RADIUS 인증에서 NAS가 사용자의 식별 정보와 인증 자격 증명을 담아 RADIUS 서버에 처음 보내는 패킷은?
1
Access-Request
정답 근거Access-Request는 NAS가 User-Name과 인증 관련 속성 등을 담아 RADIUS 서버에 인증 또는 권한 부여를 요청하는 패킷이다.
2
Access-Accept
오답 이유Access-Accept는 서버가 요청을 승인하고 서비스 구성 속성을 돌려주는 응답이다. NAS가 처음 보내는 요청이 아니다.
3
Accounting-Response
오답 이유Accounting-Response는 RADIUS 회계 서버가 Accounting-Request 처리에 응답할 때 사용한다. 사용자 인증 시작 패킷이 아니다.
4
Access-Challenge
오답 이유Access-Challenge는 서버가 추가 응답을 요구할 때 보내는 응답이다. 클라이언트는 사용자 응답과 State를 담은 새 Access-Request를 보낼 수 있다.
정답·상세해설
정답 1번
RFC 2865에서 NAS는 인증을 시작할 때 Access-Request를 전송한다. 서버는 결과에 따라 Access-Accept, Access-Reject 또는 Access-Challenge로 응답하고, Challenge/Response의 후속 사용자 응답도 새 Access-Request에 담긴다.