RADIUS
Remote Authentication Dial In User Service
远程用户拨号认证系统
由RFC2865,RFC2866定义 目前应用最广泛的AAA协议。AAA是一种管理框架, 可以用多种协议来实现
在实践中,人们最常使用远程访问拨号用户服务(Remote Authentication Dial In User Service,RADIUS)来实现AAA。
RADIUS是一种C/S结构的协议,它的客户端最初就是NAS(Net Access Server)服务器,任何运行RADIUS客户端软件的计算机都可以成为RADIUS的客户端。
RADIUS协议认证机制灵活,可以采用PAP、CHAP或者Unix登录认证等多种方式。
RADIUS是一种可扩展的协议,它进行的全部工作都是基于Attribute-Length-Value的向量进行的。
RADIUS也支持厂商扩充厂家专有属性。
由于RADIUS协议简单明确,可扩充,因此得到了广泛应用,包括普通电话上网、ADSL上网、小区宽带上网、IP电话
VPDN(Virtual Private Dialup Networks,基于拨号用户的虚拟专用拨号网业务)
移动电话预付费等业务。IEEE提出了802.1x标准,这是一种基于端口的标准,用于对无线网络的接入认证,在认证时也采用RADIUS协议。
a Go (golang) RADIUS client and server implementation https://godoc.org/layeh.com/radius