RADIUS - Operationen

Bevor der Client mit dem Radius-Server kommuniziert, muss der geheime Schlüssel zwischen dem Client und dem Server geteilt werden, und der Client muss so konfiguriert sein, dass er den Radius-Server verwendet, um den Dienst zu erhalten.

Sobald der Client richtig konfiguriert ist, gehen Sie wie folgt vor:

Der Client beginnt mit Access-Request.
Der Server sendet entweder Access-Accept, Access-Reject oder Access-Challenge.
Access-Accept behält alle erforderlichen Attribute bei, um dem Benutzer einen Dienst bereitzustellen.

Radiuscodes (dezimal) werden wie folgt zugewiesen:

1 Zugriffsanfrage
2 Zugriff akzeptieren
3 Zugriff ablehnen
4 Buchhaltungsanfrage
5 Buchhaltungsantwort
11 Access-Challenge
12 Status-Server (experimentell)
13 Status-Client (experimentell)
255 Reserviert
Kein Keep Alive-Konzept - gut oder schlecht?

Die Codes 4 und 5 beziehen sich auf die Radius Accounting-Funktionalität. Die Codes 12 und 13 sind für eine mögliche Verwendung reserviert.