看cissp passport的大哥们：请教

显示全部楼层 · 2006-4-17 13:46:34

page 54Travel Advisory:
when using RADIUS ,only the user's password is encrypted when being passed from the access server to the ADIUS server!!
意思是说，只有用户的密码被加密，而用户名不被加密？
难道在access server to RADIUS server之间还有其他数据传输吗？

千问 · 2006-4-17 13:46:34

看了tacacs明白了，是只有密码被加密，而tacacs把协商的数据也加密了，更‘安全了

千问 · 2006-4-17 13:46:34

linkenpark
老兄,真希望你的帖子能转点好的,而不是一上来就占半个屏幕内容却没有深度.
你认为安全人员都会这样做吗?

千问 · 2006-4-17 13:46:34

深了就跑题了，这里的安全有不是黑客，太深了，我觉得跑题了。
而且这个不是转来的，是我看书中，不会才问的

千问 · 2006-4-17 13:46:34

这里有一个RADIUS和TACACS+的比较。
最初由 linkenpark 发布
[B]page 54Travel Advisory:
when using RADIUS ,only the user's password is encrypted when being passed from the access server to the ADIUS server!!
意思是说，只有用户的密码被加密，而用户名不被加密？
难道在access server to RADIUS server之间还有其他数据传输吗？ [/B]

千问 · 2006-4-17 13:46:34

谢谢

千问 · 2006-4-17 13:46:34

在access server和RADIUS server之间传送的信息多了，他们之间通过“属性-长度-值”这样的消息来传送信息的。用户名和密码只是其中两个属性。
具体可以参照rfc2865和rfc2866
最初由 linkenpark 发布
[B]page 54Travel Advisory:
when using RADIUS ,only the user's password is encrypted when being passed from the access server to the ADIUS server!!
意思是说，只有用户的密码被加密，而用户名不被加密？
难道在access server to RADIUS server之间还有其他数据传输吗？ [/B]

千问 · 2006-4-17 13:46:34

最初由 linkenpark 发布
[B]深了就跑题了，这里的安全有不是黑客，太深了，我觉得跑题了。
而且这个不是转来的，是我看书中，不会才问的 [/B]
呵呵,你觉得黑客的东西很深吗?
我不是针对你的这个问题,是针对你的别的帖子(一下子占据了大部分的屏幕,别人讨论的东西都沉到了底下),论坛毕竟要讲究质量的,正如我们的学习要讲究质量.
我以前是这个版的版副,遇到这样的情况,其实大家都不乐意的.

千问 · 2006-4-17 13:46:34

别太挑剔了，这个世界上有人很有聊、就有人无聊
一篇文章就像一个启动脉搏器，有人需要就有人不需要！！
我下次仔细挑选就是了！！

千问 · 2006-4-17 13:46:34

俺是很无聊

D