RADIUS协议原理.ppt

RADIUS协议原理 Radius协议概述 RADIUS（Remote Authentication Dial In User Service）协议最初是由Livingston公司提出的，原先的目的是为拨号用户进行认证和计费。后来经过多次改进，形成了一项通用的认证计费协议。 RADIUS是一种C/S结构的协议，它的客户端最初就是NAS（Net Access Server）服务器，现在任何运行RADIUS客户端软件的计算机都可以成为RADIUS的客户端。 RADIUS协议认证机制灵活，可以采用PAP、CHAP或者Unix登录认证等多种方式。 RADIUS是一种可扩展的协议，它进行的全部工作都是基于Attribute-Length-Value的向量进行的。 协议标准：(rfc2138 rfc2139) 目 录 一、Radius协议概述 二、Radius报文格式 三、Radius报文交互过程 四、Radius协议相关配置 五、参考资料 包 格 式 0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | Code | Identifier | Length | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | | | Request Authenticator | | | | | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Attributes ... +-+-+-+-+-+-+-+-+-+-+-+-+- Radius报文类型 1 Access-Request 认证请求 2 Access-Accept 认证成功 3 Access-Reject 认证拒绝 4 Accounting-Request 计费请求 5 Accounting-Response 计费响应 11 Access-Challenge 认证提问 12 Status-Server (experimental) 13 Status-Client (experimental) 255 Reserved 保留使用 Radius报文交互过程（PAP认证) Radius报文交互过程(CHAP认证) Radius属性格式 0 1 2 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | Type | Length | Value ... +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- Radius属性类型 1 User-Name 2 User-Password 3 CHAP-Password 4 NAS-IP-Address 5 NAS-Port 6 Service-Type 7 Framed-Protocol 8 Framed-IP-Address 9 Framed-IP-Netmask 10