[要約] RFC 7268は、IEEE 802ネットワークのためのRADIUS属性に関する標準化された仕様です。このRFCの目的は、RADIUSプロトコルを使用してIEEE 802ネットワークに関連する情報を送信するための一貫性のある方法を提供することです。
Internet Engineering Task Force (IETF) B. Aboba
Request for Comments: 7268 Microsoft Corporation
Updates: 3580, 4072 J. Malinen
Category: Standards Track Independent
ISSN: 2070-1721 P. Congdon
Tallac Networks
J. Salowey
Cisco Systems
M. Jones
Azuca Systems
July 2014
RADIUS Attributes for IEEE 802 Networks
IEEE 802ネットワークのRADIUS属性
Abstract
概要
RFC 3580 provides guidelines for the use of the Remote Authentication Dial-In User Service (RADIUS) within IEEE 802 local area networks (LANs). This document defines additional attributes for use within IEEE 802 networks and clarifies the usage of the EAP-Key-Name Attribute and the Called-Station-Id Attribute. This document updates RFCs 3580 and 4072.
RFC 3580は、IEEE 802ローカルエリアネットワーク（LAN）内でのリモート認証ダイヤルインユーザーサービス（RADIUS）の使用に関するガイドラインを提供します。このドキュメントでは、IEEE 802ネットワーク内で使用する追加の属性を定義し、EAP-Key-Name属性とCalled-Station-Id属性の使用法を明確にします。このドキュメントは、RFC 3580および4072を更新します。
Status of This Memo
本文書の状態
This is an Internet Standards Track document.
これはInternet Standards Trackドキュメントです。
This document is a product of the Internet Engineering Task Force (IETF). It represents the consensus of the IETF community. It has received public review and has been approved for publication by the Internet Engineering Steering Group (IESG). Further information on Internet Standards is available in Section 2 of RFC 5741.
このドキュメントは、IETF（Internet Engineering Task Force）の製品です。これは、IETFコミュニティのコンセンサスを表しています。公開レビューを受け、インターネットエンジニアリングステアリンググループ（IESG）による公開が承認されました。インターネット標準の詳細については、RFC 5741のセクション2をご覧ください。
Information about the current status of this document, any errata, and how to provide feedback on it may be obtained at http://www.rfc-editor.org/info/rfc7268.
このドキュメントの現在のステータス、エラータ、およびフィードバックの提供方法に関する情報は、http：//www.rfc-editor.org/info/rfc7268で入手できます。
Copyright Notice
著作権表示
Copyright (c) 2014 IETF Trust and the persons identified as the document authors. All rights reserved.
Copyright（c）2014 IETF Trustおよびドキュメントの作成者として識別された人物。全著作権所有。
This document is subject to BCP 78 and the IETF Trust's Legal Provisions Relating to IETF Documents (http://trustee.ietf.org/license-info) in effect on the date of publication of this document. Please review these documents carefully, as they describe your rights and restrictions with respect to this document. Code Components extracted from this document must include Simplified BSD License text as described in Section 4.e of the Trust Legal Provisions and are provided without warranty as described in the Simplified BSD License.
この文書は、BCP 78およびこの文書の発行日に有効なIETF文書に関するIETFトラストの法的規定（http://trustee.ietf.org/license-info）の対象となります。これらのドキュメントは、このドキュメントに関するあなたの権利と制限を説明しているため、注意深く確認してください。このドキュメントから抽出されたコードコンポーネントには、Trust Legal Provisionsのセクション4.eに記載されているSimplified BSD Licenseのテキストが含まれている必要があり、Simplified BSD Licenseに記載されているように保証なしで提供されます。
This document may contain material from IETF Documents or IETF Contributions published or made publicly available before November 10, 2008. The person(s) controlling the copyright in some of this material may not have granted the IETF Trust the right to allow modifications of such material outside the IETF Standards Process. Without obtaining an adequate license from the person(s) controlling the copyright in such materials, this document may not be modified outside the IETF Standards Process, and derivative works of it may not be created outside the IETF Standards Process, except to format it for publication as an RFC or to translate it into languages other than English.
このドキュメントには、2008年11月10日より前に公開または公開されたIETFドキュメントまたはIETFコントリビューションの素材が含まれている場合があります。 IETF標準プロセス外。このような資料の著作権を管理する人から適切なライセンスを取得せずに、このドキュメントをIETF標準プロセス外で変更したり、その派生物をIETF標準プロセス外で作成したりすることはできません。 RFCとして、またはそれを英語以外の言語に翻訳するための出版物。
Table of Contents
目次
1. Introduction ....................................................3
1.1. Terminology ................................................4
1.2. Requirements Language ......................................4
2. RADIUS Attributes ...............................................5
2.1. Allowed-Called-Station-Id ..................................5
2.2. EAP-Key-Name ...............................................6
2.3. EAP-Peer-Id ................................................7
2.4. EAP-Server-Id ..............................................8
2.5. Mobility-Domain-Id .........................................9
2.6. Preauth-Timeout ...........................................10
2.7. Network-Id-Name ...........................................11
2.8. EAPoL-Announcement ........................................12
2.9. WLAN-HESSID ...............................................14
2.10. WLAN-Venue-Info ..........................................14
2.11. WLAN-Venue-Language ......................................16
2.12. WLAN-Venue-Name ..........................................17
2.13. WLAN-Reason-Code .........................................18
2.14. WLAN-Pairwise-Cipher .....................................19
2.15. WLAN-Group-Cipher ........................................20
2.16. WLAN-AKM-Suite ...........................................21
2.17. WLAN-Group-Mgmt-Cipher ...................................22
2.18. WLAN-RF-Band .............................................23
3. Table of Attributes ............................................24
4. IANA Considerations ............................................25
5. Security Considerations ........................................25
6. References .....................................................26
6.1. Normative References ......................................26
6.2. Informative References ....................................27
7. Acknowledgments ................................................28
In situations where it is desirable to centrally manage authentication, authorization, and accounting (AAA) for IEEE 802 [IEEE-802] networks, deployment of a backend authentication and accounting server is desirable. In such situations, it is expected that IEEE 802 authenticators will function as AAA clients.
IEEE 802 [IEEE-802]ネットワークの認証、承認、およびアカウンティング（AAA）を集中管理することが望ましい状況では、バックエンド認証およびアカウンティングサーバーの展開が望ましいです。このような状況では、IEEE 802オーセンティケーターがAAAクライアントとして機能することが期待されます。
"IEEE 802.1X Remote Authentication Dial In User Service (RADIUS) Usage Guidelines" [RFC3580] provides guidelines for the use of the Remote Authentication Dial-In User Service (RADIUS) within networks utilizing IEEE 802 local area networks. This document defines additional attributes suitable for usage by IEEE 802 authenticators acting as AAA clients.
「IEEE 802.1Xリモート認証ダイヤルインユーザーサービス（RADIUS）の使用ガイドライン」[RFC3580]は、IEEE 802ローカルエリアネットワークを利用するネットワーク内でのリモート認証ダイヤルインユーザーサービス（RADIUS）の使用に関するガイドラインを提供します。このドキュメントでは、AAAクライアントとして機能するIEEE 802オーセンティケーターによる使用に適した追加の属性を定義します。
This document uses the following terms:
このドキュメントでは、次の用語を使用します。
Access Point (AP) A Station that provides access to the distribution services via the wireless medium for associated Stations.
アクセスポイント（AP）関連付けられたステーションにワイヤレスメディアを介して配信サービスへのアクセスを提供するステーション。
Association The service used to establish Access Point/Station mapping and enable Station invocation of the distribution system services.
アソシエーションアクセスポイント/ステーションのマッピングを確立し、ステーションによる配信システムサービスの呼び出しを可能にするために使用されるサービス。
Authenticator An entity that requires authentication from the Supplicant. The authenticator may be connected to the Supplicant at the other end of a point-to-point LAN segment or wireless link.
オーセンティケータサプリカントからの認証を必要とするエンティティ。オーセンティケータは、ポイントツーポイントLANセグメントまたは無線リンクのもう一方の端でサプリカントに接続できます。
Authentication Server An entity that provides an authentication service to an authenticator. This service verifies the claim of identity made by the Supplicant using the credentials provided by the Supplicant
認証サーバー認証システムに認証サービスを提供するエンティティ。このサービスは、サプリカントによって提供された資格情報を使用して、サプリカントによって行われたアイデンティティの主張を検証します
Station (STA) Any device that contains an IEEE 802.11 conformant Medium Access Control (MAC) and Physical Layer (PHY) interface to the wireless medium (WM).
ステーション（STA）ワイヤレスメディア（WM）へのIEEE 802.11準拠のメディアアクセス制御（MAC）および物理層（PHY）インターフェイスを含むデバイス。
Supplicant An entity that is being authenticated by an authenticator. The Supplicant may be connected to the authenticator at one end of a point-to-point LAN segment or 802.11 wireless link.
