ClearBox TACACS + RADIUS服务器4.4_ClearBox TACACS+ RADIUS Server 4.4下载地址

控制访问您的网络的集成解决方案

ClearBox TACACS +和RADIUS服务器的Windows应用程序使用广泛适用的RADIUS和TACACS +协议通过网络远程访问的集中控制和管理的。

提供用户访问和安全管理中心，ClearBox Server是一个全功能的神器出山:www.shenqi73.com，灵活的服务器与丰富的功能集。它拥有一切你需要开始使用服务器在安装后。

ClearBox TACACS + RADIUS服务器，并把它的测试驱动器，以便充分评估其能力！

下面是“ClearBox TACACS + RADIUS服务器”的一些主要特点：

速度和性能：
站·ClearBox服务器是一个32位的多线程应用程序编写的C + +以很低的CPU和RAM的使用。在所有Windows NT平台提供了优异的性能和可靠性，并利用多处理器的设备。

高兼容性：
·ClearBox是完全兼容所有有关RADIUS的RFC（2865，2866，2869，3579，3580）和TACACS + 1.78草案。它的所有类型的RADIUS属性和特定于供应商的属性，包括非标准属性ID，长度字段，子字段，和更多的支持。 （RFC的2548，2867，2868，2869，3162）。

无限多个领域处理：
·本新的伟大的功能允许ClearBox服务器使用不同的认证，授权和计费功能的基础上定义的规则的任意组合。
该组规则还包括以下选项：
·当一个用户名由两部分组成：一个域名（如理查德@ somedomain）结合真实的用户名。 ClearBox可以让你定义的预期格式如用户名，如分隔符/前缀或后缀形式。 ClearBox是能够剥离的域名的用户名。
·当一个请求被从一个特定的客户端接收。如果他们的要求，应当由以同样的方式，即在一个领域内的服务器，你可以配置多个客户端。
当某组的属性相匹配的列表定义的条件（如属性存在，不存在，平等，等等）。此功能提供了一个灵活的境界选择。假设你需要以某种方式来处理数据包，根据DNIS由被叫站ID表示。您可以配置真正的规则，这样的请求消息将负责不同的领域，如果它不同于在一个属性值！

多个数据源的支持：
允许同时使用不同的数据库，用于不同的目的。目前ClearBox支持以下类型的数据源：
·MS SQL Server中。 ClearBox使用原生的MS SQL Server驱动程序的快速可靠的连接。它同时支持两种类型的连接验证：使用MS SQL内置的身份验证或基于Windows的身份验证。
·MS访问。这些数据库可用于相对较小的解决方案，用户数据库不是很大，高处理速度的要求不是很重要。
·ODBC兼容的数据源。多数都配备了现代化的基于SQL的DBMS的ODBC驱动程序。这可以潜在地使用所有现有的数据库，从而避免不必要的迁移和升级。
·OLE DB数据源。这是一个替代ODBC数据源。

先进的RADIUS代理服务器：
·ClearBox服务器可以同时作为RADIUS客户端请求提供服务和代理服务器转发请求到远程RADIUS服务器的目标服务器。
作为一个代理服务器的的高级ClearBox功能包括：
属性透明的翻译，通过正确的密码等数据和消息身份验证。
·使用远程服务器的列表，创建容错，低RISC解决方案。 ClearBox切换到另一台服务器的列表，如果它没有响应。
·封包属性过滤器定义的属性添加，更改或省略在ClearBox和远程RADIUS服务器之间传输的数据包。
·本地转发计费请求的处理。
这些功能的ClearBox是必不可少的路由请求到服务器的其他服务供应商或远程企业外部用户进行身份验证的服务器。类似的概念的手机行业，这个漫游能力允许服务提供商互补的地区，以扩大其覆盖范围，通过服务的交换交易。

认证服务器：
·ClearBox支持PAP，CHAP，MS-CHAP，MS-CHAPv2的，ARAP和EAP-MD5密码协议。
·的任何境界内创建ClearBox可以被配置为对几个安全数据库的用户名和密码，进行身份验证。
·远程RADIUS服务器。使用这种方法的优点如上所述。
·LDAP服务器。它可以是任何目录服务，如微软的Active Directory或OpenLDAP，支持LDAP接口。 ClearBox支持两个目录中存储用户密码加密或明文。
·Windows NT/2000的域，组和工作站。 ClearBox可以利用您的域名的基础设施和现有的用户帐户数据库。您可以指定一个域（包括受信任域）或一个独立的工作站上运行Active Directory的或NT SAM数据库所在的。此外，您可能包括额外的检查组成员身份。支持本地和全球的域组。
先进的验证可能会涉及到更深入的访问控制：
·ClearBox可以检查用户配置文件，如果他们不使用或过期，如果用户拨入权限打开。
·SQL兼容的数据源（数据库和服务器前面列出的）。 ClearBox提供了出色的灵活性，在对SQL数据库进行身份验证。
除了支持数据源，上面列出的中，ClearBox使您可以指定两种类型的数据库查询：
·A）通过一个SQL查询中检索一个给定的用户的密码和领域名称
·B）验证PAP密码发送请求数据包中的一个给定的用户和他的境界。
·现在可以采取任何RADIUS属性目前在接入请求报文进行认证的用户名，使ANI身份验证等功能。

双登录防治：
·ClearBox包括一个内置的状态服务器，它跟踪用户会话正在进行中。此功能允许同时登录的用户数限制。其可能的限制这种的整个领域，或为一个特定的用户数。
·此外，多个状态服务器的支持，他们可以调整任何exsiting的数据库表。

灵活的授权策略：

ClearBox扩展的RADIUS身份验证，额外的授权策略：
·黑名单（或Autoreject的列表）指定的属性不应该出现在请求报文来验证连接成功。与此列表的帮助下，可以构造各种政策。例如，呼叫站ID属性可以被添加到阻止用户从一个特定的电话号码拨号。
·检查表包括RADIUS属性，应该是目前的要求。可以执行各种规则，包括适当的核对表中的属性。只有某些用户可能被允许使用ISDN连接，或拨打一个特定的NAS。或者，来电大头贴，可用于验证用户对法律始发的电话号码的列表。
·响应表定义属性应该被包括在成功响应报文，向用户授予访问。响应列表通常定义一个配置文件，应用到连接时，连接被授权的一组属性。包括适当的响应列表中的属性，可应用于各种连接策略。特定的用户可以被分配特定的IP地址或IPX网络号码，IP报头编程可以被打开或关闭，或时间限制可以被分配给该连接。列表可能包含普通属性明确定义，你可以检索查询数据库源。因此，您可以使用静态的，无条件的所有领域中的用户属性，并针对特定用户从数据库中检索的属性。

计费系统的集成：
·ClearBox服务器，是一个灵活的AAA解决方案，可以很容易地集成几乎所有的计费系统，可以使用RADIUS服务器进行身份验证。

ClearBox集成有两个计费系统：
鸭嘴兽计费系统，由Boardtown公司，一个完整的Windows客户端 - 服务器的工具，旨在为互联网和应用服务提供商，IP计费，以及无线服务提供商。
·先进的ISP计费的AdvancedISPBilling.com，有效和高度可定制的ISP计费系统从小到大互联网服务供应商以极低的成本。它提供了简单的日常运作，卓越的客户管理，一整套有用的管理报告，无缝的系统管理和更。

计费服务器：
ClearBox有可靠的境界计费的时间，这是非常必要为您的企业的所有功能。你可以将几个选项的冗余会计记录或灵活的计费管理：
·会计数据转发到远程RADIUS服务器。 ClearBox可以配置计费报文转发到远程RADIUS计费服务器与会计规定的状态类型，都提出了要求和记录在本地，或将其记录只在本地进一步列出的方法之一。
·记录到SQL数据库。最重要和最强大的方法，它可以让您的SQL数据库来存储所有连接信息。您可以指定您自己的SQL查询或简单的RADIUS属性绑定到数据库表的字段。 ，因此ClearBox可以使用您现有的结算或帐户管理系统。
·会计数据记录在利文斯顿格式的文件。虽然它不是一个正式的标准，利文斯顿格式被广泛使用。您可以使用任何可用的报告工具来使用和计费报告从这些ClearBox日志。除了指定日志文件的名称，你可以选择往往是服务器执行如何过渡到一个新的文件（每小时，每天，每周，每月，日志文件的大小限制）。
·会计数据记录到CSV（逗号分隔值）格式的文件中。这可能对您有用，可以方便地导入CSV日志到任何电子表格或数据库表。除了指定日志文件的名称，你可以选择经常服务器将过渡至一个新的文件（每小时，每天，每周，每月，日志文件的大小限制）。你可以定义一个过滤器，所有这些方法：会计的状态类型进行处理（如“连接站”记录），应该怎么跳过。所有的方法都可以独立地被过滤。

要求：

·奔腾II或更高
·内存：256 MB或更高
·TCP / IP的安装和配置
·8 MB的可用空间

限制：

·30天试用版

本发行版中的新功能：

·工作作为RADIUS和TACACS服务器同时
·Dialogic的VSA属性处理
·更好的故障排除的调试日志记录