Radius认证协议（四）报文属性-2

最新推荐文章于 2024-03-13 11:34:07 发布
最新推荐文章于 2024-03-13 11:34:07 发布
阅读量2.6w 收藏 2
点赞数 1
文章标签： 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/milaoshu76/article/details/117566398
版权

Framed-IP-Address

为用户配置的地址，可用于Access-Request和Access-Accept数据包。在Access-Request中用作NAS向Radius服务器发出的提示，表示它希望使用该地址，但服务器可以接受，也可以不接受。

Framed-IP-Address属性格式如下, 字段从左到右传输。

Type：8。

Length：6。

Address：4字节。0xFFFFFFFF表示NAS应该允许用户选择一个地址（例如，协商）。0xFFFFFFFE表示NAS应为用户选择一个地址（例如，从NAS保留的地址池中分配）。其他有效值表示NAS应使用该值作为用户的IP地址。

Framed-IP-Netmask

当用户是网络的路由器时，表示要为该用户配置的IP网络掩码，可以用于Access-Accept和Access-Request数据包。在Access-Request中用作NAS向Radius服务器发出的提示，表示希望使用该网络掩码，但服务器可以接受该提示，也可以不接受。

Framed-IP-Netmask属性格式如下, 字段从左到右传输。

Type：9。

Length：6。

Address：4字节，指定用户的IP网络掩码。

Framed-Routing

当用户是网络的路由器时，此属性表示用户的路由方法。只用于Access-Accept数据包。

Framed-Routing属性格式如下, 字段从左到右传输。

Type：10。

Length：6。

Value：4字节，取值如下：

值

含义

0

None

1

发送路由数据包

2

监听路由数据包

3

发送和监听

Filter-Id

表示用户的过滤器列表的名称。Access-Accept可以包含零或多个Filter-Id属性。

使用名称标识过滤器列表，则不必考虑过滤器列表的实现细节，就可以在不同的NAS上使用过滤器。

Filter-Id属性格式如下, 字段从左到右传输。

Type：11。

Length：大于3。

Text：1或多个字节，内容取决于实现。其目的是让人可读，不得影响协议的操作。建议消息使用UTF-8编码的10646个字符

Framed-MTU

表示在没有使用其他方式（例如PPP）协商时，要为用户配置的最大传输单元，可以用于Access-Accept和Access-Request数据包，在Access-Request中用作NAS向Radius服务器发出的提示，表示所希望的值，但服务器可以接受该提示，也可以不接受。

Framed-MTU属性格式如下, 字段从左到右传输。

Type：12。

Length：6。

Value：4字节，值的范围是64到65535。

Framed-Compression

用于链接的压缩协议。可以用于Access-Accept和Access-Request数据包。在Access-Request中用作NAS向Radius服务器发出的提示，表示希望使用该压缩协议，但服务器可以接受该提示，也可以不接受。

可以发送多个压缩协议属性。NAS负责将适当的压缩协议应用于适当的链路通信。

Framed-Compression属性格式如下, 字段从左到右传输。

Type：13。

Length：6。

Value：4字节，取值如下：

值

含义

0

None

1

VJ TCP/IP header compression

2

IPX header compression

3

Stac-LZS compression

Login-IP-Host

包含Login-Service属性时，此属性表示与用户连接的系统，可以用于Access-Accept和Access-Request数据包。在Access-Request中用作NAS向Radius服务器发出的提示，表示希望使用该压缩协议，但服务器可以接受该提示，也可以不接受。

Login-IP-Host属性格式如下, 字段从左到右传输。

Type：14。

Length：6。

Address：4字节。0xFFFFFFFF表示NAS应该允许用户选择一个地址。值0表示NAS应选择将用户连接到的主机。其他值表示NAS应将用户连接到的地址。

Login-Service

表示将用户连接到登录主机使用的服务，仅用于Access-Accept数据包。

Login-Service属性格式如下, 字段从左到右传输。

Type：15。

Length：6。

Value：4字节，取值如下：

值

含义

0

Telnet

1

Rlogin

2

TCP Clear

3

PortMaster (专有的)

4

LAT

5

X25-PAD

6

X25-T3POS

8

TCP Clear Quiet (禁止NAS生成的连接字符串)