サプリカントオーセンティケーターによって認証されているエンティティ。サプリカントは、ポイントツーポイントLANセグメントまたは802.11ワイヤレスリンクの一端でオーセンティケータに接続できます。
In this document, several words are used to signify the requirements of the specification. The key words "MUST", "MUST NOT", "REQUIRED", "SHALL", "SHALL NOT", "SHOULD", "SHOULD NOT", "RECOMMENDED", "MAY", and "OPTIONAL" in this document are to be interpreted as described in [RFC2119].
このドキュメントでは、仕様の要件を示すためにいくつかの単語が使用されています。このドキュメントのキーワード「MUST」、「MUST NOT」、「REQUIRED」、「SHALL」、「SHALL NOT」、「SHOULD」、「SHOULD NOT」、「RECOMMENDED」、「MAY」、および「OPTIONAL」は、 [RFC2119]で説明されているように解釈されます。
Description
説明
The Allowed-Called-Station-Id Attribute allows the RADIUS server to specify the authenticator MAC addresses and/or networks to which the user is allowed to connect. One or more Allowed-Called-Station-Id Attributes MAY be included in an Access-Accept, CoA-Request, or Accounting-Request packet.
Allowed-Called-Station-Id Attributeを使用すると、RADIUSサーバーは、ユーザーが接続できるオーセンティケーターのMACアドレスやネットワークを指定できます。 1つ以上のAllowed-Called-Station-Id属性をAccess-Accept、CoA-Request、またはAccounting-Requestパケットに含めることができます（MAY）。
The Allowed-Called-Station-Id Attribute can be useful in situations where pre-authentication is supported (e.g., IEEE 802.11 pre-authentication). In these scenarios, a Called-Station-Id Attribute typically will not be included within the Access-Request so that the RADIUS server will not know the network that the user is attempting to access. The Allowed-Called-Station-Id enables the RADIUS server to restrict the networks and attachment points to which the user can subsequently connect.
Allowed-Called-Station-Id Attributeは、事前認証がサポートされている状況（IEEE 802.11事前認証など）で役立ちます。これらのシナリオでは、通常、Called-Station-Id属性はAccess-Requestに含まれないため、RADIUSサーバーはユーザーがアクセスしようとしているネットワークを認識しません。 Allowed-Called-Station-Idを使用すると、RADIUSサーバーは、ユーザーが後で接続できるネットワークと接続ポイントを制限できます。
A summary of the Allowed-Called-Station-Id Attribute format is shown below. The fields are transmitted from left to right.
Allowed-Called-Station-Id Attribute形式の要約を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | String...
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Type
タイプ
174
１７４
Length
長さ
>=3
＞＝３
String
ストリング
The String field is one or more octets, specifying a Called-Station-Id that the user MAY connect to; if the Called-Station-Id that the user connects to does not match one of the Allowed-Called-Station-Id Attributes, the Network Access Server (NAS) MUST NOT permit the user to access the network.
Stringフィールドは1つ以上のオクテットであり、ユーザーが接続できるCalled-Station-Idを指定します。ユーザーが接続するCalled-Station-IdがAllowed-Called-Station-Id属性のいずれとも一致しない場合、ネットワークアクセスサーバー（NAS）はユーザーがネットワークにアクセスすることを許可してはなりません。
In the case of IEEE 802, the Allowed-Called-Station-Id Attribute is used to store the Medium Access Control (MAC) address, represented as an uppercase ASCII character string in Canonical format and with octet values separated by a "-", for example, "00-10-A4-23-19-C0". Where restrictions on both the network and authenticator MAC address usage are intended, the network name MUST be appended to the authenticator MAC address, separated from the MAC address with a ":", for example, "00-10-A4-23-19-C0:AP1". Where no MAC address restriction is intended, the MAC address field MUST be omitted, but ":" and the network name field MUST be included, for example, ":AP1".
IEEE 802の場合、Allowed-Called-Station-Id Attributeは、標準の形式の大文字のASCII文字列として表され、オクテット値が「-」で区切られた、Medium Access Control（MAC）アドレスを格納するために使用されます。たとえば、「00-10-A4-23-19-C0」です。ネットワークとオーセンティケーターの両方のMACアドレスの使用を制限する場合は、オーセンティケーターのMACアドレスにネットワーク名を追加し、MACアドレスと「：」で区切る必要があります（例：「00-10-A4-23-19」。 -C0：AP1。 MACアドレスの制限が意図されていない場合、MACアドレスフィールドは省略しなければなりませんが、「：」とネットワーク名フィールドを含める必要があります（たとえば、「：AP1」）。
Within IEEE 802.11 [IEEE-802.11], the Service Set Identifier (SSID) constitutes the network name; within IEEE 802.1X [IEEE-802.1X] wired networks, the Network-Id Name (NID-Name) constitutes the network name. Since a NID-Name can be up to 253 octets in length, when used with [IEEE-802.1X] wired networks, there may not be sufficient room within the Allowed-Called-Station-Id Attribute to include both a MAC address and a network name. However, as the Allowed-Called-Station-Id Attribute is expected to be used largely in wireless access scenarios, this restriction is not considered serious.
IEEE 802.11 [IEEE-802.11]内では、Service Set Identifier（SSID）がネットワーク名を構成します。 IEEE 802.1X [IEEE-802.1X]有線ネットワーク内では、ネットワークID名（NID名）がネットワーク名を構成します。 NID名の長さは最大253オクテットであるため、[IEEE-802.1X]有線ネットワークで使用する場合、Allowed-Called-Station-Id Attribute内にMACアドレスとネットワーク名。ただし、Allowed-Called-Station-Id Attributeは主にワイヤレスアクセスシナリオで使用されることが予想されるため、この制限は深刻とは見なされません。
Description
説明
The EAP-Key-Name Attribute, defined in "Diameter Extensible Authentication Protocol (EAP) Application" [RFC4072], contains the EAP Session-Id, as described in "Extensible Authentication Protocol (EAP) Key Management Framework" [RFC5247]. Exactly how this attribute is used depends on the link layer in question.
「Diameter Extensible Authentication Protocol（EAP）Application」[RFC4072]で定義されているEAP-Key-Name属性には、「Extensible Authentication Protocol（EAP）Key Management Framework」[RFC5247]で説明されているEAP Session-Idが含まれています。この属性の正確な使用方法は、問題のリンク層によって異なります。
It should be noted that not all link layers use this name. An EAP-Key-Name Attribute MAY be included within Access-Request, Access-Accept, and CoA-Request packets. A summary of the EAP-Key-Name Attribute format is shown below. The fields are transmitted from left to right.
すべてのリンク層がこの名前を使用するわけではないことに注意してください。 EAP-Key-Name属性は、Access-Request、Access-Accept、およびCoA-Requestパケット内に含めることができます。 EAP-Key-Name Attribute形式の要約を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | String...
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Type
タイプ
102 [RFC4072]
102 [RFS 4072]
Length
長さ
>=3
＞＝３
String
ストリング
The String field is one or more octets, containing the EAP Session-Id, as defined in "Extensible Authentication Protocol (EAP) Key Management Framework" [RFC5247]. Since the NAS operates as a pass-through in EAP, it cannot know the EAP Session-Id before receiving it from the RADIUS server. As a result, an EAP-Key-Name Attribute sent in an Access-Request MUST only contain a single NUL character. A RADIUS server receiving an Access-Request with an EAP-Key-Name Attribute containing anything other than a single NUL character MUST silently discard the attribute. In addition, the RADIUS server SHOULD include this attribute in an Access-Accept or CoA-Request only if an EAP-Key-Name Attribute was present in the Access-Request. Since a NAS will typically only include an EAP-Key-Name Attribute in an Access-Request in situations where the attribute is required to provision service, if an EAP-Key-Name Attribute is included in an Access-Request but is not present in the Access-Accept, the NAS SHOULD treat the Access-Accept as though it were an Access-Reject. If an EAP-Key-Name Attribute was not present in the Access-Request but is included in the Access-Accept, then the NAS SHOULD silently discard the EAP-Key-Name Attribute. As noted in Section 6.2.2 of [IEEE-802.1X], the Connectivity Association Key Name (CKN) is derived from the EAP Session-Id, and, as described in Section 9.3.3 of [IEEE-802.1X], the CKN is subsequently used in the derivation of the Key Encrypting Key (KEK) and the Integrity Check Value Key (ICK), which protect the Secure Association Keys (SAKs) utilized by Media Access Control Security (MACsec). As a result, for the NAS to acquire information needed in the MACsec Key Agreement (MKA) exchange, it needs to include the EAP-Key-Name Attribute in the Access-Request and receive it from the RADIUS server in the Access-Accept.
