RADIUS强制用户下线

RADIUS强制用户下线

RADIUS强制用户下线

RADIUS协议也支持DM(Disconnect Message,断开连接消息)功能。用户上线后,管理员在RADIUS服务器主动发起使用户下线的报文,强制用户下线。DM报文同样分为三种类型:DM-Request、DM-ACK和DM-NAK,分别表示用户离线请求报文、用户离线请求接受报文和用户离线请求拒绝报文。DM的报文交互流程如下图所示。

DM的报文交互流程
DM的报文交互流程
  1. 管理员在RADIUS服务器上使用户下线,RADIUS服务器向RADIUS客户端发送DM-Request报文,请求用户下线。

  2. RADIUS客户端收到DM-Request报文后,与RADIUS客户端上的用户信息匹配来识别用户。如果匹配成功,则通知用户下线;如果匹配失败,则用户保持在线。

  3. RADIUS客户端回应DM-ACK/NAK报文。

    • 如果用户成功下线,RADIUS客户端给RADIUS服务器回应DM-ACK报文。

    • 如果用户未下线,RADIUS客户端给RADIUS服务器回应DM-NAK报文。

与用户上线授权或用户主动下线过程相比,CoA/DM的特点是请求报文是由服务器发送的,回应报文是由客户端发送的,成功则回应ACK报文、失败则回应NAK报文。


1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » RADIUS强制用户下线

作者: 小编


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!