RFC 2865 - Remote Authentication Dial In User Service (RADIUS)

本备忘录的状态

本文档为互联网社区指定了一个互联网标准跟踪协议, 并请求讨论和改进建议。有关本协议的标准化状态和状况, 请参阅当前版本的 "Internet Official Protocol Standards" (STD 1)。本备忘录的分发不受限制。

本协议被广泛实现和使用。经验表明, 在大规模系统中使用时, 它可能会遭受性能下降和数据丢失的问题, 部分原因是它不包含拥塞控制的规定。本文档的读者可能会发现跟踪 IETF 的 AAA 工作组的进展是有益的, 该工作组可能会开发一个更好地解决扩展性和拥塞控制问题的后续协议。

本文档描述了一种协议, 用于在希望对其链路进行认证的网络接入服务器 (Network Access Server) 与共享的认证服务器 (Authentication Server) 之间传递认证 (authentication)、授权 (authorization) 和配置信息。

本备忘录记录了 RADIUS 协议。RADIUS 的早期部署使用 UDP 端口号 1645, 这与 "datametrics" 服务冲突。RADIUS 的官方分配端口号是 1812。