Login-TCP-Port

报文包含Login-Service属性时，表示用户要连接的TCP端口，只用于Access-Accept数据包。

Type：16。

Length：6。

Value：4字节，取值范围为0-65535。

未分配

属性类型17尚未分配。

Reply-Message

可以显示给用户的文本。在Access-Accept中使用时，表示成功消息；在Access-Reject中使用时，表示失败消息，提示用户。在Access- Challenge中使用时，表示提示用户输入响应的对话框消息。

如果数据包包含多个Reply-Message，显示时，则必须与包中相同的顺序显示。

Reply-Message属性格式如下, 字段从左到右传输。

Type：18。

Length：≥3。

Text：一个或多个字节，内容取决于具体实现，目的是让人可读，并且不得影响协议的操作。建议消息使用UTF-8编码的10646个字符。

Callback-Number

用于回拨的拨号字符串，可用于Access-Request和Access-Accept数据包。在Access-Request中用作NAS向服务器发出的提示，表示要求提供回拨服务，但服务器可以接受该提示，也可以不接受。

Callback-Number属性格式如下, 字段从左到右传输。

Type：19。

Length：≥3。

String：一个或多个字节，信息的实际格式是特定于站点或应用程序的，一个健壮的实现应该支持字段为无差别的字节（可打印以及不可打印）。

Callback-Id

表示由NAS解释的被呼叫的地点的名称，可以在Access-Accept中使用。

Callback-Id属性格式如下, 字段从左到右传输。

Type：20。

Length：≥3。

String：一个或多个字节，信息的实际格式是特定于站点或应用程序的，一个健壮的实现应该支持字段为无差别的字节（可打印以及不可打印）。

未分配

属性类型21尚未分配。

Framed-Route

此属性提供为NAS上的用户配置的路由信息，用于Access-Accept中，可以多次出现。

Framed-Route属性格式如下, 字段从左到右传输。

Type：22。

Length：≥3。

Text：一个或多个字节，内容取决于具体实现，目的是让人可读，并且不得影响协议的操作。建议消息使用UTF-8编码的10646个字符。

对于IP路由，应该包含一个点分形式的目标前缀（可选），后跟一个斜杠和一个十进制数字，说明要使用的前缀高位数。后面是一个空格、一个点分形式的网关地址、一个空格和一个或多个由空格分隔的度量。例如，“192.168.1.0/24 192.168.1.1 1 2-1 3 400”。长度说明符可以省略，在这种情况下，它默认为8位用于A类前缀，16位用于B类前缀，24位用于C类前缀。例如，“192.168.1.0 192.168.1.1 1”。

当网关地址为“0.0.0.0”时，则使用用户的IP地址作为网关地址。

Framed-IPX-Network

表示要为用户配置的IPX网络号，用于Access-Accept数据包中。

Framed-IPX-Network属性格式如下, 字段从左到右传输。

Type：23。

Length：6。

Value：4字节，值0xFFFFFFFE表示NAS应为用户选择IPX网络（例如，从NAS保留的一个或多个IPX网络池中分配）。其他值作为链接到用户的IPX网络。

State

可以包含在由服务器发送给客户的Access-Challenge中端，并且在对质询的答复的新的Access-Request中（如果有的话）保持不变的必须从客户端发送到服务器。

此属性还可以包含在服务器发送到客户端的包含值为RADIUS-Request的Termination-Action属性的Access-Accept中。如果NAS通过在当前会话终端上发送新的Access-Request来执行Termination-Action，则必须在该Access-Request中包含相同的State属性。

在这两种用法中，客户端都不能在本地解释属性。数据包只能有零或一个State属性。State属性的用法取决于具体实现。

State属性格式如下, 字段从左到右传输。

Type：24。

Length：≥3。

String：一个或多个字节，信息的实际格式是特定于站点或应用程序的，一个健壮的实现应该支持字段为无差别的字节（可打印以及不可打印）。

Class

该属性可以由服务器在Access-Accept中发送给客户端，如果支持计费，并且此属性在Accounting-Request数据包中应该不加更改地由客户端发送给计费服务器。客户端不得在本地解释该属性。

Class属性格式如下, 字段从左到右传输。

Type：25。

Length：≥3。

String：一个或多个字节，信息的实际格式是特定于站点或应用程序的，一个健壮的实现应该支持字段为无差别的字节（可打印以及不可打印）。

Radius认证协议（五）报文属性-3相关推荐

Radius认证协议（二）
报文格式 RADIUS数据包封装在UDP数据字段中, UDP的Destination Port字段为1812(十进制).应答时,源端口和目标端口会互换. RADIUS早期使用UDP端口1645,但与& ...
Pycharm实现645协议解析器（五）DL645协议的报文封装
(五)Pycharm实现645协议解析器DL645协议的报文封装目录 (五)Pycharm实现645协议解析器DL645协议的报文封装帧结构回顾帧报文的数据封装 (1)前导符和起始符 (2)地址 ...
基于局域网的扩展认证协议EAPOL Extensible Authentication Protocol
EAP是Extensible Authentication Protocol的缩写. EAP是一个普遍使用的认证机制,它常被用于无线网络或点到点的连接中.EAP不仅可以用于无线局域网,而且可以用于有线 ...
AAA及RADIUS/HWTACACS协议简介
AAA及RADIUS/HWTACACS协议简介 AAA简介AAA是Authentication,Authorization and Accounting(认证.授权和计费)的简称,它提供了一个对认证. ...
AAA 及 RADIUS/HWTACACS 协议配置
1. 简介 AAA 简介 AAA 是 Authentication,Authorization and Accounting(认证.授权和计费)的简称,它提供了一个对认证.授权和计费这三种安全功能进行 ...
Radius/Free Radius/Diameter协议
RADIUS( Remote Access Dial In User Service) Protocol主要用来提供认证(Authentication)机制,用来辨认使用者的身份与密码,确认通过之后, ...
华为H3C交换机+Radius+mysql Radius认证认证方案，嵌入式客户端代码，配置(上：认证方案)
最近做的一个嵌入式Radius认证方案,分上中下,上:认证方案,中:嵌入式客户端代码下:交换机和Radius配置技术交流:1532709892@qq.com (一)Radius认证方案说明: 当交 ...
华为H3C交换机+Radius+mysql Radius认证认证方案，嵌入式客户端代码，配置(上：认证方案)
转载 EZcast (一)Radius认证方案说明: 当交换机设置成需要认证模式,交换机只允许认证协议包通过交换机,其他网络数据包不允许通过,直到认证通过,交换机开放端口. Radius认证方案是一个 ...
华为无线部署案例+radius认证
要想配置无线,先看懂摸板逻辑关系关于模板的详细可以看华为官网,也可以参考https://blog.csdn.net/seaship/article/details/86165045 AC业务摸板配置 ...

Radius认证协议（五）报文属性-3

Login-TCP-Port

未分配

Reply-Message

Callback-Number

Callback-Id

未分配

Framed-Route

Framed-IPX-Network

State

Class

Radius认证协议（五）报文属性-3相关推荐

最新文章

热门文章