Давайте посмотрим на пример запроса радиуса:
-
NAS по адресу 192.168.1.16 отправляет UDP-пакет запроса доступа на сервер RADIUS для пользователя с именем Nemo, который входит в порт 3 с паролем «arctangent».
-
Аутентификатор запроса — это 16-октетное случайное число, генерируемое NAS.
-
Пароль пользователя состоит из 16 октетов, дополненных нулями, XOR и D5 (Shared Secret | Request Authenticator).
-
01 00 00 38 0f 40 3f 94 73 97 80 57 bd 83 d5 cb 98 f4 22 7a 01 06 6e 65 6d 6f 02 12 0d be 70 8d 93 d4 13 ce 31 96 e4 3f 78 2a 0a ee 04 06 c0 a8 01 10 05 06 00 00 00 03
-
1 код = запрос доступа (1)
1 идентификатор = 0
2 Длина = 56
16 Запрос аутентификатора
-
Список атрибутов
6 User-Name = «Nemo»
18 Пароль пользователя
6 NAS-IP-адрес = 192.168.1.16
6 NAS-Port = 3
NAS по адресу 192.168.1.16 отправляет UDP-пакет запроса доступа на сервер RADIUS для пользователя с именем Nemo, который входит в порт 3 с паролем «arctangent».
Аутентификатор запроса — это 16-октетное случайное число, генерируемое NAS.
Пароль пользователя состоит из 16 октетов, дополненных нулями, XOR и D5 (Shared Secret | Request Authenticator).
01 00 00 38 0f 40 3f 94 73 97 80 57 bd 83 d5 cb 98 f4 22 7a 01 06 6e 65 6d 6f 02 12 0d be 70 8d 93 d4 13 ce 31 96 e4 3f 78 2a 0a ee 04 06 c0 a8 01 10 05 06 00 00 00 03
1 код = запрос доступа (1)
1 идентификатор = 0
2 Длина = 56
16 Запрос аутентификатора
Список атрибутов
6 User-Name = «Nemo»
18 Пароль пользователя
6 NAS-IP-адрес = 192.168.1.16
6 NAS-Port = 3
Пример ответа радиуса
Вот пример пакетов ответа:
Сервер Radius аутентифицирует Nemo и отправляет UDP-пакет Access-Accept на NAS, сообщая его telnet Nemo для размещения 192.168.1.3
Аутентификатор ответа представляет собой 16-октетную контрольную сумму MD5 кода (2), id (0), длины (38), аутентификатора запроса сверху, атрибутов в этом ответе и общего секрета.
02 00 00 26 86 fe 22 0e 76 24 ba 2a 10 05 f6 bf 9b 55 e0 b2 06 06 00 00 00 01 0f 06 00 00 00 00 0e 06 c0 a8 01 03
1 код = доступ-принятие (2)
1 идентификатор = 0 (такой же, как в запросе доступа)
2 Длина = 38
16 Аутентификатор ответа
Список атрибутов:
6 Тип обслуживания (6) = Логин (1)
6 Логин-Сервис (15) = Telnet (0)
6 Login-IP-Host (14) = 192.168.1.3