10
Untermenü Remote Authentication (RADIUS/TACACS+)
RADIUS Pakete
64
bintec Benutzerhandbuch
Wenn der RADIUS Server für Accounting verwendet wird, sendet das Gateway
eine Accounting-Meldung am Anfang der Verbindung und eine Meldung am
Ende der Verbindung. Diese Anfangs- und Endmeldungen beinhalten zudem
statistische Informationen zur Verbindung (IP-Adresse, Benutzername, Durch-
satz, Kosten).
Folgende Pakettypen werden zwischen RADIUS Server und bintec Gateway
(Client) versendet:
Typ
ACCESS_REQUEST
ACCESS_ACCEPT
ACCESS_REJECT
ACCOUNTING_START
Zweck
Client –> Server
Wenn ein Verbindungs Request auf dem Gate-
way empfangen wird, wird beim RADIUS Ser-
ver angefragt, falls im Gateway kein
entsprechender WAN Partner gefunden wurde.
Server –> Client
Wenn der RADIUS Server die im
ACCESS_REQUEST enthaltenen Informatio-
nen authentifiziert hat, sendet er einen
ACCESS_ACCEPT zum Gateway mit den für
den Verbindungsaufbau zu verwendenden
Parametern.
Server –> Client
Wenn die im ACCESS_REQUEST enthalte-
nen Informationen nicht den Informationen in
der Benutzerdatenbank des RADIUS Servers
entsprechen, sendet er ein ACCESS_REJECT
zur Ablehung der Verbindung.
Client -> Server
Wenn ein RADIUS Server für Accounting ver-
wendet wird, sendet das Gateway eine Accoun-
ting-Meldung am Anfang jeder Verbindung zum
RADIUS Server.
IP