DHCP`de, kullanıcı kimliği ve şifre tabanlı doğrulama ve servis seçme işlemlerinin CHAP ve RADIUS protokolleri kullanılarak gerçeklenmesi

Abstract

Son yıllarda Ethernet'in kullanımının yerel agların dısında, sebekelerin erisim ve toplamakısımlarında da yaygınlasması ve DSL üzerinden, Internet erisimine ek olarak ses ve videoservislerinin de verilmeye baslanmasıyla birlikte DHCP, bu alanlarda da kullanılmayabaslanmıstır. Halihazırda DSL üzerinden Internet erisimi servislerinin verilmesinde sıklıklatercih edilen PPP tabanlı yöntemlerin yerine de, ilave altyapı ve isletme maliyetlerini önlemekamacıyla, DHCP'nin kullanılması mümkündür. Ancak DHCP'nin mevcut haliyle, PPP ilekolaylıkla yapılabilen ?kullanıcı dogrulama? ve ?servis seçme? gibi bazı islemler ise yarar birsekilde yapılamamaktadır. Bu durum da, PPP yerine DHCP'nin kullanılmasında tereddütedilmesine yol açmaktadır.Bu çalısmada; yukarıda bahsedilen soruna bir çözüm getirmek amacıyla, ?DHCP'de, kullanıcıkimligi ve sifre tabanlı dogrulama ve servis seçme islemlerinin CHAP ve RADIUSprotokolleri kullanılarak gerçeklenmesi? konusu islenmistir. Öncelikle, konuyla ilgiliprotokoller hakkında özet bilgiler verilerek karsılastırmaları yapılmıstır. Daha sonra, çözümiçin saglanması gerekli ölçütler belirlenerek, bu konuda bugüne kadar yapılmıs çalısmalarbelirlenen ölçütlerle karsılastırılarak incelenmis ve eksik yönleri ortaya konulmustur. Yapılanarastırma ve incelemelerin sonucunda, belirlenen ölçütleri tam olarak karsılayan bir çözümönerilmis ve tasarımı yapılmıstır. Önerilen çözümün gerçeklestirilebilirligini sınamakamacıyla C programa dili kullanılarak DHCP istemci ve sunucusunu temsil eden örnekuygulamalar yazılmıs ve bu uygulamalar, bir RADIUS sunucusunun da bulundugu denemeortamında test edilmistir. Yapılan bu testin sonucunda, önerilen çözümün, belirlenmisölçütleri saglayabildigi ve mevcut DHCP ve RADIUS RFC'lerine uyumlu bir sekildeçalısabildigi ve pratikte gerçeklestirilebilir oldugu sonucuna varılmıstır.Anahtar kelimeler: DHCP, DHCP ile dogrulama, DHCP ile servis seçme, RADIUS,dogrulama, kullanıcı dogrulama, DHCP ve RADIUS.

Other than its usage in the local area networks, Ethernet has also become widespread in theaccess and aggregation networks during the last few years. In addition to Internet accessservices, voice and video services are also started to be provided over DSL lines. These twomajor changes lead using DHCP in these area.To prevent additional infrastructural and operational costs, it?s also possible to use DHCPinstead of PPP based access methods which are currently and commonly being used in DSLInternet access services. However it?s not possible to perform some operations like ?userauthentication? and ?service selection? using the current capabilities of DHCP while these caneasily be handled by using PPP. This situation causes hesitations in using DHCP instead ofPPP.In this work, ?Implementation of authentication and service selection based on user id andpassword with DHCP using CHAP and RADIUS? has been studied. Firstly, some briefinformation has been given about the protocols related with the subject and compared witheach other. Then, necessary criteria which should be met with a proper solution have beenidentified and related works done until today have been observed by comparing them with theidentified criteria and by exposing their missing points. As a result of these research andobservations, a solution has been proposed and designed to completely meet the identifiedcriteria. In order to check whether it is possible to implement the proposed solution, sampleapplications which are representing DHCP client and server have been written by using Cprogramming language. These applications have been tested in an environment including aRADIUS server and as a result of the tests it?s concluded that the proposed solution meets theidentified criteria and is compliant with the current DHCP and RADIUS RFCs and can be putin practice.Keywords: DHCP, Authentication with DHCP, Service selection with DHCP, RADIUS,authentication, user authentication, DHCP and RADIUS.