VoIP系统及其RADIUS服务器的设计与实现

针对我国日新月异的VoIP技术发展,提出一套VoIP系统及其RADIUS计费认证服务器设计思想,描述了RADIUS服务器的设计和实现,给出了详细的测试结果,并对测试数据进行了分析。     

基于Sun服务器的RADIUS实现

给出了在Sun服务器中实现不同拨号设备(服务器)的用户拨号集中认证实现方法。     

面向用户的综合网络计费系统

该计费系统的设计目标是为了计算并收取园区网络中用户的各种网络费用。它支持对IP流量、拨号流量、E-MAIL流量的统一计费,根据流量的不同类型采取不同的计费价格,并支持对用户收取其他各种费用,如服务费、保修费、月租费等。对于既有IP地址,又有拨号帐号、EMAIL帐号的用户,系统可以对用户的各种费用统一计算、统一管理。用户的交费既可以采取“先使用后交费’的方式,也可以采取“先交费后使用”方式。     

跨平台RADIUS服务器的设计与实现

RADIUS服务器在VoIP系统中扮演着认证计费的角色.当前网络电话技术的迅速发展,越来越多的IP电话运营商开始意识到认证计费的重要性,因此RADIUS认证计费服务已经开始从单一的Windows平台向跨平台的RADIUS服务器进行迁移.基于此,对基于Unix/Linux和Windows平台的RADIUS计费认证服务器的设计思想进行了深入研究,并仔细描述了RADIUS服务器计费和认证的详细流程、认证及计费部分的实现过程,并给出了跨平台RADIUS服务器的性能测试结果,最后总结了跨平台的计费认证服务器设计和实现的实际意义.     

校园网认证计费系统的研究与实现

为了构建安全可靠的数字化校园环境,实现用户身份认证和单点登录,建立了结合灵活计费策略的校园网认证计费系统。该系统基于RADIUS通信协议,采用Web＋DHCP接入认证技术,通过LAMP应用架构,实现了认证网关和RA-DIUS服务器的联动,可以灵活地改变计费策略,并有效地进行网络监控数据的交互。系统采用PHP＋MySQL技术实现了网络安全管理提供了认证计费管理平台和用户提供了自助服务平台的完美结合,为校园网络的运维管理提供了便利。系统已应用一年,成功实现了对教师和学生用户统一有效的认证计费管理,为用户提供了相对安全的网络环境。它不仅解决了校园网络管理的问题,而且给局域网（公司、校区、网吧、酒店等）认证计费系统的建设提供了一种思路。     

酒店USG宽带接入认证计费的设计

分析了酒店宽带接入认证计费的重要性,介绍了USG宽带接入认证计费的基本原理。重点讨论了免费上网、收费上网、预设账户上网的认证计费,以及通过原酒店管理系统管理上网等四种USG认证计费方式的提出背景、具体要求、设计思路及主要实现。     

基于RADIUS的校园网认证管理系统的研究与实现

介绍了RADIUS协议的结构,讨论了其认证的工作过程。以校园网实际应用为例,建立了RADIUS认证计费服务器的网络架构和功能模型。根据PPPoE接入认证计费的特点,对开发中的数据库关键问题进行了详细分析,解决了校园网拨号认证和计费的问题。     

校园网认证计费系统的研究与实现

为了构建安全可靠的数字化校园环境,实现用户身份认证和单点登录,建立了结合灵活计费策略的校园网认证计费系统.该系统基于RADIUS通信协议,采用Web+DHCP接入认证技术,通过LAMP应用架构,实现了认证网关和RADIUS服务器的联动,可以灵活地改变计费策略,并有效地进行网络监控数据的交互.系统采用PHP+MySQL技术实现了网络安全管理提供了认证计费管理平台和用户提供了自助服务平台的完美结合,为校园网络的运维管理提供了便利.系统已应用一年,成功实现了对教师和学生用户统一有效的认证计费管理,为用户提供了相对安全的网络环境.它不仅解决了校园网络管理的问题,而且给局域网(公司、校区、网吧、酒店等)认证计费系统的建设提供了一种思路.     

现代网络运营解决方案--JUMP认证计费系统

随着网络经济泡沫的破灭,越来越多的运营商们意识到只有有偿服务才能生存、才能进一步发展,面对新的经营理念,如何有效地解决网络运营中的用户身份认证、使用计费、带宽控制、防止用户滥用网络等问题,已备受网络运营商的关心。JUMP认证计费系统是西安交大捷普网络有限公司针对网络运营商、校园网、小区、酒店等多种运营者的运营特点开发的计费系统,解决了宽带上网过程中安全的身份认证、准确高效的流量采集、用户非法行为的检测等多方面问题。     

