导航

忆龙2009:TACACS消息交互流程

Posted on 2009-12-20 11:51  忆龙2009  阅读(335)  评论(0编辑  收藏  举报

      以Telnet用户为例,说明使用HWTACACS对用户进行认证、授权和计费的过程。基本消息交互流程图如下所示。

在整个过程中的基本消息交互流程如下:

(1) Telnet用户请求登录设备。

(2) HWTACACS客户端收到请求之后,向HWTACACS服务器发送认证开始报文。

(3) HWTACACS服务器发送认证回应报文,请求用户名。

(4) HWTACACS客户端收到回应报文后,向用户询问用户名。

(5) 用户输入用户名。

(6) HWTACACS客户端收到用户名后,向HWTACACS服务器发送认证持续报文,其中包括了用户名。

(7) HWTACACS服务器发送认证回应报文,请求登录密码。

(8) HWTACACS客户端收到回应报文,向用户询问登录密码。

(9) 用户输入密码。

(10) HWTACACS客户端收到登录密码后,向HWTACACS服务器发送认证持续报文,其中包括了登录密码。

(11) HWTACACS服务器发送认证回应报文,指示用户通过认证。

(12) HWTACACS客户端向HWTACACS服务器发送授权请求报文。

(13) HWTACACS服务器发送授权回应报文,指示用户通过授权。

(14) HWTACACS客户端收到授权回应成功报文,向用户输出设备的配置界面。

(15) HWTACACS客户端向HWTACACS服务器发送计费开始报文。

(16) HWTACACS服务器发送计费回应报文,指示计费开始报文已经收到。

(17) 用户请求断开连接。

(18) HWTACACS客户端向HWTACACS服务器发送计费结束报文。

(19) HWTACACS服务器发送计费结束报文,指示计费结束报文已经收到。