RFC2865在用户服务中的远程身份验证拨号(RADIUS).pdf

远程拨入用户认证服务(RADIUS) (Remote Authentication Dial In User Service (RADIUS)) 写在翻译文档前的说明 本翻译文档中的所有“字节”都指的是八位二进制数。 本文档用到英文缩略语的中文说明 NAS 网络接入服务器 UTC 通用协调时间 本备忘录的状态 本文档讲述了一种Internet 社区的Internet 标准跟踪协议，它需要进一步进行讨论和建 议以得到改进。请参考最新版的“Internet 正式协议标准” (STD1)来获得本协议的标 准化程度和状态。本备忘录的发布不受任何限制。 版权声明 Copyright (C) The Internet Society (2000) 。 IESG 提示 这个协议被广泛的实现和使用。试验已经证明在一个大规模的系统中使用时，它会降低 性能和丢失数据，部分的原因是它没有提供阻塞控制的协议，这篇文档的阅读者或许会发现 跟踪Internet 工程任务组AAA 工程小组得工程进程师有意义的，因为他们可能开发一种能 更好的应用于大范围和阻塞控制情况的后续协议。 摘要 本文档描述了一种在希望对它的连接进行认证的网络接入服务器与共享认证服务器之 间传送认证、授权和配置信息的一种协议。 应用提示 这篇备忘录说明的是RADIUS 协议。早期的RADIUS 配置是使用 UDP 端口，端口号 是1645，它是与数据量度（datametrics ）服务冲突。RADIUS 正式分配的端口号是1812。 RFC2865 NetWare/IP Domain Name and Information 远程拨入用户认证服务 目录 写在翻译文档前的说明 1 本文档用到英文缩略语的中文说明 1 本备忘录的状态 1 IESG 提示 1 摘要 1 应用提示 1 目录2 内容4 1. 介绍4 1.1 要求术语的说明4 1.2 术语5 2. 运行5 2.1 盘问／响应6 2.2 用不加密验证和加密验证配合动作7 2.3 代理7 2.4 为什么使用UDP 9 2.5 中继提示9 2.6 保持激活状态应该考虑的损害 10 3. 包的格式 10 编码 11 标识符 11 长度 11 鉴别码 11 管理标记 12 4.数据包的类型 12 4.1 接入请求 13 4.2 接入允许 14 4.3 接入拒绝 15 4.4 接入盘问 16 5. 属性 17 5.1 用户名20 5.2 用户密码21 5.3 CHAP 密码22 5.4 网络接口服务器IP 地址23 5.5 NAS 端口24 5.6 服务类型24