Radius认证协议（五）报文属性-3

Login-TCP-Port

报文包含Login-Service属性时，表示用户要连接的TCP端口，只用于Access-Accept数据包。

Login-TCP-Port属性格式如下, 字段从左到右传输。

 

Type：16。

Length：6。

Value：4字节，取值范围为0-65535。

未分配

属性类型17尚未分配。

Reply-Message

可以显示给用户的文本。在Access-Accept中使用时，表示成功消息；在Access-Reject中使用时，表示失败消息，提示用户。在Access- Challenge中使用时，表示提示用户输入响应的对话框消息。

如果数据包包含多个Reply-Message，显示时，则必须与包中相同的顺序显示。

Reply-Message属性格式如下, 字段从左到右传输。

 

Type：18。

Length：≥3。

Text：一个或多个字节，内容取决于具体实现，目的是让人可读，并且不得影响协议的操作。建议消息使用UTF-8编码的10646个字符。

Callback-Number

用于回拨的拨号字符串，可用于Access-Request和Access-Accept数据包。在Access-Request中用作NAS向服务器发出的提示，表示要求提供回拨服务，但服务器可以接受该提示，也可以不接受。

Callback-Number属性格式如下, 字段从左到右传输。

 

Type：19。

Length：≥3。

String：一个或多个字节，信息的实际格式是特定于站点或应用程序的，一个健壮的实现应该支持字段为无差别的字节（可打印以及不可打印）。

Callback-Id

表示由NAS解释的被呼叫的地点的名称，可以在Access-Accept中使用。

Callback-Id属性格式如下, 字段从左到右传输。

 

Type：20。

Length：≥3。

String：一个或多个字节，信息的实际格式是特定于站点或应用程序的，一个健壮的实现应该支持字段为无差别的字节（可打印以及不可打印）。

未分配

属性类型21尚未分配。

Framed-Route

此属性提供为NAS上的用户配置的路由信息，用于Access-Accept中，可以多次出现。

Framed-Route属性格式如下, 字段从左到右传输。

 

Type：22。

Length：≥3。

Text：一个或多个字节，内容取决于具体实现，目的是让人可读，并且不得影响协议的操作。建议消息使用UTF-8编码的10646个字符。

对于IP路由，应该包含一个点分形式的目标前缀（可选），后跟一个斜杠和一个十进制数字，说明要使用的前缀高位数。后面是一个空格、一个点分形式的网关地址、一个空格和一个或多个由空格分隔的度量。例如，“192.168.1.0/24 192.168.1.1 1 2-1 3 400”。长度说明符可以省略，在这种情况下，它默认为8位用于A类前缀，16位用于B类前缀，24位用于C类前缀。例如，“192.168.1.0 192.168.1.1 1”。

当网关地址为“0.0.0.0”时，则使用用户的IP地址作为网关地址。

Framed-IPX-Network

表示要为用户配置的IPX网络号，用于Access-Accept数据包中。

Framed-IPX-Network属性格式如下, 字段从左到右传输。

 

Type：23。

Length：6。

Value：4字节，值0xFFFFFFFE表示NAS应为用户选择IPX网络（例如，从NAS保留的一个或多个IPX网络池中分配）。其他值作为链接到用户的IPX网络。

State

可以包含在由服务器发送给客户的Access-Challenge中端，并且在对质询的答复的新的Access-Request中（如果有的话）保持不变的必须从客户端发送到服务器。

此属性还可以包含在服务器发送到客户端的包含值为RADIUS-Request的Termination-Action属性的Access-Accept中。如果NAS通过在当前会话终端上发送新的Access-Request来执行Termination-Action，则必须在该Access-Request中包含相同的State属性。

在这两种用法中，客户端都不能在本地解释属性。数据包只能有零或一个State属性。State属性的用法取决于具体实现。

State属性格式如下, 字段从左到右传输。

 

Type：24。

Length：≥3。

String：一个或多个字节，信息的实际格式是特定于站点或应用程序的，一个健壮的实现应该支持字段为无差别的字节（可打印以及不可打印）。

Class

该属性可以由服务器在Access-Accept中发送给客户端，如果支持计费，并且此属性在Accounting-Request数据包中应该不加更改地由客户端发送给计费服务器。 客户端不得在本地解释该属性。

Class属性格式如下, 字段从左到右传输。

 

Type：25。

Length：≥3。

String：一个或多个字节，信息的实际格式是特定于站点或应用程序的，一个健壮的实现应该支持字段为无差别的字节（可打印以及不可打印）。