4.3 Access-Reject (Rejet d'accès)

Description

Si une valeur quelconque des attributs reçus n'est pas acceptable, alors le serveur RADIUS DOIT transmettre un paquet avec le champ Code défini sur 3 (Access-Reject). Il PEUT inclure un ou plusieurs attributs Reply-Message contenant un message texte que le NAS PEUT afficher à l'utilisateur.

Packet Format (Format de paquet)

Un résumé du format du paquet Access-Reject est présenté ci-dessous. Les champs sont transmis de gauche à droite.

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     Code      |  Identifier   |            Length             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                                                               |
|                     Response Authenticator                    |
|                                                               |
|                                                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|  Attributes ...
+-+-+-+-+-+-+-+-+-+-+-+-+-

Code

3 pour Access-Reject.

Identifier

Le champ Identifier est une copie du champ Identifier de l'Access-Request qui a provoqué cet Access-Reject.

Response Authenticator

La valeur Response Authenticator est calculée à partir de la valeur Access-Request, comme décrit précédemment.

Attributes

Le champ Attribute est de longueur variable et contient une liste de zéro ou plusieurs attributs.