4.3 Access-Reject (Zugriffsablehnung)

Description (Beschreibung)

Wenn ein beliebiger Wert der empfangenen Attribute nicht akzeptabel ist, MUSS der RADIUS-Server ein Paket mit dem Code-Feld auf 3 (Access-Reject) gesetzt übertragen. Es KANN ein oder mehrere Reply-Message-Attribute mit einer Textnachricht enthalten, die das NAS dem Benutzer anzeigen KANN.

Packet Format (Paketformat)

Eine Zusammenfassung des Access-Reject-Paketformats ist unten dargestellt. Die Felder werden von links nach rechts übertragen.

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     Code      |  Identifier   |            Length             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                                                               |
|                     Response Authenticator                    |
|                                                               |
|                                                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|  Attributes ...
+-+-+-+-+-+-+-+-+-+-+-+-+-

Code

3 für Access-Reject.

Identifier

Das Identifier-Feld ist eine Kopie des Identifier-Feldes des Access-Request, der dieses Access-Reject verursacht hat.

Response Authenticator

Der Response Authenticator-Wert wird aus dem Access-Request-Wert berechnet, wie zuvor beschrieben.

Attributes

Das Attribute-Feld hat eine variable Länge und enthält eine Liste von null oder mehr Attributen.