RADIUS服务器
RADIUS服务器是一种用于在需要认证其链接的网络访问服务器(NAS)和共享认证服务器之间进行认证,授权和记帐信息的文档协议。
RADIUS的关键功能部件为:客户机/服务器体系结构 网络访问服务器(NAS)作为RADIUS客户机运行。客户机负责将定户信息传递至指定的RADIUS服务器。然后根据返回的响应进行操作。
RADIUS服务器负责接受订户的连接请求,认证订户,然后返回客户机所有必要的配置信息以将服务发送到订户。
RADIUS服务器可以担任其他RADIUS服务器或者是其他种类的认证服务器的代理。网络安全性通过使用加密的共享加密信息来认证客户机和RADIUS服务器之间的事务。从不通过网络发送机密信息。此外,在客户机和RADIUS服务器间发送任何订户密码时,都要加密该密码。
灵活认证机制RADIUS服务器可支持多种认证订户的方法。当用户提供用户名和原始密码时,RADIUS可支持点对点协议(PPP),密码认证协议(PAP),提问握手认证协议(CHAP)以及其他认证机制。
可扩展协议,所有事务都由变长的三元组“属性长度值”组成