用户接入管理计费协议2866中文版

《用户接入管理计费协议2866中文版》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、NetworkWorkingGroupC.RigneyRequestforComments:2866LivingstonCategory:InformationalJune2000Obsoletes:2139RADIUS（远程用户拨号认证系统）记帐协议（RFC2866ADIUSAccounting）StatusofthisMemoThismemoprovidesinformationfortheInternetcommunity.ItdoesnotspecifyanInternetstandardofanykind.Distributionofthismemois

2、unlimited.CopyrightNoticeCopyright(C)TheInternetSociety(2000).AllRightsReserved.摘要本文描述了在网络接入服务器和共享的记帐服务器之间传送记帐信息的协议。实现RADIUS记帐协议的注意事项本文证明了RADIUS记帐协议。早期开发的RADIUS记帐协议使用的是端口号为1646的UDP端口，它和“sa-msg-port"服务互相冲突。为RADIUS协议正式分配的端口号为1813。目录RADIUS（远程用户拨号认证系统）记帐协议1摘要1实现RADIUS记帐协议的注意事项11．简介21.1必要的

3、说明21.2术语22．操作22.1代理33．包格式34．包的类型44.1记帐请求44.2记帐响应45.属性55.1记帐状态类型65.2记帐延迟时间65.3输入字节数75.4输出字节数75.5会话Id75.6授权85.7会话时间85.8输入数据包85.9输出包总数95.10记帐中止事件95.11多会话Id105.12记帐链路计数105.13属性列表116.IANA（国际互联网分配的数字标准）因素127.安全因素128.更改记录129．参考文献1210.说明131．简介41.1必要的说明41.2术语42．操作52.1代理53．包格式64．包的类型74.1记帐请求74.

4、2记帐响应85.属性95.1记帐状态类型105.2记帐延迟时间115.3输入字节数115.4输出字节数125.5会话Id125.6授权135.7会话时间135.8输入数据包145.9输出包总数145.10记帐中止事件155.11多会话Id165.12记帐链路计数165.13属性列表176.IANA（国际互联网分配的数字标准）因素197.安全因素198.更改记录199．参考文献191．简介经营为众多的用户提供的串口线路和modem池会带来巨大的管理支持方面的需求。由于根据定义，modem池是通向外部世界的链路，因此它对安全、认证、记帐都有很高的要求。这些需求可以通过

5、维护一个用户数据库来实现，该数据库包含认证（验证用户的名字和密码）和配置细节——为用户提供的服务的类型（如：SLIP,PPP,telnet,rlogin等）。RADIUS(远程用户拨号认证系统)文档【2】详细说明了用于认证和授权的RADIUS协议。本文扩展了RADIUS协议的应用，使其包括了从网络接入服务器给RADIUS记帐服务器传递信息的应用。本文废弃了RFC2139【1】。它与RFC2139之间的差别的概要在附录“更改记录”中可以找到。RADIUS记帐协议的主要特征如下：客户/服务器模式网络接入服务器是RADIUS记帐服务器的客户端。客户端负责将用户的记帐信息

6、传递给指定的RADIUS记帐服务器。RADIUS记帐服务器负责接收记帐请求，并给客户端返回一个响应信息，表明记帐请求被成功的接收。RADIUS记帐服务器可以作为其他类型的记帐服务器的代理。网络安全客户端与RADIUS记帐服务器之间的交互是通过共享密钥的使用来鉴别的，这个共享密钥根本不会通过网络传送。协议的可扩充性所有的事务都是由不同长度的属性－长度－值的三元组构成的。新的属性值的加入不会影响到原有协议的执行。1.1必要的说明本文中的关键词"MUST","MUSTNOT","REQUIRED","SHALL","SHALLNOT","SHOULD","SHOULDN

7、OT","RECOMMENDED","MAY",以及"OPTIONAL"与RFC2119【3】中的描述的意义是相同的。这些关键词意义与其是否大写无关。1.2术语本文使用了以下的术语：服务网络接入服务器为拨入用户提供的某种服务，如：PPP或者Telnet。会话网络接入服务器为拨入用户提供的每一个服务都会建立一个会话。会话的开始给出了最初提供服务的位置，会话的最后给出了服务结束的位置。如果网络接入服务器支持的话，一个用户可以有多个并行或者串行的会话。对于每一个会话，都会产生一个独立的H会话ID（Acct－Session－ID）。直接丢弃这就是说应用程序不对包进行任何处

8、理就直接丢