VoIP认证与计费的设计与实现

基于RADIUS的VoIP认证系统，采用分散受理、集中管理的接入认证管理体系，数据集中存放在认证中心(RADIUS服务器)，用户身份认证由PC向网守发起，网守通过RADIUS协议向认证中心的认证服务器发起认证请求。这样，可以保证用户安全地使用网络资源，以确保用户身份的合法性。同时其落地话单经过处理，可进行计费及其它帐务处理。文中论述了RADIUS对VoIP的支持，提出了一个Gatekeeper与RADIUS结合的整体解决方案。     

在Linux系统中Mysql数据库与RADIUS认证的组合使用

当前计算机网络认证计费系统基本上都是由专业公司或行业软件来完成,实际上也可以通过将Mysql数据库与RADIUS认证相结合使用,并架设认证服务器系统来实现计费系统。为此,需要在Linux服务器上安装和配置RADIUS服务软件,而且为了实现最终的认证计费系统,需要使用Mysql数据库来存储RADIUS服务器的客户端数据。     

基于RADIUS与SIP的VoIP认证计费系统的研究

为了解决VoIP认证计费问题,介绍了RADIUS协议及SIP认证方式,提出了扩展RADIUS协议以支持SIP认证的方法,并详细说明了经由认证处理的呼叫建立过程,给出了基于RADIUS和SIP协议的VoIP认证的具体实现方式,最后通过在SIP代理服务器上部署相应的计费策略,并结合RADIUS服务器的计费功能,给出了VoIP计费的实现方法.     

远程用户拨号上网计费的实现

在描述ISP提供拨号上网的接入方式及网络拓扑结构的基础上,重点阐述基于客户机/服务器模式的拨号上网计费原理,探讨了在拨号上网中RADIUS协议的实现过程,及RADIUS服务器与计费数据库之间的关系.     

RADIUS服务器安全性分析及其改进

对RADIUS协议所采用的通过共享密钥、认证码等实现的安全措施进行分析,指出其仍然存在的多方面的安全漏洞。在实现中针对RADIUS协议的安全漏洞采取可能的改进措施,在一定程度上弥补了RADIUS协议安全性上的不足,使实现的RADIUS服务器端更好地满足了实际应用的需要。     

基于Linux的RADIUS服务器的设计与实现

计费认证功能是网络电话系统中不可或缺的部分,RADIUS服务器在系统中就扮演这样的角色.针对当前网络电话技术的迅速发展,而且基于认证计费技术在网络电话系统中起着重要的屏障作用,RADIUS认证计费已经开始从Windows平台向更加稳定的Unix/Linux平台进行迁移.基于此前提,对基于Linux平台的RADIUS计费认证服务器的设计思想进行了深入研究,并仔细描述了RADIUS服务器计费和认证的详细流程、认证及计费部分的实现过程和属性处理方法,最后总结了跨平台的计费认证服务器设计和实现的实际意义.     

基于数据库的分布式拨号服务系统的设计实现

拨号方式是目前个人用户接入Internet网络的主要方式之一。针对该类型服务的用户认证和计费方法有早期的系统日志方法和TACACS协议方法，RADIUS是目前最常用的方法。在RADIUS协议的基础上，提出了一种新的基于数据库的分布式拨号服务和计费系统模型，描述了其特点，并在实践中取得了很好的效果。     

关于RADIUS协议扩展属性的研究

目前,电信运营商和服务提供商以RADIUS服务器进行集中认证计费应用的最为普及和广泛。然而,现行的RADIUS协议有许多的局限性。例如,仅仅局限于对用户信息进行验证、用户记帐等等功能。目前业界已经有很多RADIUS协议相关的扩展属性方面的研究,并且已经成为规范。但是,这些相关研究大部分都集中于RADIUS协议的安全性方面,而比较忽视对于电信这种服务类行业来说至关重要的一个方面:用户需求。针对这个问题提出了两种适用性极强的新RADIUS扩展属性:断开连接(Disconnect)属性和更改权限(Change-of-Authorization)属性。断开连接属性可以支持实时断开用户的网络连接。更改权限属性可以支持实时更改用户的会话特征(包括带宽、资费以及可以访问的网络资源等等)。主要对新扩展属性的具体配置、包的格式、类型进行了详细的阐述。     

RADIUS认证在校园网设备管理系统中的应用

本文阐述了Radius认证的工作原理、体系结构,讲述了Radius认证服务器的安装部署,并在H3C交换机上完成了Radius认证配置,实现了交换机Telnet登录用户远端Radius认证方案。     

VPN安全网关IKEv2-EAP/SIM扩展研究与设计

以往安全网关的实现偏重于单一功能,且认证方式不够灵活。该文对最新IKEv2动态密钥协商机制进行研究和分析,结合EAP可扩展认证机制的优点,提出将EAP/SIM认证框架引入IKE认证体系的思路,给出实现方案,设计了基于EAP/SIM的增强型可扩展IKEv2系统。IKEv2-EAP系统以RADIUS为认证服务器实现AAA功能,使用新的IKEv2-EAP/SIM交互建立了安全的IPSec隧道,使VPN网关功能更趋灵活、强大及多样化。