1. RADIUS

  ㅇ 리빙스턴社(루슨트에 인수)가 1990년 중반 개발한 분산 보안 시스템(인증 프로토콜)
     - 통상적으로 ISP에서 사용하는 전화 등에 의한 원격 접속 인증용 서버를 지칭


2. RADIUS 시스템 구성

  ㅇ 실제 사용자
  ㅇ Radius 클라이언트 (인증 에이전트)
     - 원격접속 터미널 서버, NAS, 802.1x 브리지 또는 AP 등
  ㅇ Radius 서버 (인증 서버)
     - 인증전용의 서버

  ※ 구성  
     - 실제 사용자 ↔ 터미널 서버 (Radius 클라이언트) ↔ 인증전용서버 (Radius 서버)


3. RADIUS 특징

  ㅇ 분산형 클라이언트/서버 기반의 동작
     - 사용자 관리는 중앙집중식으로 수행

  ㅇ 인증방법
     - PAP, CHAP 등 다양한 방법을 지원

  ㅇ RADIUS 메세지
     - 속성/값 쌍(Attribute/Value Pair)라 불리는,
       Type - Length - Value 형태로 인코딩되어 전달됨

  ㅇ 수송용 프로토콜
     - 통상 UDP에 의해 전달됨 (인증,인가 : 포트번호 1812, 계정관리 : 포트번호 1813)

  ㅇ RADIUS 서버는 다른 RADIUS 서버에 대해 Proxy 클라이언트로 쓰여질 수 있음

  ㅇ 표준 :  인증관련 RFC 2138, 과금관련 RFC 2139
     - 1996년 IETF의 RADIUS Working Group에서 최초 표준화하여 RFC 2138로 문서화함


4. 일반적인 동작설명

  ㅇ 사용자는 RADIUS 클라이언트를 지원하는 서버에 접속한다.
  ㅇ 서버는 프롬프트나 PPP 프레임 등을 사용하여 ID 및 암호를 받는다.
  ㅇ UDP/IP 를 통하여 RADIUS 서버로 암호화된 Access-Request를 전달한다.
  ㅇ RADIUS 서버는 받아들인 User-Name Attribute(속성)과 자신이 저장하고 있는 DB 내
     용과 일치하는지 확인한다.
    - 다르면, 실패 이유를 Access-Reject 메세지를 해당 서버에 알려준다.
    - 맞으면, Access-Accept 메세지를 해당 서버에 알려준다.


5. 원격 접근시 제공되는 2가지 보안 모드

  ㅇ Packet Mode   : 흘러다니는 패킷에 대한 보안
  ㅇ Charater Mode : 관리자가 원격관리를 위한 터미널 접속시 보안 
     - 例) Telnet 등


6. 패킷 구조

  ㅇ 구조  
     




     - 코드 (8 바이트)
        . 1 : Access Request, 2 : Access Reply(Accept), 3 : Access Reject,
          4 : Accounting Request, 5 : Accounting Response, 11 : Access Challenge,
          12 : Status Server, 13 : Status Client, 255 : (Reserved)
     - 식별 (8 바이트)
        . 요청과 회신 패킷을 일치시키는데 사용되는 메세지 일련번호
     - 패킷의 길이 (16 바이트)
     - 인증자,Authenticator (16 바이트)
        . RADIUS 서버로부터의 요청 패킷은 임의로 생성됨
        . RADIUS 서버로의 회신 패킷은 요청 패킷을 사용한 MD5 해쉬 값
     - 속성, Attributes (가변)

  ※ 참조 -> AAA