发布时间 : 星期六 文章RFC3576中文版更新完毕开始阅读
守则组成的字节流标识符，长度，
请求Authenticator域从数据包被回答，
响应，如果没有的属性，然后通过共享的秘密。 由此产生的16个字节的MD5哈希值被存储在 Authenticator域响应报文。
行政注：正如[RFC2865]第3节，秘密
（客户端和RADIUS服务器之间共享的密码），应 至少一样大，投递精心挑选的密码。 RADIUS 客户端必须使用RADIUS UDP数据包的源IP地址 决定共享秘密使用，这样请求就可以被代理。
属性
在断开和COA请求消息，所有的属性被视为
作为强制性的。一个NAS必须应对的CoA-请求包含一个 或多个不支持的属性或属性值与COAA-NAK; 断开请求包含一个或多个不支持的属性 属性值必须断开NAK回答。州
必须是原子的变化造成的CoA请求： 请求是成功的CoA-ACK发送，所有要求 授权必须作出改变。 ，如果COA请求是 不成功的CoA-NAK必须被发送，和被请求
千叶，等。信息[第15页]
RFC 3576动态授权扩展到radius为2003年7月
授权一定是没有改变。同样，状态改变
必须作为一个不成功的断开请求的结果不会发生; 这里断开，必须发送NAK。
由于在本说明书中的属性可以被用于 识别，授权或其他目的，即使一个NAS 实现了一个属性用于RADIUS认证和 会计，它可能不支持内纳入该属性
断开连接请求或COA请求消息，给出中差 在属性语义。这是真实的，即使属性
[RFC2865]，[RFC2868]，[RFC2869]或[RFC3162]指定的范围内
内允许访问接受消息。
因此，属性超越在3.2节的规定。 不应该被包含内断开或COA消息，因为 这会产生无法预料的结果。
当使用转发代理，代理必须能够改变
，因为它通过在每个方向上的数据包。当代理
转发一个断开或COA请求的，它可能会增加代理国家 属性，和代理转发响应时，它必须删除
其代理国家属性，如果它增加了一个。代理国家总是 添加或删除任何其他代理的国后，但没有其他 假设有关其位置的属性列表内
可制成。由于断开和CoA反应进行身份验证 对整个数据包的内容，剥离的Proxy-State 属性无效的完整性检查 - 代理需要
重新计算。转发代理必须修改现有的代理 目前国家，州或类属性的数据包。
如果有任何一个断开请求中的Proxy-State属性或 COA请求从服务器接收，转发代理必须 包括那些其应对的Proxy-State属性 服务器。转发代理可能包括代理国家 在断开连接请求或COA请求的属性，当它 将请求转发，或者可能省略在转发
请求。 ，如果转发代理省略的Proxy-State属性 请求，它必须附加到响应发送前 到服务器。
千叶，等。信息[第10页]
RFC 3576动态授权扩展到radius为2003年7月
3。属性
在断开请求和COAA-Request报文中，某些属性 用于唯一地识别的NAS，以及一个上的用户会话 NAS。所有NAS鉴别请求消息中包含的属性 必须匹配，以便断开请求或COA请求
成功，否则断开NAK或COAA-NAK应该被发送。 用于会话标识的属性，用户名称和ACCT 会话ID属性，必须匹配，如果为了使
断开连接请求或COA请求才能成功;其他会议 识别属性应该匹配。如果出现不匹配的会话 识别属性被检测到，断开NAK或COAA-NAK 应该被发送。能够使用NAS或会话身份 属性映射到独特/多个会话范围以外的 本文件。鉴定属性包括NAS和会话 标识特性，如下所述。
NAS识别属性
属性＃参考说明
--------------------------------
NAS-IP地址[RFC2865]在NAS的IPv4地址。 NAS标识符32 [RFC2865]字符串识别NAS。
NAS-IPv6的地址95 [RFC3162]在NAS的IPv6地址。
千叶，等。信息[第11页]
RFC 3576动态授权扩展到radius为2003年7月
会话标识属性
属性＃参考说明
-------------------------------- 用户名1 [RFC2865]的用户名
与会话相关联。 NAS端口5 [RFC2865]的端口
会话被终止。 帧IP地址[RFC2865]关联的IPv4地址
与会话。 被叫站ID 30 [RFC2865]链接地址
会话连接。 呼叫站ID 31 [RFC2865]链接地址
会话连接。 ACCT会话ID 44 [RFC2866]标识符唯一
识别会话 在NAS上。 帐户多会话ID 50 [RFC2866]标识符唯一
确定相关的会议。 NAS端口类型61 [RFC2865]所用的端口类型。 NAS端口ID 87 [RFC2869]字符串识别端口
会话。 始发线路信息94 [NASREQ]提供信息
线的特性 从哪个会话 起源。 框架的接口ID 96 [RFC3162] IPv6接口标识符
与会话相关联; 总是发送
帧IPv6前缀。 帧IPv6前缀97 [RFC3162]相关的IPv6前缀