文字列フィールドは、「拡張認証プロトコル（EAP）キー管理フレームワーク」[RFC5247]で定義されているEAPセッションIDを含む1つ以上のオクテットです。 NASはEAPのパススルーとして動作するため、RADIUSサーバーから受信する前にEAPセッションIDを知ることはできません。その結果、Access-Requestで送信されるEAP-Key-Name Attributeには、単一のNUL文字のみを含める必要があります。単一のNUL文字以外のものを含むEAP-Key-Name属性を持つAccess-Requestを受信するRADIUSサーバーは、属性を黙って破棄する必要があります。さらに、RADIUSサーバーは、EAP-Key-Name属性がAccess-Requestに存在する場合にのみ、この属性をAccess-AcceptまたはCoA-Requestに含める必要があります（SHOULD）。 NASは通常、サービスをプロビジョニングするために属性が必要な状況で、EAP-Key-Name属性のみがAccess-Requestに含まれるため、EAP-Key-Name属性がAccess-Requestに含まれているが、 Access-Accept、NASは、Access-AcceptをAccess-Rejectであるかのように処理する必要があります（SHOULD）。 EAP-Key-Name属性がAccess-Requestに存在せず、Access-Acceptに含まれている場合、NASはEAP-Key-Name属性を警告なしで破棄する必要があります。 [IEEE-802.1X]のセクション6.2.2で述べたように、接続アソシエーションキー名（CKN）はEAPセッションIDから派生し、[IEEE-802.1X]のセクション9.3.3で説明されているように、その後、CKNは、キー暗号化キー（KEK）と整合性チェック値キー（ICK）の導出で使用されます。これらは、メディアアクセスコントロールセキュリティ（MACsec）で使用されるセキュアアソシエーションキー（SAK）を保護します。その結果、NASがMACsec Key Agreement（MKA）交換で必要な情報を取得するには、EAP-Key-Name属性をAccess-Requestに含め、RADIUSサーバーからAccess-Acceptで受信する必要があります。
Description
説明
The EAP-Peer-Id Attribute contains a Peer-Id generated by the EAP method. Exactly how this name is used depends on the link layer in question. See [RFC5247] for more discussion. The EAP-Peer-Id Attribute MAY be included in Access-Request, Access-Accept, and Accounting-Request packets. More than one EAP-Peer-Id Attribute MUST NOT be included in an Access-Request; one or more EAP-Peer-Id Attributes MAY be included in an Access-Accept.
EAP-Peer-Id属性には、EAPメソッドによって生成されたPeer-Idが含まれます。この名前の正確な使用方法は、問題のリンク層によって異なります。詳細については、[RFC5247]を参照してください。 EAP-Peer-Id属性は、Access-Request、Access-Accept、およびAccounting-Requestパケットに含まれる場合があります。複数のEAP-Peer-Id属性をAccess-Requestに含めることはできません。 1つ以上のEAP-Peer-Id属性をAccess-Acceptに含めることができます。
It should be noted that not all link layers use this name, and existing EAP method implementations do not generate it. Since the NAS operates as a pass-through in EAP [RFC3748], it cannot know the EAP-Peer-Id before receiving it from the RADIUS server. As a result, an EAP-Peer-Id Attribute sent in an Access-Request MUST only contain a single NUL character. A home RADIUS server receiving an Access-Request with an EAP-Peer-Id Attribute containing anything other than a single NUL character MUST silently discard the attribute. In addition, the home RADIUS server SHOULD include one or more EAP-Peer-Id Attributes in an Access-Accept only if an EAP-Peer-Id Attribute was present in the Access-Request. If a NAS receives EAP-Peer-Id Attribute(s) in an Access-Accept without having included one in an Access-Request, the NAS SHOULD silently discard the attribute(s). A summary of the EAP-Peer-Id Attribute format is shown below. The fields are transmitted from left to right.
すべてのリンクレイヤーがこの名前を使用するわけではなく、既存のEAPメソッド実装ではこの名前が生成されないことに注意してください。 NASはEAP [RFC3748]でパススルーとして動作するため、RADIUSサーバーから受信する前にEAP-Peer-Idを知ることはできません。その結果、Access-Requestで送信されるEAP-Peer-Id属性には、単一のNUL文字のみが含まれている必要があります。単一のNUL文字以外の何かを含むEAP-Peer-Id属性を持つAccess-Requestを受信するホームRADIUSサーバーは、属性をサイレントに破棄する必要があります。さらに、ホームRADIUSサーバーは、Access-RequestにEAP-Peer-Id属性が存在する場合にのみ、1つ以上のEAP-Peer-Id属性をAccess-Acceptに含める必要があります（SHOULD）。 NASがAccess-Requestに含まれていないのにAccess-AcceptでEAP-Peer-Id属性を受信した場合、NASは属性をサイレントに破棄する必要があります（SHOULD）。 EAP-Peer-Id Attribute形式の要約を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | String...
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Type
タイプ
175
１７５
Length
長さ
>=3
＞＝３
String
ストリング
The String field is one or more octets, containing an EAP Peer-Id exported by the EAP method. For details, see Appendix A of [RFC5247]. A robust implementation SHOULD support the field as undistinguished octets. Only a single EAP Peer-Id may be included per attribute.
Stringフィールドは1つ以上のオクテットであり、EAPメソッドによってエクスポートされたEAPピアIDが含まれます。詳細については、[RFC5247]の付録Aをご覧ください。堅牢な実装は、区別されないオクテットとしてフィールドをサポートする必要があります（SHOULD）。属性ごとに含めることができるEAP Peer-Idは1つだけです。
Description
説明
The EAP-Server-Id Attribute contains a Server-Id generated by the EAP method. Exactly how this name is used depends on the link layer in question. See [RFC5247] for more discussion. The EAP-Server-Id Attribute is only allowed in Access-Request, Access-Accept, and Accounting-Request packets. More than one EAP-Server- Id Attribute MUST NOT be included in an Access-Request; one or more EAP-Server-Id Attributes MAY be included in an Access-Accept.
EAP-Server-Id属性には、EAP方式で生成されたServer-Idが含まれます。この名前の正確な使用方法は、問題のリンク層によって異なります。詳細については、[RFC5247]を参照してください。 EAP-Server-Id属性は、Access-Request、Access-Accept、およびAccounting-Requestパケットでのみ許可されます。複数のEAP-Server-Id属性をAccess-Requestに含めることはできません。 1つ以上のEAP-Server-Id属性をAccess-Acceptに含めることができます。
It should be noted that not all link layers use this name, and existing EAP method implementations do not generate it. Since the NAS operates as a pass-through in EAP [RFC3748], it cannot know the EAP-Server-Id before receiving it from the RADIUS server. As a result, an EAP-Server-Id Attribute sent in an Access-Request MUST contain only a single NUL character. A home RADIUS server receiving an Access-Request with an EAP-Server-Id Attribute containing anything other than a single NUL character MUST silently discard the attribute. In addition, the home RADIUS server SHOULD include this attribute in an Access-Accept only if an EAP-Server-Id Attribute was present in the Access-Request. A summary of the EAP-Server-Id Attribute format is shown below. The fields are transmitted from left to right.
すべてのリンクレイヤーがこの名前を使用するわけではなく、既存のEAPメソッド実装ではこの名前が生成されないことに注意してください。 NASはEAP [RFC3748]でパススルーとして動作するため、RADIUSサーバーから受信する前にEAP-Server-Idを知ることができません。その結果、Access-Requestで送信されるEAP-Server-Id属性には、単一のNUL文字のみが含まれている必要があります。単一のNUL文字以外の何かを含むEAP-Server-Id属性を持つAccess-Requestを受信するホームRADIUSサーバーは、黙ってその属性を破棄しなければなりません（MUST）。さらに、ホームRADIUSサーバーは、EAP-Server-Id属性がAccess-Requestに存在する場合にのみ、この属性をAccess-Acceptに含める必要があります（SHOULD）。 EAP-Server-Id Attribute形式の要約を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | String...
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Type
タイプ
176
１７６
Length
長さ
>=3
＞＝３
String
ストリング
The String field is one or more octets, containing an EAP Server-Id exported by the EAP method. For details, see Appendix A of [RFC5247]. A robust implementation SHOULD support the field as undistinguished octets.
Stringフィールドは1つ以上のオクテットであり、EAPメソッドによってエクスポートされたEAPサーバーIDが含まれます。詳細については、[RFC5247]の付録Aをご覧ください。堅牢な実装は、区別されないオクテットとしてフィールドをサポートする必要があります（SHOULD）。
Description
説明
A single Mobility-Domain-Id Attribute MAY be included in an Access-Request or Accounting-Request in order to enable the NAS to provide the RADIUS server with the Mobility Domain Identifier (MDID), defined in Section 8.4.2.49 of [IEEE-802.11]. A summary of the Mobility-Domain-Id Attribute format is shown below. The fields are transmitted from left to right.
