RFC 2866 – RADIUS Accounting

RFC 2866 spezifiziert das RADIUS Accounting Protokoll, das den Austausch von Abrechnungsinformationen zwischen einem Network Access Server (NAS) und einem zentralen Accounting-Server ermöglicht. Es erweitert das RADIUS-Protokoll um die Abrechnungsfunktion, die zuvor in RFC 2139 beschrieben war. Der NAS fungiert als Client, der zu Beginn und Ende einer Nutzersitzung Accounting-Start- bzw. Accounting-Stop-Pakete an den Server sendet, der diese mit einer Accounting-Response quittiert.

Der Kern des Protokolls beruht auf einem Client-Server-Modell mit variablem Attribut-Länge-Wert-Format. Die Kommunikation wird durch ein gemeinsames Geheimnis (Shared Secret) authentifiziert, das nie im Klartext übertragen wird. Der Server kann auch als Proxy zu anderen Accounting-Servern agieren. Der Client wiederholt gesendete Anfragen bei ausbleibender Antwort und kann auf alternative Server ausweichen.

Historisch war RADIUS Accounting für die Abrechnung von Einwählverbindungen in großen Modempools von großer Bedeutung und löste RFC 2139 ab. Es bleibt aktuell ein wichtiger Bestandteil von Netzwerkzugangskontrollsystemen, insbesondere in Kombination mit RADIUS Authentication und Authorization. Der offiziell zugewiesene UDP-Port ist 1813, obwohl frühe Implementierungen Port 1646 nutzten.