O‘zbekiston respublikаsi raqamli texnologiyalar vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti samarqand filiali

Hisobot tarkibi: 
Hisobotda quyidagilar keltirilishi lozim: 
- Ishning nomi va maqsadi. 
- Ishni bajarilganligini ko’rsatuvchi “screen shot” lar. 
- Ishning natijasi. 

---

165 
12-Laboratoriya ishi 
Mavzu: AAA serverda autentifikatsiya rejimini sozlash (RADIUS, TACACS+) 
Ishdan maqsad: 
Ma’lumot uzatish tarmoqlarida autentifikatsiya, avtorizatsiya va hisobga 
olish protokollarini sozlash, hamda amaliy ko’nikmaga ega bo’lish. 
 
RADIUS_protokoli_orqali_uzatiladi)_kiruvchi_va_chiquvchi_trafik_qiymatlari:_bayt_/_oktetlarda_(yaqinda_gigabaytlarda)._Shu_bilan_birga,_protokol_VSA'>RADIUS
(Remote Authentication in Dial-In User Service) - 
AAA
protokoli 
(Autentifikatsiya, Avtorizatsiya va Accounting), markaziy 
AAA
platformasi va 
Dial-Up
ulanish 
uskunalari 
(NAS, Network Access Server)
va billing tizimi o‘rtasida ma’lumotlarni uzatish uchun 
mo‘ljallangan. 
Birlamchi ma’lumotlar (an’anaviy ravishda 
RADIUS
protokoli orqali uzatiladi) kiruvchi va 
chiquvchi trafik qiymatlari: bayt / oktetlarda (yaqinda gigabaytlarda). Shu bilan birga, protokol 
VSA
(Vendor Specific Attributes) yordamida amalga oshiriladigan har qanday turdagi 
ma’lumotlarni uzatishni ta’minlaydi.
RADIUS
server ishlash uchun 
UDP
dan foydalanadi. Odatiy bo‘lib, 
RADIUS 
serveri 1812 
portda tinglaydi. Akkaunt hisobi uchun boshqa port ishlatiladi - 1813 
(radius-acct)
. 

RADIUS
server NAS IP manziliga qaraydi va simmetrik shifrlash kalitini tekshiradi, 
agar IP manzili va kalit konfiguratsiya faylida yozilganga mos bo‘lsa, ulanish davom 
etadi, aks holda mijozga yaroqsiz kalit paketi yuboriladi. Tekshirish tasodifiy satrni 
yaratish va shifrlash orqali amalga oshiriladi. Bundan tashqari, mijoz va