|
アクセスサーバと認証サーバ間で認証情報をやり取りし、
遠隔ダイヤルアップユーザーを認証するプロトコルを、
ＲＡＤＩＵＳ（ Remote Authentication Dial In User Service ）
と言います。
問題文には、RFC2138とありますが、
それ以外に、RFC2865とRFC2866があり、
RFC2865が認証に関するプロトコル、
RFC2866が課金情報に関するプロトコルを規定しています。
ＲＡＤＩＵＳのポイントは、クライアントとＲＡＤＩＵＳサーバとの間に、
アクセスサーバが入り込む点。
例えば、クライアントとアクセスサーバが
ＣＨＡＰを利用して
ＰＰＰ接続を行う場合、
クライアントとアクセスサーバ間は
ＣＨＡＰでやり取りされ、
アクセスサーバは
ＣＨＡＰの情報をＲＡＤＩＵＳメッセージに乗せ、
ＲＡＤＩＵＳサーバへ送信します。
それを受けたＲＡＤＩＵＳサーバが認証を行い、アクセスサーバへ結果を通知し、
再びＣＨＡＰでクライアントへ結果を返す仕組みを取っています。
|
|
 |
| Remote Authentication Dial In User Service の頭文字をとったもの。
アクセスサーバと認証サーバ間で認証情報をやり取りし、遠隔ダイヤルアップユーザーを認証するプロトコル。 |
| Challenge Handshake Authentication Protocol の頭文字をとったもの。
認証サーバは、「チャレンジコード」と呼ばれる乱数をユーザーに送信し、
ユーザーはその「チャレンジコード」をパスワードを用いて暗号化し、
認証サーバへ送る。パスワードが平文で伝送されないのでＰＡＰよりセキュリティーレベルが高い。 |
|
| Point to Point Protocol の略。ＩＰの他、Apple Talk や
ＩＰＸ等、さまざまなプロトコルを上位層に持つことができるデータリンク層のプロトコル。 |
|
