RFC2869.docVIP

RFC2869 Network Working Group C. Rigney Request for Comments: 2869 Livingston Category: Informational W. Willats Cyno Technologies P. Calhoun Sun Microsystems June 2000 RADIUS扩展 Status of this Memo This memo provides information for the Internet community. It does not specify an Internet standard of any kind. Distribution of this memo is unlimited. Copyright Notice Copyright (C) The Internet Society (2000). All Rights Reserved. 摘要 本文档描述了利用远程拨入用户认证服务(RADIUS)协议在网络访问服务器(NAS)和共享的计费服务器之间传送认证、授权和计费信息的额外属性。其中RADIUS协议在RFC 2865和RFC 2866中描述。 目 录 1引言 6 2具体操作 6 2.1RADIUS对之间计费更新的支持 6 2.2RADIUS对Apple远程接入协议的支持 7 2.3RADIUS对扩展认证协议（EAP）的支持 11 2.3.1协议回顾 11 2.3.2重传 12 2.3.3分片 13 2.3.4举例 13 2.3.5选择使用 20 3报文格式 20 4报文类型 20 5属性 20 5.1Acct-Input-Gigawords 23 5.2Acct-Output-Gigawords 23 5.3Event-Timestamp 24 5.4ARAP-Password 25 5.5ARAP-Features 26 5.6ARAP-Zone-Access 28 5.7ARAP-Security 29 5.8ARAP-Security-Data 30 5.9Password-Retry 31 5.10 Prompt 31 5.11 Connect-Info 32 5.12 Configuration-Token 33 5.13 EAP-Message 34 5.14 Message-Authenticator 36 5.15 ARAP-Challenge-Response 38 5.16 Acct-Interim-Interval 39 5.17 NAS-Port-Id 40 5.18 Framed-Pool 40 5.19 属性表 41 6IANA 考虑事项 42 7安全考虑事项 42 7.1Message-Authenticator安全 42 7.2EAP安全 43 7.2.1EAP服务器和PPP认证者分离 43 7.2.2连接劫持 43 7.2.3中间的攻击 44 7.2.4多数据库 44 7.2.5协商攻击 44 8. References 43 9. Acknowledgements 44 10. Chairs Address 44 11. Authors Addresses 45 12. Full Copyright Statement 47 1. 引言 RFC2865和RFC2866描述了如何利用RADIUS协议进行认证和计费，目前正在应用。本文档建议了几个额外的属性，可以实现多种非常有用的功能，这几个额外的属性