NASがRADIUSサーバーにモビリティドメイン識別子（MDID）を提供できるようにするために、単一のモビリティドメインID属性をアクセス要求またはアカウンティング要求に含めることができます。これは、[IEEE- 802.11]。 Mobility-Domain-Id Attribute形式の要約を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | Value
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Value |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Type
タイプ
177
１７７
Length
長さ
6
６
Value
値
The Value field is four octets, containing a 32-bit unsigned integer. The two most significant octets MUST be set to zero by the sender and are ignored by the receiver; the two least significant octets contain the Mobility Domain Identifier (MDID) defined in Section 8.4.2.49 of [IEEE-802.11].
Valueフィールドは4オクテットで、32ビットの符号なし整数が含まれています。最も重要な2つのオクテットは送信側でゼロに設定する必要があり、受信側では無視されます。最下位の2つのオクテットには、[IEEE-802.11]のセクション8.4.2.49で定義されているモビリティドメイン識別子（MDID）が含まれています。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Reserved | Mobility Domain Identifier |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Description
説明
This attribute sets the maximum number of seconds that pre-authentication state is required to be kept by the NAS without being utilized within a user session. For example, when [IEEE-802.11] pre-authentication is used, if a user has not attempted to utilize the Pairwise Master Key (PMK) derived as a result of pre-authentication within the time specified by the Preauth-Timeout Attribute, the PMK MAY be discarded by the Access Point. However, once the session is underway, the Preauth-Timeout Attribute has no bearing on the maximum session time for the user or the maximum time during which key state may be kept prior to re-authentication. This is determined by the Session-Timeout Attribute, if present.
この属性は、ユーザーセッション内で利用されずに、NASが認証前状態を保持する必要がある最大秒数を設定します。たとえば、[IEEE-802.11]事前認証が使用されている場合、ユーザーがPreauth-Timeout属性で指定された時間内に事前認証の結果として導出されたペアワイズマスターキー（PMK）を利用しようとしなかった場合、 PMKはアクセスポイントによって破棄される場合があります。ただし、セッションが進行中の場合、Preauth-Timeout属性は、ユーザーの最大セッション時間、または再認証前にキーの状態を保持できる最大時間には影響しません。これは、存在する場合、Session-Timeout属性によって決定されます。
A single Preauth-Timeout Attribute MAY be included within an Access-Accept or CoA-Request packet. A summary of the Preauth-Timeout Attribute format is shown below. The fields are transmitted from left to right.
単一のPreauth-Timeout属性を、Access-AcceptまたはCoA-Requestパケットに含めることができます。 Preauth-Timeout Attribute形式の要約を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | Value
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Value (cont) |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Type
タイプ
178
１７８
Length
長さ
6
６
Value
値
The field is 4 octets, containing a 32-bit unsigned integer encoding the maximum time in seconds that pre-authentication state should be retained by the NAS.
このフィールドは4オクテットで、NASが認証前の状態を保持する最大時間を秒単位でエンコードする32ビットの符号なし整数が含まれています。
Description
説明
The Network-Id-Name Attribute is utilized by implementations of IEEE-802.1X [IEEE-802.1X] to specify the name of a Network-Id (NID-Name).
ネットワークID名属性は、IEEE-802.1X [IEEE-802.1X]の実装でネットワークID（NID名）の名前を指定するために使用されます。
Unlike the IEEE 802.11 SSID (which is a maximum of 32 octets in length), the NID-Name may be up to 253 octets in length. Consequently, if the MAC address is included within the Called-Station-Id Attribute, it is possible that there will not be enough remaining space to encode the NID-Name as well. Therefore, when used with IEEE 802.1X [IEEE-802.1X], the Called-Station-Id Attribute SHOULD contain only the MAC address, with the Network-Id-Name Attribute used to transmit the NID-Name. The Network-Id-Name Attribute MUST NOT be used to encode the IEEE 802.11 SSID; as noted in [RFC3580], the Called-Station-Id Attribute is used for this purpose.
IEEE 802.11 SSID（長さが最大32オクテット）とは異なり、NID名は最大253オクテットの長さになる場合があります。その結果、MACアドレスがCalled-Station-Id Attributeに含まれている場合、NID-Nameもエンコードするための十分な空き容量がない可能性があります。したがって、IEEE 802.1X [IEEE-802.1X]で使用する場合、Called-Station-Id属性にはMACアドレスのみが含まれ、ネットワークID名属性がNID名の送信に使用される必要があります（SHOULD）。 IEEE-802.11 SSIDをエンコードするためにNetwork-Id-Name属性を使用してはなりません（MUST NOT）。 [RFC3580]で述べられているように、Called-Station-Id属性はこの目的で使用されます。
Zero or one Network-Id-Name Attribute is permitted within an Access-Request, Access-Challenge, Access-Accept or Accounting-Request packet. When included within an Access-Request packet, the Network-Id-Name Attribute represents a hint of the NID-Name to which the Supplicant should be granted access. When included within an Access-Accept packet, the Network-Id-Name Attribute represents the NID-Name to which the Supplicant is to be granted access. When included within an Accounting-Request packet, the Network-Id-Name Attribute represents the NID-Name to which the Supplicant has been granted access.
ゼロまたは1つのネットワークID名属性は、Access-Request、Access-Challenge、Access-Accept、またはAccounting-Requestパケット内で許可されます。アクセス要求パケット内に含まれる場合、ネットワークID名属性は、サプリカントにアクセスを許可する必要があるNID名のヒントを表します。 Access-Acceptパケットに含まれる場合、Network-Id-Name Attributeは、Supplicantがアクセスを許可されるNID-Nameを表します。アカウンティング要求パケットに含まれる場合、ネットワークID名属性は、サプリカントがアクセスを許可されているNID名を表します。
A summary of the Network-Id-Name Attribute format is shown below. The fields are transmitted from left to right.
Network-Id-Name Attribute形式の要約を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | String...
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Type
タイプ
179
１７９
Length
長さ
>=3
＞＝３
String
ストリング
The String field is one or more octets, containing a NID-Name. For details, see [IEEE-802.1X]. A robust implementation SHOULD support the field as undistinguished octets.
文字列フィールドは、NID名を含む1つ以上のオクテットです。詳細については、[IEEE-802.1X]を参照してください。堅牢な実装は、区別されないオクテットとしてフィールドをサポートする必要があります（SHOULD）。
Description
説明
The EAPoL-Announcement Attribute contains EAPoL-Announcement Type-Length-Value (TLV) tuples defined within Table 11-8 of IEEE-802.1X [IEEE-802.1X]. The acronym "EAPoL" stands for Extensible Authentication Protocol over Local Area Network.
EAPoL-Announcement属性には、IEEE-802.1X [IEEE-802.1X]の表11-8で定義されているEAPoL-Announcement Type-Length-Value（TLV）タプルが含まれています。頭字語「EAPoL」は、ローカルエリアネットワーク上の拡張認証プロトコルの略です。
Zero or more EAPoL-Announcement Attributes are permitted within an Access-Request, Access-Accept, Access-Challenge, Access-Reject, Accounting-Request, CoA-Request, or Disconnect-Request packet.
ゼロ以上のEAPoL-Announcement属性は、Access-Request、Access-Accept、Access-Challenge、Access-Reject、Accounting-Request、CoA-Request、またはDisconnect-Requestパケット内で許可されます。
When included within an Access-Request packet, EAPoL-Announcement Attributes contain EAPoL-Announcement TLVs that the user sent in an EAPoL-Announcement. When included within an Access-Accept, Access-Challenge, Access-Reject, CoA-Request or Disconnect-Request packet, EAPoL-Announcement Attributes contain EAPoL-Announcement TLVs that the NAS is to send to the user in a unicast EAPoL-Announcement. When sent within an Accounting-Request packet, EAPoL-Announcement Attributes contain EAPoL-Announcement TLVs that the NAS has most recently sent to the user in a unicast EAPoL-Announcement.
Access-Requestパケットに含まれる場合、EAPoL-Announcement属性には、ユーザーがEAPoL-Announcementで送信したEAPoL-Announcement TLVが含まれます。 Access-Accept、Access-Challenge、Access-Reject、CoA-Request、またはDisconnect-Requestパケットに含まれる場合、EAPoL-Announcement属性には、NASがユニキャストEAPoL-Announcementでユーザーに送信するEAPoL-Announcement TLVが含まれます。アカウンティング要求パケット内で送信される場合、EAPoL-Announcement属性には、NASがユニキャストEAPoL-Announcementでユーザーに最後に送信したEAPoL-Announcement TLVが含まれます。
A summary of the EAPoL-Announcement Attribute format is shown below. The fields are transmitted from left to right.
EAPoL-Announcement Attribute形式の要約を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | String...
