RADIUS教材.doc

RADIUS教材 ( Remote Authentication Dial In User Service ) Packet : 0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Code | Identifier | Length | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | | | Authenticator | | | | | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Attributes ... +-+-+-+-+-+-+-+-+-+-+-+-+- Attribute : 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | Type | Length | Value ... +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- 目录 参考资料 关键词 缩写词 RADIUS协议概述 RADIUS协议主要特性 操作 操作过程 可靠性 为什么使用UDP 格式 包格式 包的结构 各个域的解释 包的类型 属性格式 属性的结构 属性的数据类型 属性举例 安全性 包的签名 口令的加密 附录 修改记录 参考资料 RFC 2865 (RFC 2138) RFC 2866 (RFC 2139) RFC 2869，RFC3162，RFC2868，RFC2867 关键词 RADIUS，AAA，NAS，PAP，CHAP， 缩写词 AAA Authentication、Authorization、Accounting 认证、授权、记费 CHAP Challenge-Handshake Authentication Protocol 盘问握手验证协议 DNS Domain Name Service；Domain Name Server 域名服务；域名服务器 ISP Internet Service Provider 因特网服务提供商 NAS Network Access Server 网络接入服务器 PAP Password Authentication Protocol 口令验证协议 RADIUS Remote Authentication Dial In User Service 远程验证拨入用户服务（拨入用户的远程验证服务） TCP Transmission Control Protocol 传输控制协议 UDP User Datagram Protocol 用户数据报协议 RADIUS协议概述 一个可能的ISP的结构见图1。 +--------------------+ | Ethernet | | |