Contabilidade 802.1X e RADIUS

Processo de contabilidade RADIUS

A contabilidade RADIUS é baseada em um modelo de cliente/servidor no qual o switch, operando como servidor de acesso de rede (NAS), é o cliente. O cliente encaminha as estatísticas de contabilidade do usuário para um servidor de contabilidade RADIUS designado. O servidor de contabilidade RADIUS deve enviar uma resposta ao cliente quando tiver recebido e registrado com sucesso as estatísticas contábeis.

O processo de contabilidade RADIUS entre um switch e um servidor RADIUS é baseado na troca de dois tipos de mensagens RADIUS — solicitação de contabilidade e resposta à contabilidade. As mensagens de solicitação de contabilidade são enviadas do switch para o servidor e transmitem informações usadas para prestar contas de um serviço fornecido a um usuário. As mensagens de resposta à contabilidade são enviadas do servidor para reconhecer o recebimento dos pacotes de solicitação de contabilidade. A troca de mensagens entre o switch e o servidor prossegue da seguinte forma:

1. Um servidor de contabilidade RADIUS ouve pacotes de protocolo de datagrama de usuário (UDP) em uma porta específica. Por exemplo, no FreeRADIUS, a porta padrão é 1813.

2. Quando um suplicante é autenticado através da autenticação 802.1X e depois conectado à LAN, o switch encaminha uma mensagem de solicitação de contabilidade com um registro do evento para o servidor de contabilidade. A mensagem de solicitação de contabilidade enviada pelo switch inclui o atributo RADIUS Acct-Status-Type com um valor de Start, que indica o início do serviço do usuário para este suplicante. O servidor de contabilidade registra este evento no arquivo de log de contabilidade como um registro inicial.

3. O servidor de contabilidade envia uma mensagem de resposta contabilidade de volta ao switch confirmando que recebeu a solicitação de contabilidade. Se o switch não receber uma resposta do servidor, ele continua a enviar solicitações de contabilidade até que uma resposta contabilizante seja devolvida do servidor de contabilidade.

4. O switch pode enviar uma mensagem provisória ao servidor de contabilidade para atualizar periodicamente o servidor com informações relativas a uma sessão específica. Mensagens provisórias são enviadas como mensagens de solicitação de contabilidade com o valor do atributo do tipo de status acct da Atualização provisória. O servidor de contabilidade envia um messae de resposta contabilidade de volta ao switch para confirmar o recebimento de uma atualização provisória.

5. Quando a sessão do suplicante termina, o switch encaminha uma mensagem de solicitação de contabilidade com o valor de atributo do tipo de status acct definido para parar, indicando o fim do serviço do usuário. O servidor de contabilidade registra este evento no arquivo de log de contabilidade como um registro de parada que contém informações da sessão e a duração da sessão.

As estatísticas coletadas por esse processo podem ser exibidas a partir do servidor RADIUS. Para visualizar essas estatísticas, o usuário precisa acessar o arquivo de log de contabilidade configurado para recebê-las. No FreeRADIUS, o nome do arquivo é o endereço do servidor — por exemplo, 122.69.1.250.

Atributos RADIUS suportados

As estatísticas de contabilidade RADIUS são transmitidas pelos atributos incluídos em cada mensagem de solicitação de contabilidade enviada do NAS para o servidor. Tabela 1 listar os atributos RADIUS suportados para mensagens de solicitação de contabilidade.