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Type
タイプ
180
１８０
Length
長さ
>=3
＞＝３
String
ストリング
The String field is one or more octets, containing EAPoL-Announcement TLVs in the format defined in Figure 11-8 of Section 11.12 of [IEEE-802.1X]. Any EAPoL-Announcement TLV Type MAY be included within an EAPoL-Announcement Attribute, including Organizationally Specific TLVs. If multiple EAPoL-Announcement Attributes are present in a packet, their String fields MUST be concatenated before being parsed for EAPoL-Announcement TLVs; this allows EAPoL-Announcement TLVs longer than 253 octets to be transported by RADIUS. Similarly, EAPoL-Announcement TLVs larger than 253 octets MUST be fragmented between multiple EAPoL-Announcement Attributes.
文字列フィールドは1つ以上のオクテットであり、[IEEE-802.1X]のセクション11.12の図11-8で定義された形式のEAPoL-Announcement TLVを含みます。組織固有のTLVを含むEAPoL-Announcement TLVタイプは、EAPoL-Announcement属性内に含めることができます。パケットに複数のEAPoL-Announcement属性が存在する場合、それらの文字列フィールドは、EAPoL-Announcement TLVを解析する前に連結する必要があります。これにより、253オクテットより長いEAPoL-Announcement TLVをRADIUSで転送できます。同様に、253オクテットを超えるEAPoL-Announcement TLVは、複数のEAPoL-Announcement属性間でフラグメント化する必要があります。
Description
説明
The WLAN-HESSID Attribute contains a MAC address that identifies the Homogenous Extended Service Set. The HESSID is a globally unique identifier that, in conjunction with the SSID, encoded within the Called-Station-Id Attribute as described in [RFC3580], may be used to provide network identification for a subscription service provider network (SSPN), as described in Section 8.4.2.94 of [IEEE-802.11]. Zero or one WLAN-HESSID Attribute is permitted within an Access-Request or Accounting-Request packet.
WLAN-HESSID属性には、Homogenous Extended Service Setを識別するMACアドレスが含まれています。 HESSIDは、[RFC3580]で説明されているように、Called-Station-Id Attribute内でエンコードされたSSIDとともにグローバルに一意の識別子であり、説明されているように、サブスクリプションサービスプロバイダーネットワーク（SSPN）のネットワーク識別を提供するために使用できます。 [IEEE-802.11]のセクション8.4.2.94。ゼロまたは1つのWLAN-HESSID属性は、Access-RequestまたはAccounting-Requestパケット内で許可されます。
A summary of the WLAN-HESSID Attribute format is shown below. The fields are transmitted from left to right.
WLAN-HESSID属性形式の概要を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | String...
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Type
タイプ
181
１８１
Length
長さ
19
１９
String
ストリング
The String field is encoded in uppercase ASCII characters with the octet values separated by dash characters, as described in RFC 3580 [RFC3580], for example, "00-10-A4-23-19-C0".
Stringフィールドは、RFC 3580 [RFC3580]で説明されているように、オクテット値がダッシュ文字で区切られた大文字のASCII文字でエンコードされています（例： "00-10-A4-23-19-C0"）。
Description
説明
The WLAN-Venue-Info Attribute identifies the category of venue hosting the WLAN, as defined in Section 8.4.1.34 of [IEEE-802.11]. Zero or more WLAN-Venue-Info Attributes may be included in an Access-Request or Accounting-Request.
[IEEE-802.11]のセクション8.4.1.34で定義されているように、WLAN-Venue-Info属性は、WLANをホストする場所のカテゴリを識別します。ゼロ以上のWLAN-Venue-Info属性がAccess-RequestまたはAccounting-Requestに含まれている場合があります。
A summary of the WLAN-Venue-Info Attribute format is shown below. The fields are transmitted from left to right.
WLAN-Venue-Info Attribute形式の要約を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | Value
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Value |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Type
タイプ
182
１８２
Length
長さ
6
６
Value
値
The Value field is four octets, containing a 32-bit unsigned integer. The two most significant octets MUST be set to zero by the sender, and are ignored by the receiver; the two least significant octets contain the Venue Group and Venue Type fields.
Valueフィールドは4オクテットで、32ビットの符号なし整数が含まれています。最も重要な2つのオクテットは送信側でゼロに設定する必要があり、受信側では無視されます。最下位の2つのオクテットには、Venue GroupフィールドとVenue Typeフィールドが含まれています。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Reserved | Venue Group | Venue Type |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Venue Group
会場グループ
The Venue Group field is a single octet and describes the broad category of the venue, e.g., "Assembly". See Section 8.4.1.34 of [IEEE-802.11] for Venue Group codes and descriptions.
Venue Groupフィールドは単一のオクテットであり、「Assembly」など、会場の幅広いカテゴリを示します。会場グループのコードと説明については、[IEEE-802.11]のセクション8.4.1.34を参照してください。
Venue Type
会場タイプ
The Venue Type field is a single octet and describes the venue in a finer granularity within the Venue Group, e.g., "Library". See Section 8.4.1.34 of [IEEE-802.11] for Venue Type codes and descriptions.
Venue Typeフィールドは単一のオクテットであり、会場をVenue Group内のより細かい単位で説明します（例：「Library」）。 Venue Typeコードと説明については、[IEEE-802.11]のセクション8.4.1.34を参照してください。
Description
説明
The WLAN-Venue-Language Attribute is a string encoded by ISO-14962-1997 [ISO-14962-1997] that defines the language used in the WLAN-Venue-Name Attribute. Zero or more WLAN-Venue-Language Attributes may be included in an Access-Request or Accounting-Request, and each one indicates the language of the WLAN-Venue-Name Attribute that follows it.
WLAN-Venue-Language Attributeは、WLAN-Venue-Name Attributeで使用される言語を定義する、ISO-14962-1997 [ISO-14962-1997]によってエンコードされた文字列です。ゼロ以上のWLAN-Venue-Language属性をAccess-RequestまたはAccounting-Requestに含めることができ、それぞれがそれに続くWLAN-Venue-Name属性の言語を示します。
A summary of the WLAN-Venue-Language Attribute format is shown below. The fields are transmitted from left to right.
WLAN-Venue-Language Attribute形式の要約を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | String...
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
String (cont) |
+-+-+-+-+-+-+-+-+
Type
タイプ
183
１８３
Length
長さ
4-5
４ー５
String
ストリング
The String field is a two- or three-character language code selected from ISO-639 [ISO-639]. A two-character language code has a zero ("null" in ISO-14962-1997) appended to make it 3 octets in length.
文字列フィールドは、ISO-639 [ISO-639]から選択された2文字または3文字の言語コードです。 2文字の言語コードには、ゼロ（ISO-14962-1997では「null」）が追加されて、長さが3オクテットになります。
Description
説明
The WLAN-Venue-Name Attribute provides additional metadata on the Basic Service Set (BSS). For example, this information may be used to assist a user in selecting the appropriate BSS with which to associate. Zero or more WLAN-Venue-Name Attributes may be included in an Access- Request or Accounting-Request in the same or different languages.
WLAN-Venue-Name属性は、基本サービスセット（BSS）に追加のメタデータを提供します。例えば、この情報を使用して、ユーザーが関連付ける適切なBSSを選択するのを支援できます。ゼロ個以上のWLAN-Venue-Name属性は、同じ言語または異なる言語でAccess-RequestまたはAccounting-Requestに含めることができます。
A summary of the WLAN-Venue-Name Attribute format is shown below. The fields are transmitted from left to right.
WLAN-Venue-Name Attribute形式の要約を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | String...
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Type
タイプ
184
１８４
Length
長さ
>=3
＞＝３
String
ストリング
The String field is encoded in UTF-8 and contains the venue's name. The maximum length of this field is 252 octets.
文字列フィールドはUTF-8でエンコードされ、会場の名前が含まれています。このフィールドの最大長は252オクテットです。
Description
説明
The WLAN-Reason-Code Attribute contains information on the reason why a Station has been refused network access and has been disassociated or de-authenticated. This can occur due to policy or for reasons related to the user's subscription.
WLAN理由コード属性には、ステーションがネットワークアクセスを拒否され、関連付けが解除されたか、認証が解除された理由に関する情報が含まれています。これは、ポリシーまたはユーザーのサブスクリプションに関連する理由により発生する可能性があります。
A WLAN-Reason-Code Attribute MAY be included within an Access-Reject or Disconnect-Request packet, as well as within an Accounting-Request packet. Upon receipt of an Access-Reject or Disconnect-Request packet containing a WLAN-Reason-Code Attribute, the WLAN-Reason-Code value is copied by the Access Point into the Reason Code field of a Disassociation or Deauthentication frame (see Clauses 8.3.3.4 and 8.3.3.12, respectively, in [IEEE-802.11]), which is subsequently transmitted to the Station.
WLAN-Reason-Code Attributeは、Access-RejectまたはDisconnect-Requestパケット内、およびAccounting-Requestパケット内に含めることができます。 WLAN-Reason-Code属性を含むAccess-RejectまたはDisconnect-Requestパケットを受信すると、WLAN-Reason-Code値は、アクセスポイントによって、関連付け解除または認証解除フレームの理由コードフィールドにコピーされます（8.3節を参照）。 [IEEE-802.11]でそれぞれ3.4と8.3.3.12、これはその後ステーションに送信されます。
A summary of the WLAN-Reason-Code Attribute format is shown below. The fields are transmitted from left to right.
