Radius简介

RADIUSRemote Authentication Dial-In User Service,远程认证拨号用户服务)是一种分布式的、客户端/服务器结构的信息交互协议,常应用在既要求较高安全性、又允许远程用户访问的各种网络环境中。该协议定义了基于UDPRADIUS帧格式及其消息传输机制,并规定UDP端口18121813分别作为认证、计费端口。

RADIUS最初仅是针对拨号用户的AAA协议,后来随着用户接入方式的多样化发展,RADIUS也适应多种用户接入方式,如无线接入认证、以太网接入、ADSL接入。它通过认证授权来提供接入服务,通过计费来收集、记录用户对网络资源的使用。

目前TP-LINK AC产品Portal认证中Radius认证过程中各阶段报文中Radius属性的支持情况如下所述。

Request报文属性支持

目前TP-LINK ACRadius请求报文支持以下字段,认证计费系统可以按照需求选择支持的字段:

报文类型

字段名

说明

Access Request

User-Name

用户名

NAS-Identifier

NAS标识

Calling-Station-Id

客户端的MAC地址

Called-Station-Id

APMAC地址

Framed-IP-Address

客户端的IP地址

User-Password

密码

NAS-IP-Address

NAS设备IP地址(用户可配置)

NAS-Port-Type

固定值为19

NAS-Port

VLAN ID

Service-Type

固定值为2

Framed-Protocol

固定值为1

Acct-Session-Id

计费会话ID

NAS -Port-Id

固定值为lan

Accounting Request Start

Acct-Status-Type

固定值为1

User-Name

用户名

Acct-Session-Id

计费会话ID

NAS-Port-Id

固定值为lan

Acct-Authentic

固定值为1

NAS-Identifier

NAS标识

Calling-Station-Id

客户端的MAC地址

Called-Station-Id

APMAC地址

Framed-IP-Address

客户端的IP地址

NAS-Port

VLAN ID

NAS-Port-Type

固定值为19

NAS-Ip-Address

NAS设备IP地址(用户可配置)

Acct-Deley-Time

固定值为0

Accounting Request Update

Acct-Status-Type

固定值为3

User-Name

用户名

NAS-IP-Address

NAS设备IP地址(用户可配置)

NAS-Port

VLAN ID

NAS-Port-Id

固定值为lan

Framed-IP-Address

客户端的IP地址

NAS-Identifier

NAS标识

Acct-Delay-Time

发送报文消耗的时间

Acct-Authentic

认证方式

Acct-Session-Id

计费会话ID

Acct-Input-Octets

固定值为0

Acct-Output-Octets

固定值为0

Acct-Session-Time

计费会话时长

Acct-Input-Packets

固定值为0

Acct-Output-Packets

固定值为0

Acct-Input-Gigawords

固定值为0

Acct-Output-Gigawords

固定值为0

Calling-Station-Id

客户端的MAC地址

Called-Station-Id

APMAC地址

NAS-Port-Id

固定值lan

Accounting Request Stop

Acct-Status-Type

固定值为2

User-Name

用户名

NAS-Port-Id

固定值lan

Acct-Authentic

认证方式

Acct-Session-Time

计费会话时长

Acct-Session-Id

计费会话ID

NAS-Identifier

NAS标识

Calling-Station-Id

客户端的MAC地址

Called-Station-Id

APMAC地址

Framed-IP-Address

客户端的IP地址

NAS-Port

VLAN ID

NAS-Port-Type

固定值为lan

NAS-Ip-Address

NAS设备IP地址(用户可配置)

Acct-Deley-Time

发送报文消耗的时间

Acct-Input-Octets

固定值为0

Acct-Output-Octets

固定值为0

Acct-Input-Packets

固定值为0

Acct-Output-Packets

固定值为0

Acct-Input-Gigawords

固定值为0

Acct-Output-Gigawords

固定值为0

Acct-Terminate-Cause

计费结束原因

Response报文属性支持

目前AC支持以下回应报文的属性字段:

属性名

子属性

说明

Session-Timeout

会话时长

Acct-Interim-Interval

记账报文发送周期

endor Specific10086

Rate-Input2

带宽限速上传带宽(无线到有线),单位为Byte/s,类型为Integer

Vendor Specific10086

Rate-output1

带宽限速下载带宽(有线到无线),单位为Byte/s,类型为Integer

DM报文属性支持

目前AC支持的DM报文属性如下,属性可以同时存在,AC会将满足所有属性的所有认证条目删除。

属性名

说明

User-Name

用户名

Framed-IP-Address

客户端的IP地址

Calling-Station-Id

客户端的MAC地址

Acct-Session-Id

计费会话ID

NAS-Port

VLAN ID

solution
solution

提交项目需求

solution

在线咨询客服

solution

售前咨询热线

400-8863-400

solution