Inhaltsverzeichnis
Werbung
7 Systemverwaltung
62
7.5.1 RADIUS
RADIUS (Remote Authentication Dial In User Service) ist ein Dienst, der es ermöglicht, Au-
thentifizierungs- und Konfigurationsinformationen zwischen Ihrem Gerät und einem RADI-
US-Server auszutauschen. Der RADIUS-Server verwaltet eine Datenbank mit Informatio-
nen zur Benutzerauthentifizierung, zur Konfiguration und für die statistische Erfassung von
Verbindungsdaten.
RADIUS kann angewendet werden für:
• Authentifizierung
• Gebührenerfassung
• Austausch von Konfigurationsdaten
Bei einer eingehenden Verbindung sendet Ihr Gerät eine Anforderung mit Benutzername
und Passwort an den RADIUS-Server, woraufhin dieser seine Datenbank abfragt. Wenn
der Benutzer gefunden wurde und authentifiziert werden kann, sendet der RADIUS-Server
eine entsprechende Bestätigung zu Ihrem Gerät. Diese Bestätigung enthält auch Parame-
ter (sog. RADIUS-Attribute), die Ihr Gerät als WAN-Verbindungsparameter verwendet.
Wenn der RADIUS-Server für Gebührenerfassung verwendet wird, sendet Ihr Gerät eine
Accounting-Meldung am Anfang der Verbindung und eine Meldung am Ende der Verbin-
dung. Diese Anfangs- und Endmeldungen enthalten zudem statistische Informationen zur
Verbindung (IP-Adresse, Benutzername, Durchsatz, Kosten).
RADIUS Pakete
Folgende Pakettypen werden zwischen RADIUS-Server und Ihrem Gerät (Client) versen-
det:
Pakettypen
Feld
ACCESS_REQUEST
ACCESS_ACCEPT
Wert
Client -> Server
Wenn ein Verbindungs-Request auf Ihrem Gerät empfangen
wird, wird beim RADIUS-Server angefragt, falls in Ihrem Gerät
kein entsprechender Verbindungspartner gefunden wurde.
Server -> Client
Wenn der RADIUS-Server die im ACCESS_REQUEST enthal-
tenen Informationen authentifiziert hat, sendet er ein AC-
CESS_ACCEPT zu Ihrem Gerät mit den für den Verbindungs-
bintec elmeg GmbH
be.IP 4isdn
Werbung
Inhaltsverzeichnis