WLAN-Reason-Code Attribute形式の要約を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | Value
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Value |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Type
タイプ
185
１８５
Length
長さ
6
６
Value
値
The Value field is four octets, containing a 32-bit unsigned integer. The two most significant octets MUST be set to zero by the sender and are ignored by the receiver; the two least significant octets contain the Reason Code values defined in Table 8-36 of Section 8.4.1.7 of [IEEE-802.11].
Valueフィールドは4オクテットで、32ビットの符号なし整数が含まれています。最も重要な2つのオクテットは送信側でゼロに設定する必要があり、受信側では無視されます。 2つの最下位オクテットには、[IEEE-802.11]のセクション8.4.1.7の表8-36で定義されている理由コード値が含まれています。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Reserved | Reason Code |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Description
説明
The WLAN-Pairwise-Cipher Attribute contains information on the pairwise ciphersuite used to establish the robust security network association (RSNA) between the AP and mobile device. A WLAN-Pairwise-Cipher Attribute MAY be included within Access-Request and Accounting-Request packets.
WLANペアワイズ暗号属性には、APとモバイルデバイス間の堅牢なセキュリティネットワークアソシエーション（RSNA）を確立するために使用されるペアワイズ暗号スイートに関する情報が含まれています。 WLAN-Pairwise-Cipher Attributeは、Access-RequestおよびAccounting-Requestパケット内に含まれる場合があります。
A summary of the WLAN-Pairwise-Cipher Attribute format is shown below. The fields are transmitted from left to right.
WLAN-Pairwise-Cipher Attribute形式の要約を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | Value
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Value |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Type
タイプ
186
１８６
Length
長さ
6
６
Value
値
The Value field is four octets, containing a 32-bit unsigned integer, in Suite selector format as specified in Figure 8-187 within Section 8.4.2.27.2 of [IEEE-802.11], with values of OUI and Suite Type drawn from Table 8-99.
値フィールドは4オクテットで、32ビットの符号なし整数を含み、[IEEE-802.11]のセクション8.4.2.27.2内の図8-187で指定されているスイートセレクター形式で、OUIとスイートタイプの値がテーブルから取得されます。 8-99。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| OUI | Suite Type |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Description
説明
The WLAN-Group-Cipher Attribute contains information on the group ciphersuite used to establish the robust security network association (RSNA) between the AP and mobile device. A WLAN-Group-Cipher Attribute MAY be included within Access-Request and Accounting-Request packets.
WLANグループ暗号属性には、APとモバイルデバイス間の堅牢なセキュリティネットワークアソシエーション（RSNA）を確立するために使用されるグループ暗号スイートに関する情報が含まれています。 WLAN-Group-Cipher Attributeは、Access-RequestおよびAccounting-Requestパケット内に含まれる場合があります。
A summary of the WLAN-Group-Cipher Attribute format is shown below. The fields are transmitted from left to right.
WLAN-Group-Cipher Attribute形式の要約を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | Value
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Value |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Type
タイプ
187
１８７
Length
長さ
6
６
Value
値
The Value field is four octets, containing a 32-bit unsigned integer, in Suite selector format as specified in Figure 8-187 within Section 8.4.2.27.2 of [IEEE-802.11], with values of OUI and Suite Type drawn from Table 8-99.
値フィールドは4オクテットで、32ビットの符号なし整数を含み、[IEEE-802.11]のセクション8.4.2.27.2内の図8-187で指定されているスイートセレクター形式で、OUIとスイートタイプの値がテーブルから取得されます。 8-99。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| OUI | Suite Type |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Description
説明
The WLAN-AKM-Suite Attribute contains information on the authentication and key management suite used to establish the robust security network association (RSNA) between the AP and mobile device. A WLAN-AKM-Suite Attribute MAY be included within Access-Request and Accounting-Request packets.
WLAN-AKM-Suite属性には、APとモバイルデバイス間の堅牢なセキュリティネットワークアソシエーション（RSNA）を確立するために使用される認証およびキー管理スイートに関する情報が含まれています。 WLAN-AKM-Suite属性は、Access-RequestおよびAccounting-Requestパケットに含めることができます。
A summary of the WLAN-AKM-Suite Attribute format is shown below. The fields are transmitted from left to right.
WLAN-AKM-Suiteの属性形式の概要を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | Value
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Value |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Type
タイプ
188
１８８
Length
長さ
6
６
Value
値
The Value field is four octets, containing a 32-bit unsigned integer, in Suite selector format as specified in Figure 8-187 within Section 8.4.2.27.2 of [IEEE-802.11], with values of OUI and Suite Type drawn from Table 8-101:
値フィールドは4オクテットで、32ビットの符号なし整数を含み、[IEEE-802.11]のセクション8.4.2.27.2内の図8-187で指定されているスイートセレクター形式で、OUIとスイートタイプの値がテーブルから取得されます。 8-101：
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| OUI | Suite Type |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Description
説明
The WLAN-Group-Mgmt-Cipher Attribute contains information on the group management cipher used to establish the robust security network association (RSNA) between the AP and mobile device.
WLAN-Group-Mgmt-Cipher属性には、APとモバイルデバイス間の堅牢なセキュリティネットワークアソシエーション（RSNA）を確立するために使用されるグループ管理暗号に関する情報が含まれています。
Zero or one WLAN-Group-Mgmt-Cipher Attribute MAY be included within Access-Request and Accounting-Request packets. The presence of the Attribute indicates that the Station negotiated to use management frame protection during association.
ゼロまたは1つのWLAN-Group-Mgmt-Cipher Attributeは、Access-RequestおよびAccounting-Requestパケットに含めることができます。属性の存在は、ステーションが関連付け中に管理フレーム保護を使用するようにネゴシエートしたことを示します。
A summary of the WLAN-Group-Mgmt-Cipher Attribute format is shown below. The fields are transmitted from left to right.
WLAN-Group-Mgmt-Cipher Attribute形式の要約を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | Value
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Value |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Type
タイプ
189
１８９
Length
長さ
6
６
Value
値
The Value field is four octets, containing a 32-bit unsigned integer, in Suite selector format as specified in Figure 8-187 within Section 8.4.2.27.2 of [IEEE-802.11], with values of OUI and Suite Type drawn from Table 8-99:
値フィールドは4オクテットで、32ビットの符号なし整数を含み、[IEEE-802.11]のセクション8.4.2.27.2内の図8-187で指定されているスイートセレクター形式で、OUIとスイートタイプの値がテーブルから取得されます。 8-99：
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| OUI | Suite Type |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Description
説明
The WLAN-RF-Band Attribute contains information on the radio frequency (RF) band used by the Access Point for transmission and reception of information to and from the mobile device. Zero or one WLAN-RF-Band Attribute MAY be included within an Access-Request or Accounting-Request packet.
WLAN-RF-Band Attributeには、アクセスポイントがモバイルデバイスとの間で情報を送受信するために使用する無線周波数（RF）帯域に関する情報が含まれています。ゼロまたは1つのWLAN-RF-Band Attributeは、Access-RequestまたはAccounting-Requestパケット内に含めることができます。
A summary of the WLAN-RF-Band Attribute format is shown below. The fields are transmitted from left to right.
WLAN-RF-Band Attribute形式の要約を以下に示します。フィールドは左から右に送信されます。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Type | Length | Value
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Value |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Type
タイプ
190
１９０
Length
長さ
6
６
Value
値
The Value field is four octets, containing a 32-bit unsigned integer. The three most significant octets MUST be set to zero by the sender and are ignored by the receiver; the least significant octet contains the RF Band field, whose values are defined by the IEEE 802.11 Band ID field (Table 8-53a of [IEEE-802.11ad])
Valueフィールドは4オクテットで、32ビットの符号なし整数が含まれています。最も重要な3つのオクテットは送信者によってゼロに設定されなければならず、受信者によって無視されます。最下位オクテットにはRF帯域フィールドが含まれ、その値はIEEE 802.11帯域IDフィールドによって定義されます（[IEEE-802.11ad]の表8-53a）。
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Reserved | RF Band |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
The following table provides a guide to which attributes may be found in which kinds of packets and in what quantity.
