RFC2865在用户服务中的远程身份验证拨号(RADIUS)(10)

5.3 CHAP密码 描述

这个属性表示PPP（点对点传输协议）的CHAP（盘问握手认证协议）用户在响应盘问时的响应值。此值只能用在接入请求数据包中。

如果出现在数据包中的CHAP盘问值是出现在CHAP盘问属性（60）中，其他情况可以在请求鉴别码域中找到。

以下是CHAP密码属性格式的总结。域的传输是从左向右。

0 1 2

0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | 类型 | 长度 | CHAP标识 | 字符串 ... +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-

22

RFC2865 NetWare/IP Domain Name and Information 远程拨入用户认证服务

类型

3用来表示CHAP密码。

长度

19

CHAP标识

这个域是一个字节，包括来自用户CHAP响应的CHAP的标识符。

字符串

字符串域是十六个字节，包括来自用户的CHAP响应。

5.4 网络接口服务器IP地址 描述

这个属性指出了用户正在请求认证的NAS的IP地址，这个属性值对NAS来说在一台指定的RADIUS服务器的范围内应该是唯一的。NAS-IP地址属性只能在接入请求数据包中使用。或者是NAS-IP或者是NAS标识符必须有一个出现在接入请求数据包中。

注意，NAS-IP地址一定不能用来选择认证请求的共享机密。接入请求数据包中的源IP地址必须用来选择共享机密。

以下是网络接口服务器IP地址属性格式的总结。域的传输是从左向右。

0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | 类型 | 长度 | 地址 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ 地址 (内容) | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

类型

4用于NAS-IP地址。

23

RFC2865 NetWare/IP Domain Name and Information 远程拨入用户认证服务

长度 6 地址

地址域是4个字节。

5.5 NAS端口 描述

这个属性指出了正在认证用户的NAS物理端口号。NAS-IP端口号属性只能在接入请求数据包中使用。需要注意的是，这里使用的“端口”应当理解为与NAS的物理连接，不能理解为TCP或者UDP的端口号。如果NAS对它的端口进行区分，那么或者NAS-Port或者NAS-Port-Type或者是两者同时应该出现在接入请求数据包中。

以下是NAS端口属性格式的总结。域的传输是从左向右。

0 1 2 3

0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | 类型 | 长度 | 值

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ 值 (内容) | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

类型

5用于NAS-Port地址。

长度 6 值

这个值域是4个字节。

24

RFC2865 NetWare/IP Domain Name and Information 远程拨入用户认证服务

5.6 服务类型 描述

这个属性指出了用户请求的服务种类，或者是已提供给用户的服务类型。此属性可以在接入请求数据包和接入允许数据包中使用。作为NAS，它不必执行所有的服务类型，所以对于未知的和不支持的Service-Types，就像收到了接入拒绝那样处理。

以下是服务种类属性格式的总结。域的传输是从左向右。

0 1 2 3

0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | 类型 | 长度 | 值

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ 值 (内容) | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

类型

6用于Service-Type。

长度

6

值

值域是4个字节。

1 登录 2 配置 3 回叫登录 4 回叫配置 5 出网 6 管理

7 NAS提示 8 只认证

9 NAS回叫提示 10 拨叫检查 11 回叫管理

以下是使用在接入允许中的服务类型的定义。若服务类型用在接入请求中，则认为是给

25