SNR S2982G-24TE — общие сведения о протоколе RADIUS и его функциях [293/357]

Превью страниц Страница 293 / 357

57 RADIUS 293

57 RADIUS

57.1 Общие сведения о RADIUS

57.1.1 Общие сведения о AAA и RADIUS

AAA - сокращение от Authentication, Authorization and Accounting (Аутентификация,

Авторизация, учёт) и используется при предоставлении доступа в сеть, к управлению

оборудованием и управления этим доступом. RADIUS - это один из сетевых клиент-

серверных протоколов, используемый для централизованного управления авторизацией,

аутентификацией и учетов при запросе доступа пользователей к различным сетевым

службам. Клиент RADIUS обычно используется на сетевом устройстве для реализации

AAA совместно с протоколом 802.1x. Сервер RADIUS хранит базу данных для AAA и

связывается с клиентом RADIUS через протокол RADIUS, который является наиболее

распространенным протоколом в рамках AAA.

57.1.2 Общие сведения о AAA и RADIUS

Протокол RADIUS использует UDP для транспорта. Формат заголовка пакета

показан ниже.

Рисунок 57.1 Формат пакета RADIUS

Code – тип пакета RADIUS, возможные значения для данного поля:

● 1 - Access-Request

● 2 - Access-Accept

● 3 - Access-Reject

● 4 - Accounting-Request

● 5 - Accounting-Response

● 11 - Access-Challenge

Identifier – идентификатор для пакетов запроса и ответа.

Length – длина всего пакета RADIUS.

Authenticator – поле используется для проверки пакетов, полученных от RADIUS-

сервера, или для передачи зашифрованных паролей. Поле разделено на две части: