管理身份驗證和授權使用者或電腦使用存取憑證向網路存取伺服器 (NAS) 發送請求，以取得對特定網路資源的存取權限。鏈路層協定用於將憑證傳送到 NAS 設備。RADIUS 存取請求訊息由網路存取伺服器 (NAS) 傳送至 RADIUS 伺服器，請求提供對 RADIUS 協定的存取權限。此請求包括使用者的存取憑證，例如安全憑證或使用者名稱和密碼。請求中的其他資訊可能包括使用者的網路位址或電話號碼，以及有關使用者到 NAS 的實體連接點的資訊。借助 CHAP（質詢握手身份驗證協定）、PAP（密碼身份驗證協定）或 EAP（可擴展身份驗證協定）等方案，RADIUS 伺服器檢查資訊是否正確。檢查使用者提供的身份證明。其他與請求相關的資訊也會得到驗證，例如使用者的網路位址或電話號碼以及帳戶狀態。
NAS 將收到來自 RADIUS 伺服器的三個回應之一：
i) 訪問-拒絕
ii) 訪問挑戰，或
iii) 訪問-接受。
這三個 RADIUS 回應中 巴林 電話號碼庫 的每一個都可能有一個回覆訊息
指定拒絕原因、挑戰的屬性
提示或接受訊息。
NAS 接收指定存取條款的授權屬性。
2. 記帳請求
管理會計
當NAS授予用戶網路存取權限時，NAS會向RADIUS伺服器發送「計費開始」訊息，通知用戶網路存取開始。
使用者的識別、連接點、網路位址和唯一的會話識別碼通常包含在「開始」資料中。
（帳戶狀態類型 = 開始）
當前會話持續時間和當前資料使用的詳細資 聘請專業人員提供客製化支持 訊通常在臨時記錄中傳達。 NAS 可以定期向 RADIUS 伺服器傳送臨時更新記錄，以使其保持活動會話狀態的最新狀態。
當使用者的網路存取結束時，NAS 會向 RADIUS 伺服器發送最終的計費停止記錄，指定使用者的最後一次網路使用：
i) 花費的時間，ii) 傳輸的資料包和數據，iii) 斷開連接的原因等。
- RADIUS 為每個使用者提供唯一的憑證，從而降低駭客滲透網路的風險。
- 當涉及身份驗證、授權和密碼管理時，IT 專業人員只需處理一個聯絡點，即它提供了一個身份驗證中心點
缺點
無法建立明確的命令授權。僅密 細胞數據 碼由 RADIUS 加密。其他資訊（例如使用者名稱）不受保護。結論RADIUS 使用用戶端/伺服器模型對使用者存取網路進行身份驗證和授權。 RADIUS 用戶端也稱為網路存取伺服器，是一種對使用者進行身份驗證的網路裝置。 RADIUS 伺服器允許將使用者設定檔保存在中央資料庫中。
RADIUS 伺服器有助於安全管理和建立伺服器管理策略，使企業和組織能夠確保其係統和使用者的隱私和安全。
常見問題解答
1.訪問拒絕是什麼意思？
如果任何接收到的屬性不可接受，RADIUS 伺服器將使用存取拒絕封包進行回應。
2. Access-Challenge 是什麼意思？
如果 RADIUS 伺服器想要向使用者發送需要回應的質詢，它將發送一個 Access-Challenge 封包來回應 Access-Request。