Diferencia entre diámetro y radio

Diferencia entre diámetro y radio
Diferencia entre diámetro y radio

Video: Diferencia entre diámetro y radio

Video: Diferencia entre diámetro y radio
Video: Todos los PROTOCOLOS DE RED explicados fácil en 5 minutos 2022 (Parte 1) | IP, IPsec, ICMP, L2TP... 2024, Mes de julio
Anonim

Diámetro vs Radio

Diameter y Radius (autenticación remota en el servicio de usuario) son dos protocolos que se utilizan para los servicios AAA (autenticación, autorización y contabilidad). El funcionamiento básico de RADIUS y Diameter es similar, ya que ambos llevan información de autenticación, autorización y configuración entre un servidor de acceso a la red (NAS) y un servidor de autenticación compartido. El diámetro se asemeja a muchas funcionalidades de RADIUS, ya que ha evolucionado a partir de Radius. Por lo tanto, en diámetro, el formato del paquete ha mejorado dramáticamente, y los mecanismos de transporte también han mejorado cambiando el concepto general de cliente-servidor a una arquitectura peer-to-peer.

¿Qué es el diámetro?

Diameter es un protocolo que proporciona un marco básico para cualquier tipo de servicio que requiera acceso, autorización y contabilidad (AAA) o compatibilidad con políticas en muchas redes basadas en IP. Este protocolo se derivó originalmente del protocolo RADIUS, que también es un protocolo que proporciona servicios AAA a las computadoras para conectarse y usar una red. El diámetro ha presentado muchas mejoras sobre RADIUS en diferentes aspectos. Incluye numerosas mejoras, como el manejo de errores y la confiabilidad en la entrega de mensajes. Por lo tanto, pretende convertirse en el protocolo de autenticación, autorización y contabilidad (AAA) de próxima generación.

Diámetro entrega datos en forma de AVP (pares de valor de atributo). La mayoría de estos valores AVP están asociados con aplicaciones particulares que emplean Diámetro, mientras que algunos de ellos son utilizados por el propio protocolo Diámetro. Estos pares de valores de atributos pueden agregarse aleatoriamente a los mensajes de diámetro, por lo que restringe, incluidos los pares de valores de atributos no deseados, que se bloquean intencionalmente siempre que se incluyan los pares de valores de atributos requeridos. Estos pares de valores de atributo son utilizados por el protocolo de diámetro base para admitir numerosas características requeridas.

Generalmente, con el protocolo de diámetro, cualquier host se puede configurar como cliente o como servidor, según la infraestructura de la red, ya que el diámetro está diseñado para facilitar la arquitectura punto a punto. Con la adición de nuevos comandos o pares de valores de atributos, también es posible que el protocolo base se amplíe para su uso en nuevas aplicaciones. Un protocolo AAA heredado utilizado por muchas aplicaciones podría proporcionar una funcionalidad diferente que no proporciona Diámetro. Por lo tanto, los diseñadores que utilizan el diámetro para nuevas aplicaciones deben tener mucho cuidado con sus requisitos.

¿Qué es el radio?

Al igual que el diámetro, RADIUS es un protocolo diseñado para transportar información de autenticación, autorización y configuración entre un servidor de acceso a la red (NAS) y un servidor de autenticación compartido. El NAS funciona como un cliente de RADIUS y es responsable de pasar la información del usuario a/desde los servidores RADIUS designados. Por otro lado, los servidores RADIUS reciben las solicitudes de conexión de los usuarios, realizan la autenticación del usuario y devuelven toda la información de configuración necesaria para que el cliente brinde el servicio al usuario.

Por ejemplo, cuando un cliente está configurado para usar RADIUS, los usuarios del cliente deben presentar información de autenticación (nombre de usuario y contraseña). El usuario puede utilizar un protocolo de estructura de enlaces como el Protocolo punto a punto (PPP), para transportar esta información. Una vez que el cliente ha recibido esta información, envía una "Solicitud de acceso" al cliente con el nombre de usuario y la contraseña del usuario. RADIUS usa el puerto UDP 1812 para la autenticación y el puerto 1813 para la contabilidad RADIUS de la Autoridad de números asignados de Internet (IANA). RADIUS utiliza principalmente los protocolos PAP, CHAP o EAP para la autenticación de usuarios.

La estructura del paquete RADIUS incluye primero un encabezado de tamaño fijo, seguido de un número variable de atributos denominados AVP (pares de valores de atributos). Cada uno de estos AVP consta de código de atributo, longitud y valor. El encabezado RADIUS consta de campos, a saber, código, identificador, longitud y autenticador. El campo de código contiene el tipo y la duración del mensaje. El campo Identificador se utiliza para hacer coincidir solicitudes y respuestas. El campo de longitud proporciona la longitud del paquete RADIUS completo, incluidos todos los campos relevantes. El campo del autenticador autentica los mensajes de respuesta del servidor RADIUS y cifra las contraseñas.

Diámetro vs Radio

Función

Diámetro Radio Puertos de comunicación 3868 para el protocolo base

1812 – UDP

1813 – Contabilidad

Gestión de mensajes

Los mensajes iniciados por el servidor no son compatibles

Se admiten los mensajes iniciados por el servidor Esquema de notificación de errores Compatible No compatible Seguridad

Diámetro de clientes

admite IPSec y puede admitir el protocolo TLS (Seguridad de la capa de transporte)

RADIUS define el uso de IPSec, pero no es obligatorio admitirlo. Métodos de transporte Utilice SCTP (Protocolo de transmisión de control de flujo) o TCP (Protocolo de control de transmisión) Use UDP (Protocolo de datagramas de usuario) Apoderados y agentes

Diameter define cuatro tipos de agentes, que admiten retransmisión, proxy, redirección o traducción

servicios.

El RADIO no define

el comportamiento de los proxies precisamente, puede variar entre diferentes implementaciones.

Autenticación Uso de NAI (Identificador de acceso a la red), CHAP (Protocolo de autenticación por desafío mutuo), EAP (Protocolo de autenticación extensible) y PAP (Protocolo de autenticación de contraseña) Uso de NAI (Identificador de acceso a la red), CHAP (Protocolo de autenticación por desafío mutuo), EAP (Protocolo de autenticación extensible) y PAP (Protocolo de autenticación de contraseña) Descubriendo las capacidades de los nodos Compatible No compatible Tamaño máximo de atributos 16 MB 255 bytes Escalabilidad Bueno Muy pobre Confiabilidad Transmisión confiable

La transmisión no es confiable

Recomendado: