透明模式的防火墙支持AAA认证功能的方法及系统

摘要

本发明公开了一种透明模式的防火墙支持AAA认证功能的方法及系统，涉及网络通信技术领域，本发明通过虚接口启动tcp代理，实现了透明模式下支持AAA认证功能，提高了网络使用的安全性。

主权项

一种透明模式的防火墙支持AAA认证功能的方法，其特征在于，所述方法包括以下步骤：S1：当前防火墙上的至少两个物理接口被配置为没有IP地址的透明接口，所述当前防火墙还设有一个配置有IP地址的虚接口；S2：内网A内的客户端A_X发出连接请求报文时，通过所述虚接口启动tcp代理，并由所述虚接口向所述客户端A_X发送身份验证‑授权‑统计AAA认证请求报文，所述内网A内的客户端A_X与所述当前防火墙上的第一透明接口连接；S3：所述客户端A_X接收到所述AAA认证请求报文后，发送相应的确认报文和数据报文至所述当前防火墙，所述数据报文包括用户名和密码信息；S4：所述当前防火墙查找快速转发表，若具有连接记录，则通过所述虚接口直接转发所述连接请求报文，结束所述方法，否则执行下一步；S5：所述当前防火墙将所述数据报文转发至AAA服务器进行认证，若认证通过，则将所述用户名和密码信息作为连接记录保存至所述快速转发表中，并通过所述虚接口转发所述连接请求报文，否则丢弃所述连接请求报文。