RADIUS-功能
以下是Radius的所有主要功能的列表:
客户端/服务器模型
-
NAS作为Radius服务器的客户端。
-
Radius服务器负责获取用户连接请求,对用户进行身份验证,然后返回客户端向用户交付服务所需的所有配置信息。
-
Radius服务器可以充当其他Radius服务器的代理客户端。
网络安全
-
客户端和服务器之间的事务通过使用共享密钥进行身份验证。该密钥永远不会通过网络发送。
-
通过网络发送密码之前,密码已加密。
灵活的身份验证机制
Radius支持以下用于身份验证的协议:
-
点对点协议-PPP
-
密码验证协议-PAP
-
质询握手身份验证协议-CHAP
-
简单的UNIX登录
可扩展协议
半径是可扩展的; Radius的大多数硬件和软件供应商都实现自己的方言。
使用UDP的无状态协议在端口1812上运行。
0