radius協(xié)議的原理及應(yīng)用講義-免費(fèi)閱讀
【正文】 2YX)sv39。如果在認(rèn)證請(qǐng)求報(bào)文中攜帶有屬性長度非法的屬性，則必須回應(yīng)訪問拒絕報(bào)文；如果在訪問回應(yīng)報(bào)文中存在非法的屬性長度，這個(gè)報(bào)文必須被直接丟棄或被認(rèn)為是訪問拒絕報(bào)文。在接收時(shí)被忽略。RADIUS協(xié)議在RFC286RFC2866 中定義。這些最常見的網(wǎng)絡(luò)應(yīng)用卻面臨一個(gè)同樣的問題：如何對(duì)用戶進(jìn)行認(rèn)證和計(jì)費(fèi)？一種常見的認(rèn)證計(jì)費(fèi)方法——RADIUS協(xié)議會(huì)幫助我們解決這些問題。RADIUS是一種C/S結(jié)構(gòu)的協(xié)議，它的客戶端最初就是NAS服務(wù)器，現(xiàn)在任何運(yùn)行RADIUS客戶端軟件的計(jì)算機(jī)都可以成為RADIUS的客戶端。 Identifier域Identifier域長度為1個(gè)字節(jié)，用于匹配請(qǐng)求的回應(yīng)。訪問請(qǐng)求AccessRequest認(rèn)證字在AccessRequest包中認(rèn)證字的值是16字節(jié)隨機(jī)數(shù),認(rèn)證字的值要不能被預(yù)測(cè),并且在一個(gè)共享密鑰的生命期內(nèi)唯一；訪問回應(yīng)認(rèn)證字AccessAccept AccessReject 和AccessChallenge包中的認(rèn)證字稱為訪問回應(yīng)認(rèn)證字，訪問回應(yīng)認(rèn)證字的值定義為MD5(Code+ID+Length+RequestAuth+Attributes+Secret)；計(jì)費(fèi)請(qǐng)求AccountingRequest認(rèn)證字在計(jì)費(fèi)請(qǐng)求包中的認(rèn)證字域稱為計(jì)費(fèi)請(qǐng)求認(rèn)證字，它是一個(gè)16字節(jié)的MD5校驗(yàn)和，計(jì)費(fèi)請(qǐng)求認(rèn)證字的值定義為MD5(Code + Identifier + Length + 16 zero octets + request attributes +shared secret)；計(jì)費(fèi)回應(yīng)AccountingResponse認(rèn)證字在計(jì)費(fèi)回應(yīng)報(bào)文中的認(rèn)證字域稱為計(jì)費(fèi)回應(yīng)認(rèn)證字，它的值定義為MD5(AccountingResponse Code + Identifier + Length + the RequestAuthenticator field from the AccountingRequest packet being replied to +the response attributes + shared secret)； Attributes域0 1 20 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0++++++++++++++++++++++| Type | Length | Value ...++++++++++++++++++++++屬性域的長度是可變的，它是一個(gè)由業(yè)務(wù)類型必需的屬性和可選屬性組成的屬性鏈。Z{bcknA2Yzyglow5Uaeh`IY39。然后回應(yīng)認(rèn)證成功/失敗報(bào)文到NAS設(shè)備；l RADIUS Code=2：表示是一個(gè)AccessAccept報(bào)文，通知NAS允許這個(gè)用戶接入網(wǎng)絡(luò)； 報(bào)文10：EAPSuccessNAS設(shè)備通過EAPSuccess報(bào)文通知SU認(rèn)證成功，可以接入網(wǎng)絡(luò)；l EAP Code=3：NAS設(shè)備通知SU允許接入，是EAPSuccess報(bào)文； 報(bào)文11：RADIUS AccountingRequest客戶端認(rèn)證通過后，NAS開始向RADIUS服務(wù)器發(fā)起計(jì)費(fèi)請(qǐng)求報(bào)文，要求對(duì)這個(gè)用戶進(jìn)行計(jì)費(fèi)處理；l UDP Destination Port=1813：UDP的端口號(hào)為1813，說明這個(gè)一個(gè)RADIUS計(jì)費(fèi)報(bào)文；l RADIUS Code=4：說明這個(gè)一個(gè)計(jì)費(fèi)請(qǐng)求AccountingRequest報(bào)文；l RADIUS AcctStatusType=1：說明這是一個(gè)計(jì)費(fèi)開始請(qǐng)求報(bào)文，習(xí)慣上稱為AccountingStart； 報(bào)文12：RADIUS AccountingResponseRADIUS服務(wù)器對(duì)該用戶進(jìn)行計(jì)費(fèi)處理后，對(duì)NAS設(shè)備通過AccountingResponse報(bào)文響應(yīng)；l RADIUS Code=5：說明是一個(gè)AccountingResponse報(bào)文，通知NAS設(shè)備，RADIUS服務(wù)器已經(jīng)對(duì)這個(gè)用戶進(jìn)行了計(jì)費(fèi)處理； 報(bào)文13：EAPOLLogoff客戶端發(fā)出EAPOLLOGOFF信息，請(qǐng)求下線；l Packet Type=2：表示是EAPOLLogoff報(bào)文，說明客戶端主動(dòng)請(qǐng)求下線； 報(bào)文14：RADIUS AccountingRequestNAS設(shè)備收到SU請(qǐng)求下線的EAPOLLogoff報(bào)文后，向RADIUS發(fā)出對(duì)該用戶停止計(jì)費(fèi)的請(qǐng)求信息；l RADIUS Code=4：表示是一個(gè)AccountingRequest 報(bào)文，l RADIUS AcctStatusType=2：表示是一個(gè)計(jì)費(fèi)結(jié)束請(qǐng)求，一般成為AccountingStop報(bào)文； 報(bào)文15：RADIUS AccountingResponseRADIUS服務(wù)器對(duì)結(jié)束計(jì)費(fèi)發(fā)出響應(yīng)，通知NAS設(shè)備已經(jīng)結(jié)束了對(duì)該用戶計(jì)費(fèi)；l RADIUS Code=5：表示這是AccouningResponse報(bào)文； 報(bào)文16：EAPFailureNAS向RADIUS服務(wù)器發(fā)出Accou
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1