次の表は、どの種類のパケットで、どのような量の属性が見つかるかのガイドです。
Access- Access- Access- Access-Request Accept Reject Challenge # Attribute 0 0+ 0 0 174 Allowed-Called-Station-Id 0-1 0-1 0 0 102 EAP-Key-Name 0-1 0+ 0 0 175 EAP-Peer-Id 0-1 0+ 0 0 176 EAP-Server-Id 0-1 0 0 0 177 Mobility-Domain-Id 0-1 0-1 0 0 178 Preauth-Timeout 0-1 0 0 0 179 Network-Id-Name 0+ 0+ 0+ 0+ 180 EAPoL-Announcement 0-1 0 0 0 181 WLAN-HESSID 0-1 0 0 0 182 WLAN-Venue-Info 0+ 0 0 0 183 WLAN-Venue-Language 0+ 0 0 0 184 WLAN-Venue-Name 0 0 0-1 0 185 WLAN-Reason-Code 0-1 0 0 0 186 WLAN-Pairwise-Cipher 0-1 0 0 0 187 WLAN-Group-Cipher 0-1 0 0 0 188 WLAN-AKM-Suite 0-1 0 0 0 189 WLAN-Group-Mgmt-Cipher 0-1 0 0 0 190 WLAN-RF-Band
Access- Access- Access- Access-Request Accept Reject Challenge＃Attribute 0 0+ 0 0 174 Allowed-Called-Station-Id 0-1 0-1 0 0 102 EAP-Key-Name 0-1 0+ 0 0175 EAP -Peer-Id 0-1 0+ 0 0 176 EAP-Server-Id 0-1 0 0 0 177 Mobility-Domain-Id 0-1 0-1 0 0 178 Preauth-Timeout 0-1 0 0 0 179ネットワーク- Id-Name 0+ 0+ 0+ 0+ 180 EAPoL-Announcement 0-1 0 0 0 181 WLAN-HESSID 0-1 0 0 0 182 WLAN-Venue-Info 0+ 0 0 0 183 WLAN-Venue-Language 0+ 0 0 0 184 WLAN-Venue-Name 0 0 0-1 0 185 WLAN-Reason-Code 0-1 0 0 0 186 WLAN-Pairwise-Cipher 0-1 0 0 0 187 WLAN-Group-Cipher 0-1 0 0 0188 WLAN-AKM-Suite 0-1 0 0 0189 WLAN-Group-Mgmt-Cipher 0-1 0 0 0190 WLAN-RF-Band
CoA- Dis- Acct-Req Req Req # Attribute 0+ 0 0+ 174 Allowed-Called-Station-Id 0-1 0 0 102 EAP-Key-Name 0 0 0+ 175 EAP-Peer-Id 0 0 0+ 176 EAP-Server-Id 0 0 0-1 177 Mobility-Domain-Id 0-1 0 0 178 Preauth-Timeout 0 0 0-1 179 Network-Id-Name 0+ 0+ 0+ 180 EAPoL-Announcement 0 0 0-1 181 WLAN-HESSID 0 0 0-1 182 WLAN-Venue-Info 0 0 0+ 183 WLAN-Venue-Language 0 0 0+ 184 WLAN-Venue-Name 0 0-1 0-1 185 WLAN-Reason-Code 0 0 0-1 186 WLAN-Pairwise-Cipher 0 0 0-1 187 WLAN-Group-Cipher 0 0 0-1 188 WLAN-AKM-Suite 0 0 0-1 189 WLAN-Group-Mgmt-Cipher 0 0 0-1 190 WLAN-RF-Band The following table defines the above table entries.
CoA- Dis- Acct-Req Req Req＃属性0+ 0 0+ 174 Allowed-Called-Station-Id 0-1 0 0 102 EAP-Key-Name 0 0 0+ 175 EAP-Peer-Id 0 0 0+ 176 EAP-Server-Id 0 0 0-1 177 Mobility-Domain-Id 0-1 0 0 178 Preauth-Timeout 0 0 0-1 179 Network-Id-Name 0+ 0+ 0+ 180 EAPoL-Announcement 0 0 0- 1 181 WLAN-HESSID 0 0 0-1 182 WLAN-Venue-Info 0 0 0+ 183 WLAN-Venue-Language 0 0 0+ 184 WLAN-Venue-Name 0 0-1 0-1 185 WLAN-Reason-Code 0 0 0-1 186 WLAN-Pairwise-Cipher 0 0 0-1 187 WLAN-Group-Cipher 0 0 0-1 188 WLAN-AKM-Suite 0 0 0-1 189 WLAN-Group-Mgmt-Cipher 0 0 0-1 190 WLAN-RF-Band次の表は、上記のテーブルエントリを定義しています。
0 This attribute MUST NOT be present in packet. 0+ Zero or more instances of this attribute MAY be present in the packet. 0-1 Zero or one instance of this attribute MAY be present in the packet.
0この属性はパケットに存在してはなりません。 0+この属性のゼロ個以上のインスタンスがパケットに存在する場合があります。 0-1この属性のゼロまたは1つのインスタンスがパケットに存在する場合があります。
This document uses the RADIUS [RFC2865] namespace; see <http://www.iana.org/assignments/radius-types>. Per this specification, RADIUS attribute types have been assigned for the following attributes:
このドキュメントでは、RADIUS [RFC2865]名前空間を使用しています。 <http://www.iana.org/assignments/radius-types>を参照してください。この仕様に従って、RADIUS属性タイプが次の属性に割り当てられています。
Attribute Type
========= ====
Allowed-Called-Station-Id 174
EAP-Peer-Id 175
EAP-Server-Id 176
Mobility-Domain-Id 177
Preauth-Timeout 178
Network-Id-Name 179
EAPoL-Announcement 180
WLAN-HESSID 181
WLAN-Venue-Info 182
WLAN-Venue-Language 183
WLAN-Venue-Name 184
WLAN-Reason-Code 185
WLAN-Pairwise-Cipher 186
WLAN-Group-Cipher 187
WLAN-AKM-Suite 188
WLAN-Group-Mgmt-Cipher 189
WLAN-RF-Band 190
Since this specification relies entirely on values assigned by IEEE 802, no registries are established for maintenance by the IANA.
この仕様はIEEE 802によって割り当てられた値に完全に依存しているため、IANAによるメンテナンスのためのレジストリは確立されていません。
Since this document describes the use of RADIUS for purposes of authentication, authorization, and accounting in IEEE 802 networks, it is vulnerable to all of the threats that are present in other RADIUS applications. For a discussion of these threats, see [RFC2607], [RFC2865], [RFC3162], [RFC3579], [RFC3580], and [RFC5176]. In particular, when RADIUS traffic is sent in the clear, the attributes defined in this document can be obtained by an attacker snooping the exchange between the RADIUS client and server. As a result, RADIUS confidentiality is desirable; for a review of RADIUS security and crypto-agility requirements, see [RFC6421].
このドキュメントでは、IEEE 802ネットワークでの認証、承認、およびアカウンティングを目的としたRADIUSの使用について説明しているため、他のRADIUSアプリケーションに存在するすべての脅威に対して脆弱です。これらの脅威の説明については、[RFC2607]、[RFC2865]、[RFC3162]、[RFC3579]、[RFC3580]、および[RFC5176]を参照してください。特に、RADIUSトラフィックが平文で送信される場合、このドキュメントで定義されている属性は、攻撃者がRADIUSクライアントとサーバー間のやり取りをスヌーピングすることで取得できます。その結果、RADIUSの機密性が望まれます。 RADIUSのセキュリティと暗号化アジリティの要件のレビューについては、[RFC6421]を参照してください。
While it is possible for a RADIUS server to make decisions on whether to accept or reject an Access-Request based on the values of the WLAN-Pairwise-Cipher, WLAN-Group-Cipher, WLAN-AKM-Suite, WLAN-Group-Mgmt-Cipher, and WLAN-RF-Band Attributes, the value of doing this is limited. In general, an Access-Reject should not be necessary, except where Access Points and Stations are misconfigured so as to enable connections to be made with unacceptable values. Rather than rejecting access on an ongoing basis, users would be better served by fixing the misconfiguration.
RADIUSサーバーは、WLAN-Pairwise-Cipher、WLAN-Group-Cipher、WLAN-AKM-Suite、WLAN-Group-Mgmtの値に基づいて、Access-Requestを受け入れるか拒否するかを決定できます。 -Cipher、およびWLAN-RF-Band属性。これを行うことの価値は限られています。一般に、アクセスポイントとステーションが不適切に構成されて、許容できない値で接続できるようにする場合を除き、Access-Rejectは必要ありません。継続的にアクセスを拒否するのではなく、ユーザーは構成の誤りを修正することでより良いサービスを受けることができます。
Where access does need to be rejected, the user should be provided with an indication of why the problem has occurred, or else they are likely to become frustrated. For example, if the values of the WLAN-Pairwise-Cipher, WLAN-Group-Cipher, WLAN-AKM-Suite, or WLAN-Group-Mgmt-Cipher Attributes included in the Access-Request are not acceptable to the RADIUS server, then a WLAN-Reason-Code Attribute with a value of 29 (Requested service rejected because of service provider ciphersuite or AKM requirement) SHOULD be returned in the Access-Reject. Similarly, if the value of the WLAN-RF-Band Attribute included in the Access-Request is not acceptable to the RADIUS server, then a WLAN-Reason-Code Attribute with a value of 11 (Disassociated because the information in the Supported Channels element is unacceptable) SHOULD be returned in the Access-Reject.
