4.3 Access-Reject (Rifiuto di accesso)
Description (Descrizione)
Se qualsiasi valore degli attributi ricevuti non è accettabile, allora il server RADIUS DEVE trasmettere un pacchetto con il campo Code impostato su 3 (Access-Reject). PUÒ includere uno o più attributi Reply-Message con un messaggio di testo che il NAS PUÒ visualizzare all'utente.
Packet Format (Formato del pacchetto)
Un riepilogo del formato del pacchetto Access-Reject è mostrato di seguito. I campi vengono trasmessi da sinistra a destra.
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Code | Identifier | Length |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| |
| Response Authenticator |
| |
| |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Attributes ...
+-+-+-+-+-+-+-+-+-+-+-+-+-
Code
3 per Access-Reject.
Identifier
Il campo Identifier è una copia del campo Identifier dell'Access-Request che ha causato questo Access-Reject.
Response Authenticator
Il valore Response Authenticator viene calcolato dal valore Access-Request, come descritto in precedenza.
Attributes
Il campo Attribute ha lunghezza variabile e contiene un elenco di zero o più attributi.