Таблица .1. Cпецификация стандартизованных значений атрибутов
Код |
Назначение |
1 |
Имя пользователя (User-Name) |
2 |
Пароль пользователя (User-Password) |
3 |
CHAP-пароль |
4 |
NAS-IP-адрес |
5 |
NAS-порт |
6 |
Тип услуги (Service-Type) |
7 |
Framed-Protocol |
8 |
Framed-IP-адрес |
9 |
Framed-IP-Netmask |
10 |
Framed-Routing |
11 |
Filter-Id |
12 |
Framed-MTU |
13 |
Framed-Compression |
14 |
Login-IP-Host |
15 |
Login-Service |
16 |
Login-TCP-Port |
17 |
(unassigned) |
18 |
Сообщение-отклик (Reply-Message) |
19 |
Callback-Number |
20 |
Callback-Id |
21 |
(не определено) |
22 |
Framed-Route |
23 |
Framed-IPX-Network |
24 |
Состояние |
25 |
Класс |
26 |
Vendor-Specific |
27 |
Таймаут сессии (Session-Timeout) |
28 |
Idle-Timeout (таймаут пассивного состояния) |
29 |
Termination-Action (процедура завершения) |
30 |
Called-Station-Id |
31 |
Calling-Station-Id |
32 |
NAS-Идентификатор |
33 |
Proxy-State |
34 |
Login-LAT-Service |
35 |
Login-LAT-Node |
36 |
Login-LAT-Group |
37 |
Framed-AppleTalk-Link |
38 |
Framed-AppleTalk-Network |
39 |
Framed-AppleTalk-Zone |
40-59 |
(зарезервировано для акоунтинга) |
60 |
CHAP-вызов (CHAP-Challenge) |
61 |
NAS-Port-Type |
62 |
Port-Limit |
63 |
Login-LAT-Port |
Поле длина является однооктетным, оно определяет длину данного атрибута, включая субполя тип, длина и величина. Если атрибут получен в запросе Access-Request, но с неверной длиной, следует послать сообщение Access-Reject. Если атрибут прислан в пакете Access-Accept, Access-Reject или Access-Challenge и имеет некорректную длину, пакет должен рассматриваться как Access-Reject или молча отбрасываться.
Поле значение содержит ноль или более октетов и содержит специфическую информацию атрибута. Формат и длина поля значение определяется полями тип и длина. Заметим, что строка в RADIUS не требует завершения символом ASCII NUL, так как имеется поле длины. Поле значение может иметь один из четырех форматов.
строка |
0-253 октетов |
адрес |
32 битовый код, старший октет передается первым. |
целое |
32 битовый код, старший октет первый. |
время |
32 битовый код (старший октет первый) равен числу секунд с момента 00:00:00 GMT, 1-го января, 1970. Стандартные атрибуты не используют этот тип данных, но он представлен здесь, так как может быть применен в атрибутах зависящих от производителя (Vendor-Specific). |
5.1. Имя пользователя
Этот атрибут указывает имя пользователя, который должен быть аутентифицирован. Он используется в пакетах Access-Request. Формат атрибута показан на Рисунок .3.