milaoshu2
关注
Radius协议、EAP协议、EAP-MSCHAPv2、EAP-TLS、EAP-TTLS和EAP-PEAP
cqwei1987的博客
07-09 1万+
本文主要对Radius协议、EAP、EAP-MSCHAPv2、EAP-TLS、EAP-TTLS和EAP-PEAP，从协议流程、数据格式等方面进行简单介绍。
RADIUS报文内容
qq_41240191的博客
12-01 2961
RADIUS报文格式 RADIUS（Remote Authentication Dial In User Service）远程用户拨号认证系统，是目前应用最广泛的AAA协议。 RADIUS是一种分布式的、客户端/服务器（Client/Server）结构的信息交互协议，规定了客户端与服务器之间传递用户信息和计费信息的过程和报文格式。其用途是完成用户的认证、授权、计费功能。 报文格式 字段 长度 描述 Code 1 byte 用来标识RADIUS报文类型。 Code = 1: Access-Reques
Radius认证协议（二）
热门推荐
milaoshu76的专栏
05-16 3万+
报文格式 RADIUS数据包封装在UDP数据字段中， UDP的Destination Port字段为1812（十进制）。应答时，源端口和目标端口会互换。 RADIUS早期使用UDP端口1645，但与“sa-msg-port”服务冲突。RADIUS的官方端口号是1812。 RADIUS报文格式如下。字段从左到右传输。 1.Code 一个字节，标识RADIUS数据包的类型。接收到Code字段无效的数据包时，静默丢弃。 Radius Code（十进制）分配如下： Code
RADIUS报文
01-15
标准的RADIUS报文，从服务器里面抓的
Radius 协议介绍
stonesharp的专栏
05-29 1万+
一．RADIUS协议原理           RADIUS（Remote Authentication Dial In User Service） 用户远程拨入认证服务，它主要针对的远程登录类型有：SLIP、PPP、telnet和rlogin等。RADIUS协议应用范围很广，包括普通电话、上网业务计费，对VPN的支持可以使不同的拨入服务器的用户具有不同权限。   RADIU
RADIUS协议原理介绍+报文分析+配置指导-RFC2865/RFC2866
fengxingzhe008的博客
09-19 1万+
史上最全面的RADIUS协议介绍，AAA协议，RADIUS的认证，授权和计费，RFC2865/RFC2866/RFC5176文档简介，RADIUS应用案例。
【网络安全】RADIUS协议
错位竞争，单点突破。
11-23 7837
1 摘 要： 目前，电信运营商和服务提供商所采用的认证方式主要有本地认证、RADIUS认证和不认证；而计费策略更是丰富多彩，常见的有不计费（包月）、按时长计费、按流量计费、按端口计费等等。目前在所有这些认证计费方式中，以采用RADIUS Server进行集中认证计费应用的最为普及和广泛。 AAA是认证（Authentication）、授权（Authorization）和计费（Accou
radius报文属性
07-13
radius报文中各字段的含义，中国移动和华为的标准
RADIUS协议详解：报文结构、应用实例与用户认证流程
5. **RADIUS认证过程**： 课程详细介绍了用户从接入网络到完成认证的整个流程，包括EAP（Extensible Authentication Protocol）报文交互，如EAPOL-Start、EAP-Request/Identity、EAP-Response/MD5-Challenge等，...
radius_class-2017-06-05.tar.gz_Radius
09-21
类中可能包括了处理认证请求、发送和接收Radius报文、解析和验证报文中的属性等功能。 4. radius.www.authenticate.php：这个文件可能是用于处理Web认证请求的脚本，它可能调用了radius.class.php中的方法来处理...
Radius协议抓包分析
最新发布
hzb1688007的专栏
03-13 1305
Radius协议
Radius认证协议（五）报文属性-3
milaoshu76的专栏
11-04 1万+
Login-TCP-Port 报文包含Login-Service属性时，表示用户要连接的TCP端口，只用于Access-Accept数据包。 Login-TCP-Port属性格式如下, 字段从左到右传输。 Type：16。 Length：6。 Value：4字节，取值范围为0-65535。 未分配 属性类型17尚未分配。 Reply-Message 可以显示给用户的文本。在Access-Accept中使用时，表示成功消息；在Access-Reject中使用时，表示失败消息，提示用.
RADIUS 报文解析
Ghost
06-19 2187
RADIUS 报文解析 #include <pcap.h> #include <time.h> #include <stdio.h> #include <stdlib.h> #include <string.h> #include <sys/socket.h> #include <linux/ip.h> #include <linux/tcp.h> #include <linux/udp.h> #in
将EAP报文封装到RADIUS报文
zryoo_k的博客
11-20 1680
1. 采用eap over radius封装格式承载到radius中，用于方便扩展认证协议报文穿越复杂的网络，到达认证服务器。 2. eap中继方式需要radius服务器支持eap属性，eap终结方式将rap报文在设备端终结并映射到radius报文中，利用标准radius协议完成认证、授权、计费。设备端与radius服务器之间可以采用pap或者chap认证认证方法； 3. eap-message属...
基于华为云平台上iMaster-NCE Campus的中继认证(RADIUS方式)方案简介及配置参考
m0_46129105的博客
03-25 5473
基于华为云平台上iMaster-NCE Campus的中继认证(RADIUS方式)方案简介及配置参考 功能概述 第三方认证主要应用于商业Wi-Fi终端用户在商场酒店、机场地铁、企业来访等情景通过Wi-Fi访问互联网的场景，需要对接入网络的访客进行用户认证，同时提供宣传，推荐及营销等功能，通过认证的访客被允许接入Wi-Fi使用网络。 第三方合作伙伴或开发者为接入访客提供认证Portal页面(如下图)，并调用华为iMaster NCE-Campus API授权接口，或通过标准RADIUS协议与iMaster N
PHP for radius 的常用预定义常量和函数
小独角兽的博客
01-28 961
一、预定义常量 1.1RADIUS OPTION 接受选项标志作为位掩码 1.1.1 RADIUS_OPTION_SALT(INT) 设置后，此选项将导致属性值被加密 1.1.2 RADIUS_OPTION_TAGGED(INT) 设置后，此选项将导致使用 tag 参数的值来标记属性值 1.2 RADIUS Packet Types 无论是请求还是响应，都始终包含一种类型。提供这些常量可以使在使...
忆龙2009:radius属性中文说明
忆龙2009
09-24 3640
 User-Name(1):文本,由用户指定的用户标识。NAS-IP-Address(4):文本,发出请求的 NAS 的 IP 地址。NAS-Port(5):数字,发出请求的 NAS 的物理端口号。Service-Type(6):数字,用户请求的服务类型。Framed-Protocol(7):数字,使用的协议。Framed-IP-Address(8):文本,为用户配置的
邮件协议和Radius协议笔记
冷鞘-的博客
06-22 265
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值