NetdefendOS_2.27.01_Firewall_User_Manual_RUS

как клиент сервера RADIUS, создавая и отправляя запросы на определенные серверы. В
терминологии RADIUS межсетевой экран действует в качестве Network Access Server (NAS).
Для аутентификации пользователя сервер RADIUS получает запросы, подтверждает информацию о
пользователе, сверяясь с базой данных, и отправляет клиенту ответ «принять» или «отклонить». В
соответствии с RFC2866 протокол RADIUS обеспечивает управление доставкой информации об
учетных данных и это является стандартом для системы NetDefendOS (для получения более
подробной информации об использовании сервера RADIUS для аутентификации NetDefendOS, см.
Раздел 8.2, «Настройка аутентификации»).
2.3.2. Сообщения сервера RADIUS Accounting
Во время сессий на сервере RADIUS выполняется обновление и хранение статистики, например,
количества отправленных или полученных байт, количество отправленных и полученных пакетов. В
случае закрытия соединения с аутентифицированным пользователем выполняется обновление
статистики.
Если сессия нового клиента начинается с установления нового соединения с помощью межсетевого
экрана NetDefend, NetDefendOS отправляет сообщение AccountingRequest START на назначенный
сервер RADIUS, для записи о начале новой сессии. Информация об учетной записи пользователя
также доставляется на сервер RADIUS. Сервер отправляет системе NetDefendOS сообщение
AccountingResponse, подтверждая, что сообщение было получено.
В случае если аутентификация пользователя больше не выполняется, например, при выходе
пользователя из системы или истечении времени сессии, система NetDefendOS отправляет
сообщение AccountingRequest STOP, содержащее статистику соответствующей сессии. Информация,
содержащаяся в этой статистике, является конфигурируемой пользователем. Подробное содержимое
сообщений START и STOP представлено ниже:
Параметры сообщения START
Параметры сообщения START, отправленного системой NetDefendOS, являются следующими:
• Type – Отмечает данный запрос AccountingRequest как оповещение о начале обслуживания
(START).
• ID – Уникальный идентификатор для включения соответствия AccountingRequest с Acct-Status-
Type, установка на STOP.
• User Name – Имя аутентифицированного пользователя.
• NAS IP Address – IP-адрес межсетевого экрана NetDefend.
• NAS Port – NAS-порт, на котором аутентифицирован пользователь (физический порт, не
являющийся ни TCP-портом, ни UDP-портом).
• User IP Address – IP-адрес аутентифицированного пользователя. Отправляется только в случае
определения на сервере аутентификации.
• How Authenticated – Способ аутентификации пользователя. Установлено либо RADIUS, если
пользователь аутентифицирован через сервер RADIUS, либо LOCAL, если пользователь
аутентифицирован через локальную базу данных пользователя.
• Delay Time – Время задержки (в секундах) с момента отправки пакета AccountingRequest и
получения подтверждения аутентификации. Это значение можно вычесть из времени прибытия
пакета на сервер, чтобы выяснить приблизительное время события, по причине которого
сгенерировано данное сообщение AccountingRequest. Помните, что при этом не отображаются
сетевые задержки. При первой попытке значение параметра – 0.
59