RADIUS 协议

定义

RADIUS(Remote Authentication Dial-In User Service,RFC 2865)是一种客户端/服务器模式的 AAA 协议,统一处理网络接入的认证(Authentication)、授权(Authorization)与计费(Accounting)。客户端指宽带接入服务器、无线控制器等网络接入设备(NAS)。

原理

用户向接入设备提交凭据,设备将其封装为 Access-Request 报文(UDP 1812)转发给 RADIUS 服务器,服务器查询用户库后回应接受、拒绝或进一步质询;计费报文走 1813 端口。报文属性采用可扩展的 AVP 格式,口令用共享密钥混淆。

应用与演进

RADIUS 支撑了从拨号时代至今的运营商宽带认证与企业 802.1X 无线认证,FreeRADIUS 是最流行的开源实现。其安全性依赖共享密钥,电信核心网中已由 Diameter 协议接替,RadSec 则补强了传输安全。