RFC2865在用户服务中的远程身份验证拨号(RADIUS)(7)

RFC2865 NetWare/IP Domain Name and Information 远程拨入用户认证服务

| | | 响应鉴别码 | | | | | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | 属性 ...

+-+-+-+-+-+-+-+-+-+-+-+-+-

编码

3用于接入拒绝。

标识符

标识符域是引发此数据包的接入请求标识符域的拷贝。

响应鉴别码

响应鉴别码值是由接入请求值计算得来得，如前所述。

属性

属性域的长度是可变的，可以包含从零到任意多的属性。

4.4 接入盘问 描述

如果RADIUS服务器想要传输一个盘问，来要求用户回复一个响应，那么RADIUS服务器必须通过传输一个代码域是11的数据包（接入盘问）响应用户的接入请求。

域属性可以有一个或多个返回消息属性，而可以有单个状态属性或者一个也没有。具体厂商（Vendor-Specific）、空闲超时（Idle-Timeout）、会话超时（Session-Timeout）和代理状态属性可以包含其中。这篇文档定义的其他属性是不允许出现在接入盘问中的。

在接收一个接入盘问数据包时，标识符域要与审理中的接入请求的标识符域进行对比。另外，响应鉴别码域必须包含对审理中的接入请求的正确响应。无效的数据包会被直接丢弃。

若NAS不支持盘问／响应，它必须把收到的接入盘问看作收到了接入拒绝。 若NAS支持盘问／响应，收到有效的接入盘问意味着NAS应该发送一个新的接入请求。如果有文本信息的话，NAS应该显示给用户，提示用户做出响应。它会接着发送一个原始

16

RFC2865 NetWare/IP Domain Name and Information 远程拨入用户认证服务

的接入请求，其中请求ID和请求鉴别码都是新的，用户密码属性被加密的用户响应所代替，如果有的话，还包括来自接入盘问的状态属性。出现在此接入请求的状态属性只能包含0或1两个常量值。

支持PAP的NAS可以发送回复消息给拨号端用户，并应用此客户端的PAP响应于新的接入请求数据包，好像此响应是用户此响应是用户早已输入的。如果NAS不支持，它必须把接入盘问看作为接入拒绝来对待。