RADIUS - Opérations

Avant que le client ne commence à communiquer avec le serveur Radius, il est nécessaire que la clé secrète soit partagée entre le client et le serveur et le client doit être configuré pour utiliser le serveur Radius pour obtenir le service.

Une fois que le client est configuré correctement, alors:

  • Le client commence par Access-Request.

  • Le serveur envoie soit Access-Accept, Access-Reject, ou Access-Challenge.

  • Access-Accept conserve tous les attributs requis pour fournir un service à l'utilisateur.

Les codes de rayon (décimal) sont attribués comme suit:

  • 1 demande d'accès
  • 2 Accès-Accepter
  • 3 Accès-Rejeter
  • 4 Demande de comptabilité
  • 5 Comptabilité-Réponse
  • 11 Access-Challenge
  • 12 Status-Server (expérimental)
  • 13 Status-Client (expérimental)
  • 255 Réservé
  • Pas de concept Keep Alive - bon ou mauvais ??

Les codes 4 et 5 sont liés à la fonctionnalité de comptabilité Radius. Les codes 12 et 13 sont réservés pour une utilisation éventuelle.