アクセスを拒否する必要がある場合は、問題が発生した理由を示す情報をユーザーに提供する必要があります。そうしないと、不満を抱く可能性があります。たとえば、アクセス要求に含まれているWLAN-Pairwise-Cipher、WLAN-Group-Cipher、WLAN-AKM-Suite、またはWLAN-Group-Mgmt-Cipher属性の値がRADIUSサーバーに受け入れられない場合、値29（サービスプロバイダーの暗号スイートまたはAKM要件のために要求されたサービスが拒否されました）のWLAN-Reason-Code属性は、Access-Rejectで返される必要があります。同様に、Access-Requestに含まれているWLAN-RF-Band Attributeの値がRADIUSサーバーに受け入れられない場合、値が11のWLAN-Reason-Code Attribute（サポートされているChannelsエレメントの情報がは受け入れられません）Access-Rejectで返される必要があります。
[IEEE-802] IEEE, "IEEE Standard for Local and Metropolitan Area Networks: Overview and Architecture. Amendment 2: Registration of Object Identifiers", ANSI/IEEE Std 802, 2001.
[IEEE-802] IEEE、「IEEE Standard for Local and Metropolitan Area Networks：Overview and Architecture。Registration 2：Object Identifiers」、ANSI / IEEE Std 802、2001。
[IEEE-802.11] IEEE, "IEEE Standard for Information technology - Telecommunications and information exchange between systems - Local and metropolitan area networks - Specific requirements Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications", IEEE Std 802.11-2012, 2012.
[IEEE-802.11] IEEE、「IEEE Standard for Information technology-Telecommunications and information between systems-Local and Metropolitan Area Network-Specific requirements Part 11：Wireless LAN Medium Access Control（MAC）and Physical Layer（PHY）Specifications」、IEEE標準802.11-2012、2012。
[IEEE-802.11ad] IEEE, "IEEE Standard for Information technology - Telecommunications and information exchange between systems - Local and metropolitan area networks - Specific requirements Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications, Amendment 3: Enhancements for Very High Throughput in the 60 GHz Band", IEEE Std 802.11ad-2012, 2012.
[IEEE-802.11ad] IEEE、「IEEE Standard for Information technology-Telecommunications and information exchange between system-Local and metropolitan area network-Specific requirements Part 11：Wireless LAN Medium Access Control（MAC）and Physical Layer（PHY）Specifications、Amendment 3：60 GHz帯域での非常に高いスループットのための拡張機能」、IEEE Std 802.11ad-2012、2012。
[IEEE-802.1X] IEEE, "IEEE Standard for Local and metropolitan area networks - Port-Based Network Access Control", IEEE Std 802.1X-2010, February 2010.
[IEEE-802.1X] IEEE、「ローカルおよびメトロポリタンエリアネットワークのIEEE標準-ポートベースのネットワークアクセスコントロール」、IEEE Std 802.1X-2010、2010年2月。
[ISO-639] ISO, "Codes for the Representation of Names of Languages", ISO 639.
[ISO-639] ISO、「言語の名前を表すためのコード」、ISO 639。
[ISO-14962-1997] ISO, "Space data and information transfer systems - ASCII encoded English", 1997.
[ISO-14962-1997] ISO、「宇宙データおよび情報転送システム-ASCIIエンコードされた英語」、1997年。
[RFC2119] Bradner, S., "Key words for use in RFCs to Indicate Requirement Levels", BCP 14, RFC 2119, March 1997.
[RFC2119] Bradner、S。、「要件レベルを示すためにRFCで使用するキーワード」、BCP 14、RFC 2119、1997年3月。
[RFC2865] Rigney, C., Willens, S., Rubens, A., and W. Simpson, "Remote Authentication Dial In User Service (RADIUS)", RFC 2865, June 2000.
[RFC2865] Rigney、C.、Willens、S.、Rubens、A。、およびW. Simpson、「Remote Authentication Dial In User Service（RADIUS）」、RFC 2865、2000年6月。
[RFC4072] Eronen, P., Ed., Hiller, T., and G. Zorn, "Diameter Extensible Authentication Protocol (EAP) Application", RFC 4072, August 2005.
[RFC4072] Eronen、P.、Ed。、Hiller、T。、およびG. Zorn、「Diameter Extensible Authentication Protocol（EAP）Application」、RFC 4072、2005年8月。
[RFC5247] Aboba, B., Simon, D., and P. Eronen, "Extensible Authentication Protocol (EAP) Key Management Framework", RFC 5247, August 2008.
[RFC5247] Aboba、B.、Simon、D。、およびP. Eronen、「Extensible Authentication Protocol（EAP）Key Management Framework」、RFC 5247、2008年8月。
[RFC2607] Aboba, B. and J. Vollbrecht, "Proxy Chaining and Policy Implementation in Roaming", RFC 2607, June 1999.
[RFC2607] Aboba、B。およびJ. Vollbrecht、「Proxy Chaining and Policy Implementation in Roaming」、RFC 2607、1999年6月。
[RFC3162] Aboba, B., Zorn, G., and D. Mitton, "RADIUS and IPv6", RFC 3162, August 2001.
[RFC3162] Aboba、B.、Zorn、G。、およびD. Mitton、「RADIUS and IPv6」、RFC 3162、2001年8月。
[RFC3579] Aboba, B. and P. Calhoun, "RADIUS (Remote Authentication Dial In User Service) Support For Extensible Authentication Protocol (EAP)", RFC 3579, September 2003.
[RFC3579] Aboba、B。およびP. Calhoun、「RADIUS（Remote Authentication Dial In User Service）Support For Extensible Authentication Protocol（EAP）」、RFC 3579、2003年9月。
[RFC3580] Congdon, P., Aboba, B., Smith, A., Zorn, G., and J. Roese, "IEEE 802.1X Remote Authentication Dial In User Service (RADIUS) Usage Guidelines", RFC 3580, September 2003.
[RFC3580] Congdon、P.、Aboba、B.、Smith、A.、Zorn、G。、およびJ. Roese、「IEEE 802.1X Remote Authentication Dial In User Service（RADIUS）Usage Guidelines」、RFC 3580、2003年9月。
[RFC3748] Aboba, B., Blunk, L., Vollbrecht, J., Carlson, J., and H. Levkowetz, Ed., "Extensible Authentication Protocol (EAP)", RFC 3748, June 2004.
[RFC3748] Aboba、B.、Blunk、L.、Vollbrecht、J.、Carlson、J。、およびH. Levkowetz、編、「Extensible Authentication Protocol（EAP）」、RFC 3748、2004年6月。
[RFC5176] Chiba, M., Dommety, G., Eklund, M., Mitton, D., and B. Aboba, "Dynamic Authorization Extensions to Remote Authentication Dial In User Service (RADIUS)", RFC 5176, January 2008.
[RFC5176] Chiba、M.、Dommety、G.、Eklund、M.、Mitton、D.、and B. Aboba、 "Dynamic Authorization Extensions to Remote Authentication Dial In User Service（RADIUS）"、RFC 5176、January 2008。
[RFC6421] Nelson, D., Ed., "Crypto-Agility Requirements for Remote Authentication Dial-In User Service (RADIUS)", RFC 6421, November 2011.
[RFC6421] Nelson、D。、編、「リモート認証ダイヤルインユーザーサービス（RADIUS）の暗号化アジリティ要件」、RFC 6421、2011年11月。
The authors would like to acknowledge Maximilian Riegel, Dorothy Stanley, Yoshihiro Ohba, and the contributors to the IEEE 802.1 and IEEE 802.11 reviews of this document, for useful discussions.
著者は、有用な議論のために、マキシミリアンリーゲル、ドロシースタンレー、大場義博、およびこのドキュメントのIEEE 802.1およびIEEE 802.11レビューへの貢献者に謝意を表します。
Authors' Addresses
Authors' Addresses
Bernard Aboba Microsoft Corporation One Microsoft Way Redmond, WA 98052 US
べｒなｒｄ あぼば みｃろそｆｔ こｒぽらちおん おね みｃろそｆｔ わｙ れｄもんｄ、 わ ９８０５２ うＳ
EMail: bernard_aboba@hotmail.com
Jouni Malinen
ジョウニマリネン
EMail: j@w1.fi
Paul Congdon Tallac Networks 6528 Lonetree Blvd. Rocklin, CA 95765 US
Paul Congdon Tallac Networks 6528 Lonetree Blvd. Rocklin, CA 95765 US
Phone: +19167576350
EMail: paul.congdon@tallac.com
Joseph Salowey Cisco Systems
Joseph Salowey Cisco Systems
EMail: jsalowey@cisco.com
Mark Jones Azuca Systems
マーク・ジョーンズ・アズカ・システムズ
EMail: mark@azu.ca