Décodage d'une trace de renifleur d'une transaction RADIUS

Options de téléchargement

  • PDF     (112.2 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (84.9 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mis à jour:3 mai 2004
ID du document:13845

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Introduction

La disposition des paquets RADIUS (Remote Authentication Dial In User Service) pour l'authentification et la comptabilité est décrite dans les documents RFC 2138   exit.gif et 2139. exit.gif Ce document fournit un exemple de la répartition des paquets dans un échange entre un client RADIUS et un serveur RADIUS, qui inclut l'attribut 26 spécifique à l'expéditeur, et notre code fournisseur 9 (Cisco). Le client RADIUS est rtpkrb.rtp.cisco.com et rtp-pinecone.rtp.cisco.com est le serveur RADIUS. Dans l'échange suivant :

  1. rtpkrb envoie une demande d'accès à rtp-pinecone.
  2. rtp-pinecone envoie un access-accept à rtpkrb.
  3. rtpkrb envoie une requête accounting-request (start) à rtp-pinecone.
  4. rtp-pinecone envoie une réponse-comptabilité à rtpkrb.
  5. rtpkrb envoie une requête accounting-request (stop) à rtp-pinecone.
  6. rtp-pinecone envoie une réponse-comptabilité à rtpkrb. 
    
PktID Timestamp     Size Source Node          Destination Node  Status Protocol
-------------------------------------------------------------------------------
    1 18:14:20.355  0119 rtpkrb.rtp.cisco.    rtp-pinecone.rtp.        DoD UDP

Frame 1 Size   119 Absolute Time Sep 21 18:14:20.355 ASCII MODE
-------------------------------------------------------------------------------
  00000: 08 00 20 1a 5f 3d 00 00 0c 5c 5b 38 08 00 45 00   .. ._=...\[8..E.
  00016: 00 65 04 e0 00 00 fd 11 8b da 0a 1f 01 05 ab 44   .e.............D
  00032: 76 65 06 6d 06 6d 00 51 af 1b 01 09 00 49 a4 74   ve.m.m.Q.....I.t
  00048: 24 e1 6f ce 77 79 88 6e e7 be 3c fe 0d a2 04 06   $.o.wy.n..<.....
  00064: 0a 1f 01 05 05 06 00 00 00 12 3d 06 00 00 00 05   ..........=.....
  00080: 01 06 62 69 6c 6c 1f 0b 31 30 2e 33 31 2e 31 2e   ..bill..10.31.1.
  00096: 35 02 12 fe 57 fc ec b1 88 e1 91 50 c2 fd de 8f   5...W......P....
  00112: 3f 69 20 cc 5c 19 97                              ?i .\..

X-byte  Value           Meaning
42      01              access request
43      09              identifier
44-45   0049            length (X49 = 73 = byte 42-114)
46-61                   Request Authenticator
62      04              Attribute 4 = NAS-IP-Address
63      06              length of attribute
64-67   0a 1f 01 05     10.31.1.5
68      05              Attribute 5 = NAS-Port
69      06              length of attribute
70-73   12              X12 = 18 (i.e. tty 18)
74      3d              Attribute 61 = NAS-Port-Type
75      06              length of attribute
76-79   00 00 00 05     5 = virtual
80      01              Attribute 1 = User-Name
81      06              length of attribute
82-85   62 69 6c 6c     'bill'
86      1f              Attribute 31 = Calling-Station-ID
87      0b              length of attribute
88-96   31 30 2e 33 31 2e 31 2e 35 = 10.31.1.5
97      02              Attribute 2 = User-Password
98      12              length of attribute
99-114  fe 57 fc ec b1 88 e1 91 50 c2 fd de 8f 3f 69 20 = encrypted password

    Informations connexes

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco