radius協(xié)議的原理及應用講義-資料下載頁
2025-05-14 05:10本頁面
【正文】 AccessRequest請求認證報文；l RADIUS Identifier=1，表示AccessRequest的標識，要和后面相同標識的AccessResponse成對使用；l RADIUS UserName=“l(fā)iufn”，表示報文中攜帶用戶名信息；l RADIUS NASIPAddress=“”，表示報文中攜帶NAS IP信息；l ……… 報文5：RADIUS AccessChallengeRADIUS服務器收到上一個報文后，在數(shù)據(jù)庫中查找是否有此用戶，同時根據(jù)服務器的策略設置，是否來匹配NAS IP、NAS端口、用戶IP、用戶MAC等信息，如果通過，RADIUS服務器隨機產(chǎn)生一個加密字，用隨機產(chǎn)生的加密字和數(shù)據(jù)庫中用戶的口令進行MD5加密運算，得出一個結(jié)果。同時將隨機產(chǎn)生的加密字通過RADIUS AccessChallenge報文發(fā)送給NAS設備；l RADIUS code=11：表示是AccessChallenge挑戰(zhàn)報文；l RADIUS MessageAuthenticator=“xxxx”：表示RADIUS服務器隨機產(chǎn)生的加密字； 報文6：EAPRequest/MD5ChallengeNAS設備將收到RADIUS服務器的“隨機加密字”，然后封裝到EAPRequest/MD5Challenge報文中發(fā)送給SU，要求SU進行認證；l EAP Type=4：表示這是一個MD5挑戰(zhàn)；l EAP Value=“xxxx”：表示RADIUS隨機產(chǎn)生的加密字； 報文7：EAPResponse/MD5Challenge客戶端收到EAPRequest/MD5Challenge報文后，將用戶輸入的密碼和隨機字做MD5運算，將結(jié)果通EAPResponse/MD5Challenge回應給NAS設備；l EAP Value=“yyyy”：表示加密后的口令； 報文8：RADIUS AccessRequestNAS設備通過AccessChallenge報文，將SU送上來的加密口令上傳給RADIUS服務器；l RADIUS Code=1：表示是一個AccessRequest報文；l RADIUS MessageAuthenticator=“yyyy”：表示上傳給RADIUS的加密口令； 報文9：RADIUS AccessAcceptRADIUS服務器將SU產(chǎn)生的加密字和自己運算的結(jié)果進行比較，看是否一致，判斷用戶是否合法。然后回應認證成功/失敗報文到NAS設備；l RADIUS Code=2：表示是一個AccessAccept報文，通知NAS允許這個用戶接入網(wǎng)絡； 報文10：EAPSuccessNAS設備通過EAPSuccess報文通知SU認證成功，可以接入網(wǎng)絡；l EAP Code=3：NAS設備通知SU允許接入，是EAPSuccess報文； 報文11：RADIUS AccountingRequest客戶端認證通過后，NAS開始向RADIUS服務器發(fā)起計費請求報文，要求對這個用戶進行計費處理；l UDP Destination Port=1813：UDP的端口號為1813，說明這個一個RADIUS計費報文；l RADIUS Code=4：說明這個一個計費請求AccountingRequest報文；l RADIUS AcctStatusType=1：說明這是一個計費開始請求報文，習慣上稱為AccountingStart； 報文12：RADIUS AccountingResponseRADIUS服務器對該用戶進行計費處理后，對NAS設備通過AccountingResponse報文響應；l RADIUS Code=5：說明是一個AccountingResponse報文，通知NAS設備，RADIUS服務器已經(jīng)對這個用戶進行了計費處理； 報文13：EAPOLLogoff客戶端發(fā)出EAPOLLOGOFF信息，請求下線；l Packet Type=2：表示是EAPOLLogoff報文，說明客戶端主動請求下線； 報文14：RADIUS AccountingRequestNAS設備收到SU請求下線的EAPOLLogoff報文后，向RADIUS發(fā)出對該用戶停止計費的請求信息；l RADIUS Code=4：表示是一個AccountingRequest 報文，l RADIUS AcctStatusType=2：表示是一個計費結(jié)束請求，一般成為AccountingStop報文； 報文15：RADIUS AccountingResponseRADIUS服務器對結(jié)束計費發(fā)出響應，通知NAS設備已經(jīng)結(jié)束了對該用戶計費；l RADIUS Code=5：表示這是AccouningResponse報文； 報文16：EAPFailureNAS向RADIUS服務器發(fā)出AccountingStop報文的同時，將NAS端口重新置于非授權狀態(tài)，清除NAS設備維護的一些相關硬件表項，同時向SU發(fā)出EAPFailure報文，通知SU下線；l EAP Code=4：說明是一個EAPOLFailure報文；
規(guī)章制度相關推薦
鄂ICP備17016276號-1