远程访问 radius 属性

《远程访问 radius 属性》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、远程访问RADIUS属性下面为各种RADIUS数据包类型列出了受“路由和远程访问”支持的RADIUS属性。关于这些属性的详细信息，请参阅RFC2865、“远程身份验证拨入用户服务(RADIUS)”和RFC2548、“Microsoft供应商特定的RADIUS属性。Access-Request·User-Name（RADIUS属性1）包含不带域的用户主要名称或WindowsNT名称的字符串值。·User-Password（RADIUS属性2）包含用户密码的字符串值，并且仅当“密码验证协议(PAP)”被

2、协商为身份验证协议时，才发送该字符串值。·CHAP-Challenge（RADIUS属性3）包含“质询握手身份验证协议(CHAP)”在响应质询时提供的响应值。·NAS_IP_Addresss（RADIUS属性4）包含远程访问服务器的IP地址。·NAS-Port（RADIUS属性5）指明远程访问服务器上接收传入呼叫的端口号。·Service-Type（RADIUS属性6）发送的值仅限于“Framed”(2)。·Framed-Protocol（RADIUS属性7）发送的值仅限于“PPP”(1)。·Fra

3、med-MTU（RADIUS属性12）与EAP身份验证一起使用，将与客户端协商的最大传输单元(MTU)通知RADIUS服务器，以便RADIUS服务器不会发送无法在链接上传递的EAP消息。·State（RADIUS属性24）远程访问服务器从来不在初始访问请求中传递这个属性。如果采用了EAP作为身份验证协议，并且在访问质询数据包中接收到了“State”属性，那么在发送的下一个访问请求数据包中，“State”属性将原封不动地返回。·Called-Station-Id（RADIUS属性30）接收呼叫的电话号

4、码。对于虚拟专用网(VPN)连接，此属性指的是VPN服务器的IP地址。·Calling-Station-Id（RADIUS属性31）发出呼叫的电话号码。对于虚拟专用网(VPN)连接，此属性指的是VPN客户端的IP地址。·NAS-Identifier（RADIUS属性32）远程访问服务器的完全合格的域名。·CHAP-Challenge（RADIUS属性60）在CHAP身份验证期间由远程访问服务器发送的质询。·NAS-Port-Type（RADIUS属性61）TheonlyvaluessentareAs

5、ync(Modem)(0),ISDNSync(2),ISDNAsyncV.120(3),ISDNAsyncV.110(4),andVirtual(VPN)(5).虚拟端口用于指明VPN连接。·Tunnel-Type（RADIUS属性64）发送的值仅限于PPTP(1)和L2TP(3)。·Tunnel-Medium-Type（RADIUS属性65）发送的值仅限于IP(1)。·Tunnel-Client-EndPoint（RADIUS属性66）（仅限于PPTP）·Tunnel-Server-EndPoin

6、t（RADIUS属性67）（仅限于PPTP）·Connect-Info（RADIUS属性77）包含由TAPI返回的关于呼叫的任何数据。·EAP-Message（RADIUS属性79）·MessageAuthenticator(RADIUSattribute?80)如果将EAP用于身份验证，那么该属性将始终发送。否则，可以在RADIUS服务器的属性上加以配置。·MS-CHAP-Response（供应商类型1）·MS-CHAP-CPW-2（供应商类型4）·MS-Chap-LM-Enc-Pw（供应商类型5

7、）·MS-CHAP-NT-Enc-PW（供应商类型6）·MS-Ras-Vendor（供应商类型9）·MS-Chap-Challenge（供应商类型11）·MS-Ras-Version（供应商类型18）Access-Accept·Service-Type（RADIUS属性6）只接受Framed(2)和CallbackFramed(4)。如果收到了任何其他“Service-Type”，呼叫将会断线。·Framed-Protocol（RADIUS属性7）只接受PPP(1)这个值。如果接收任何其他“Fram

8、ed-Protocol”，呼叫将会断线。·Framed-IP-Address（RADIUS属性6）唯一接受的值是0xFFFFFFFF（用户选择地址）和0xFFFFFFFE（远程访问服务器选择地址）。如果接收到任何其他“Framed-IP-Address”，呼叫将会断线。·Framed-MTU（RADIUS属性12）不使用·Framed-Compression（RADIUS属性13）唯一识别的值是None(0)和VJTCP/IPheadercompression(1)。