RADIUS

RADIUS: Remote Authentication Dail In User Service远程认证拨号用户服务，用于对用户进行认证。

 AAA：

Authentication: 认证，判定哪些用户可以获得访问权限，限制非法用户。

Authorization: 授权，授权用户可以使用哪些服务，用户控制合法用户的权限

Accounting: 计费，记录用户使用网络资源的情况，为收费提供依据。

 

名词解释：

PAP（Password Authentication Protocol): 口令验证协议

CHAP（Challenge-Handshake Authentication Protocol): 盘问握手验证协议

NAS（Network Access Server): 网络接入服务器

 

基本原理：

1. 用户接入NAS，NAS向RADIUS服务器使用Access-Require数据包提交用户信息，包括用户名、密码等相关信息，其中用户密码是经过MD5加密的，双方使用共享密钥，这个密钥不经过网络传播；
2. RADIUS服务器对用户名和密码的合法性进行检验，必要时可以提出一个Challenge，要求进一步对用户认证，也可以对NAS进行类似的认证；
3. 如果合法，给NAS返回Access-Accept数据包，允许用户进行下一步工作，否则返回Access-Reject数据包，拒绝用户访问；
4. 如果允许访问，NAS向RADIUS服务器提出计费请求Account- Require，RADIUS服务器响应Account-Accept，对用户的计费开始，同时用户可以进行自己的相关操作。

 

RADIUS支持多种认证方式：如CHAP和PAP

本地认证--PAP方式：

 

 

 

本地认证--CHAP方式

 

远程认证 -- PAP方式

 

远程认证 -- CHAP方式

Reference:

http://wenku.baidu.com/view/3729ce37ee06eff9aef807ea.html?from=rec&pos=1&weight=135&lastweight=122&count=5

http://wenku.baidu.com/view/fd098b8102d276a200292e3f.html?from=rec&pos=3&weight=19&lastweight=12&count=5