1、什么是半徑？

2、RADIUS:遠程認證撥入用戶服務，由RFC2865和RFC2866定義，是目前應用最廣泛的AAA協議。

3、RADIUS是一個C/S結構的協議。它的客戶端最初是一個NAS(網絡訪問服務器)服務器。現在，任何運行RADIUS客戶端軟件的計算機都可以成為RADIUS客戶端。RADIUS協議認證機制靈活，可以采用PAP、CHAP或Unix登錄認證。RADIUS是一個可擴展的協議，它的所有工作都是基于屬性-長度-值的向量。RADIUS還支持供應商擴展特定于供應商的屬性。

(資料圖片)

4、RADIUS協議簡單、清晰、可擴展，因此得到了廣泛的應用，包括普通電話互聯網接入、ADSL互聯網接入、住宅寬帶互聯網接入、IP電話、VPDN(基于撥號用戶的虛擬專用撥號網絡)、手機預付費業務等。最近，IEEE提出了802.1x標準，這是一種基于端口的無線網絡接入認證標準。RADIUS協議也用于身份驗證。

5、基本工作原理

6、用戶訪問NAS，NAS使用Access-Require包向RADIUS服務器提交用戶信息，包括用戶名、密碼等相關信息，其中用戶密碼采用MD5加密，雙方使用共享密鑰，不通過網絡傳播；RADIUS服務器檢查用戶名和密碼的合法性，并且如果必要，它可以提出質詢以進一步認證用戶，或者它可以類似地認證NAS如果合法，它將訪問接受包返回給NAS，允許用戶進行下一步工作；否則，它返回訪問拒絕包，拒絕用戶訪問；如果允許訪問，NAS向RADIUS服務器提出計費請求Account- Require，RADIUS服務器響應Account-Accept，用戶計費開始，用戶可以進行自己的相關操作。

7、RADIUS也支持代理和漫游功能。簡而言之，代理是可以充當其他RADIUS服務器的代理的服務器，負責轉發RADIUS身份驗證和記帳數據包。漫游功能是代理的具體實現，允許用戶通過與其無關的RADIUS服務器進行認證。用戶還可以在非歸屬地運營商所在地獲得服務，也可以實現虛擬運營。

8、RADIUS服務器和NAS服務器通過UDP協議進行通信。RADIUS服務器的端口1812負責身份驗證，端口1813負責記帳。采用UDP的基本考慮是NAS和RADIUS服務器大多在同一個局域網內，使用UDP更快更方便，而且UDP是無連接的，會減輕RADIUS的壓力，更安全。

9、RADIUS協議也提供了重傳機制。如果NAS向RADIUS服務器提交請求，但沒有收到返回信息，它可以要求備份RADIUS服務器重新傳輸該請求。由于有多個備份RADIUS服務器，當NAS重新傳輸時，可以使用輪詢方法。如果備份RADIUS服務器的密鑰不同于以前RADIUS服務器的密鑰，您需要重新進行身份驗證。

10、基本消息交互過程

11、RADIUS服務器對用戶的認證過程通常需要使用nas等設備的代理認證功能。RADIUS客戶端和RADIUS服務器通過共享密鑰對彼此的交互消息進行認證，用戶的密碼以密文的形式在網絡上傳輸，增強了安全性。RADIUS協議結合了認證和授權過程，即響應消息攜帶授權信息。

12、基本的交互步驟如下：

13、(1)用戶輸入用戶名和密碼；

14、(2)RADIUS客戶端根據獲取的用戶名和密碼向RADIUS服務器發送訪問請求。

15、(3)RADIUS服務器將用戶信息與用戶數據庫信息進行比較和分析，如果認證成功，則在認證響應包(access-accept)中將用戶的權限信息發送給RADIUS客戶端；如果認證失敗，則返回訪問拒絕響應分組。

16、(RADIUS客戶端根據接收到的認證結果接入/拒絕用戶。如果用戶可以訪問，RADIUS客戶端向RADIUS服務器發送計費請求包，狀態類型值為start

17、(RADIUS服務器返回計費響應包；

18、(6)RADIUS客戶端向RADIUS服務器發送計費請求包，狀態類型值為停止；

19、(RADIUS服務器返回一個記帳響應數據包。

本文到此結束，希望對大家有所幫助。

關鍵詞：