI QARSHI FILIALI ‘’TT VA KT’’ FAKULTETI

‘’AX 12-19’’ GURUHI TALABASI BOZOROV MUHAMMADALINING “TARMOQ XAVFSIZLIGI” FANIDAN BAJARGAN

Qabul qildi: Rustamov Alisher

Bajardi: Bozorov Muhammadali

MAvzu: AAA serverda autentifikatsiya rejimini sozlash (RADIUS,TACACS+)

Ishdan maqsad: Ma‘lumot uzatish tarmoqlarida autentifikatsiya, avtorizatsiya va hisobga olish protokollarini sozlash, hamda amaliy ko‘nikmaga ega bo‘lish.
AAA (Authentication, Authorization, Accounting) mexanizmi ulanishni taqdim etish jarayonini tavsiflash va uning ustidan nazorat qilish uchun ishlatiladi.
Autentifikatsiyalash (Authentication) - bu so‗rovni xavfsizlik tizimidagi mavjud ro‗yxatga olish yozuvi bilan taqqoslash hisoblanadi. Bu login, parol, sertifikat, smart-karta va boshqalar bo‗yicha amalga oshiriladi. Avtorizatsiya (Authorization) (vakolatlarni, ulanish darajasini tekshirish) – tizimidagi mavjud ro‗yxatga olish yozuvi (autentifikatsiyalashdan o‗tgan shaxsni) va ma‘lum vakolatlarni (yoki
ulanishga ta‘qiqlashni) taqqoslash hisoblanadi.
Hisobga olish (Accounting) - bu foydalanuvchi tomonidan tizimning resurslaridan foydalanilishi haqida ma‘lumotlarni to‗plash hisoblanadi.
AAA ni ishlatadigan protokollaridan biri RADIUS (Remote Authentication Dial-In User Service) va TACACS (Terminal Access Controller Access Control System) protokollari hisoblanadi (10.2-rasm).
TACACS va RADIUS tizimlari markaziy tarmog‗ida bir necha olisdan ulanish serverlari ishlatiladigan tashkilotlar uchun mo‗ljallangan. Bu tizimlarda ma‘mur foydalanuvchilar identifikatorlarining bazaviy ma‘lumotlarini va parollarini boshqarishi, ularga ulanish imtiyozlarini taqdim etishni va tizim resurslariga murojaatlarni hisobga olishni olib borishi mumkin.
RADIUS-mijoz (odatda olisdan ulanish server, VPN -server, simsiz tarmoqqa ulanish nuqtasi va h.k.) foydalanuvchining ro‗yxatga olish ma‘lumotlarini va RADIUS xabar shaklidagi ulanish parametrlarini RADIUS - serverga jo‗natadi. Server haqiqiylikni tekshiradi va mijozning so‗rovini avtorizatsiyalaydi, keyin esa
teskari javob xabarini jo‗natadi. Mijozlar serverlarga ro‗yxatga olish xabarlarni ham jo‗natadi. Bundan tashqari, RADIUS standarti proksi-serverlardan foydalanishni qo‗llaydi. RADIUS ning proksi-serveri bu RADIUS protokolini qo‗llaydigan tugunlar orasida RADIUS -xabarlarni qayta uzatadigan kompyuter hisoblanadi.

AAA- serverning IP-manzilini ko„rsatish:

R1(config)#radius-server host 192.168.2.100

bu erda – AAA-serverning IP-manzili.

1. RADIUS protokoli uchun shifrlash kalitini ko„rsatish :

R1(config)#radius-server key burgut

2. Marshrutizatordagi barcha AAA-xizmatlarni aktivlashtirish:

R1(config)#aaa new-model

3. Marshrutizatorda autentifikatsiyalash jarayonini sozlash:

R1(config)#aaa authentication login default group radius local

R1 konfiguratsiyasi

Router>enable Router#configure terminal Router(config)# hostname R1
R1 (config)# enable secret 123456 R1(config)#username admin password adminR1 (config)# aaa new-model
R1 (config)# radius-server host 192.168.2.100 key burgut
Routerga masofadan kirishda username admin password
admin
foydalaniladi
R1 (config)# aaa authentication login default local group radius