4.3 Access-Reject (アクセス拒否)

Description (説明)

受信した属性のいずれかの値が受け入れられない場合, RADIUS サーバーは Code フィールドを 3 (Access-Reject) に設定したパケットを送信しなければなりません。NAS がユーザーに表示する可能性のあるテキストメッセージを含む1つ以上の Reply-Message 属性を含むことができます。

Packet Format (パケットフォーマット)

Access-Reject パケットフォーマットの概要を以下に示します。フィールドは左から右に送信されます。

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     Code      |  Identifier   |            Length             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                                                               |
|                     Response Authenticator                    |
|                                                               |
|                                                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|  Attributes ...
+-+-+-+-+-+-+-+-+-+-+-+-+-

Code

Access-Reject の場合は 3。

Identifier

Identifier フィールドは, この Access-Reject を引き起こした Access-Request の Identifier フィールドのコピーです。

Response Authenticator

Response Authenticator 値は, 前述のように Access-Request 値から計算されます。

Attributes

Attribute フィールドは可変長であり, ゼロ個以上の属性のリストを含みます。