Протокол аутентификации для доступа к сети - Protocol for Carrying Authentication for Network Access
ПАНА (Протокол аутентификации для доступа к сети) - это протокол на основе IP, который позволяет устройству аутентифицировать себя в сети, которой будет предоставлен доступ. PANA не будет определять какие-либо новые протоколы аутентификации, распределения ключей, согласования ключей или деривации ключей. Для этих целей Расширяемый протокол аутентификации (EAP) будет использоваться, а PANA будет нести полезную нагрузку EAP. PANA позволяет динамический выбор поставщика услуг, поддерживает различные методы аутентификации, подходит для пользователей в роуминге и не зависит от механизмов канального уровня.
PANA - это Инженерная группа Интернета (IETF) протокол и описано в RFC 5191.
Элементы архитектуры
PaC (клиент PANA)PaC - это клиентская часть протокола. Этот элемент находится в узле, который хочет достичь сети доступа.
PAA (агент аутентификации PANA)Этот объект представляет собой серверную часть протокола PANA. Его основная задача - обмен сообщениями с PaC для аутентификации и авторизации для доступа к сети. Кроме того, в некоторых сценариях объект PAA должен выполнять другой обмен сообщениями с AAA сервер, чтобы предложить ему учетные данные PaC. В этом случае, EAP настроен как сквозной, а AAA Сервер размещен физически в другом месте, чем PAA.
AS (сервер аутентификации)Этот элемент содержит информацию, необходимую для проверки учетных данных PaC. С этой целью этот узел получает учетные данные PaC от PAA, выполняет проверку учетных данных и отправляет пакет с результатом проверки учетных данных. Если проверка учетных данных прошла успешно, этот пакет содержит параметры доступа, такие как разрешенная полоса пропускания или конфигурация IP. На этом этапе сеанс между PAA и PaC установлен. У этого сеанса есть время существования сеанса. Когда сеанс истекает, требуется процесс повторной аутентификации для PaC, чтобы восстановить доступ к сети.
EP (точка принуждения) Он работает как фильтр пакетов, источником которых является аутентифицированный PaC. По сути, EP - это сетевой узел, который отбрасывает пакеты в соответствии с некоторыми параметрами, предоставленными в результате процессов аутентификации. Обычно эта функция применяется устройством связи в качестве точки доступа или маршрутизатора. Когда процесс аутентификации завершен успешно, ключ устанавливается в EP и PaC, устанавливая сеанс между EP и PaC. Пока этот сеанс активен (не истек), PaC может получить доступ к сетевым службам, для которых он был авторизован. Когда сеанс истекает, PaC должен будет сообщить об этой ситуации PAA, чтобы выполнить повторную аутентификацию.