RADIUS-예

반경 요청 예

Radius 요청 예제를 살펴 보겠습니다.

• 192.168.1.16의 NAS는 암호 "arctangent"로 포트 3에 로그인 한 Nemo라는 사용자의 RADIUS 서버에 액세스 요청 UDP 패킷을 보냅니다.

• Request Authenticator는 NAS에서 생성 한 16 옥텟 난수입니다.

• User-Password는 끝이 널 (null)로 채워지고 D5 (공유 비밀 | 요청 인증 자)로 XOR 처리 된 16 옥텟입니다.

• 01 00 00 38 0f 40 3f 94 73 97 80 57 bd 83 d5 cb 98 f4 22 7a 01 06 6e 65 6d 6f 02 12 0d be 70 8d 93 d4 13 ce 31 96 e4 3f 78 2a 0a ee 04 06 c0 a8 01 10 05 06 00 00 00 03

• 1 코드 = 액세스 요청 (1)

  1 식별자 = 0

  2 길이 = 56

  16 인증 자 요청

• 속성 목록

  6 사용자 이름 = "Nemo"

  18 사용자 암호

  6 NAS-IP- 주소 = 192.168.1.16

  6 NAS- 포트 = 3

반경 응답 예

다음은 응답 패킷의 예입니다.

• Radius 서버는 Nemo를 인증하고 액세스 허용 UDP 패킷을 NAS에 전송하여 telnet Nemo에게 호스트 192.168.1.3에 알립니다.

• 응답 인증자는 코드 (2), ID (0), 길이 (38), 위의 요청 인증 자,이 응답의 속성 및 공유 비밀의 16 옥텟 MD5 체크섬입니다.

• 02 00 00 26 86 fe 22 0e 76 24 ba 2a 10 05 f6 bf 9b 55 e0 b2 06 06 00 00 00 01 0f 06 00 00 00 00 0e 06 c0 a8 01 03

• 1 코드 = 액세스 허용 (2)

  1 식별자 = 0 (액세스 요청과 동일)

  2 길이 = 38

  16 응답 인증 자

• 속성 목록 :

  6 서비스 유형 (6) = 로그인 (1)

  6 로그인 서비스 (15) = 텔넷 (0)

  6 로그인 -IP- 호스트 (14) = 192.168.1.3