EAP_ATTRIBUTE_TYPE-Enumeration (eaptypes.h)

Die EAP_ATTRIBUTE_TYPE-Enumeration definiert den Satz möglicher EAP-Attributtypen, die für eine authentifizierende Entität verfügbar sind.

Weitere Details zu Werten in diesem aufgezählten Typ erhalten Sie, indem Sie sich auf einen der folgenden Verweise beziehen: RFC 2865, RFC 2866, RFC 2869, RFC 2868, RFC 3162, RFC 3579 oder RFC 3580.

Syntax

typedef enum _EAP_ATTRIBUTE_TYPE {
  eatMinimum = 0,
  eatUserName,
  eatUserPassword,
  eatMD5CHAPPassword,
  eatNASIPAddress,
  eatNASPort,
  eatServiceType,
  eatFramedProtocol,
  eatFramedIPAddress,
  eatFramedIPNetmask,
  eatFramedRouting = 10,
  eatFilterId,
  eatFramedMTU,
  eatFramedCompression,
  eatLoginIPHost,
  eatLoginService,
  eatLoginTCPPort,
  eatUnassigned17,
  eatReplyMessage,
  eatCallbackNumber,
  eatCallbackId = 20,
  eatUnassigned21,
  eatFramedRoute,
  eatFramedIPXNetwork,
  eatState,
  eatClass,
  eatVendorSpecific,
  eatSessionTimeout,
  eatIdleTimeout,
  eatTerminationAction,
  eatCalledStationId = 30,
  eatCallingStationId,
  eatNASIdentifier,
  eatProxyState,
  eatLoginLATService,
  eatLoginLATNode,
  eatLoginLATGroup,
  eatFramedAppleTalkLink,
  eatFramedAppleTalkNetwork,
  eatFramedAppleTalkZone,
  eatAcctStatusType = 40,
  eatAcctDelayTime,
  eatAcctInputOctets,
  eatAcctOutputOctets,
  eatAcctSessionId,
  eatAcctAuthentic,
  eatAcctSessionTime,
  eatAcctInputPackets,
  eatAcctOutputPackets,
  eatAcctTerminateCause,
  eatAcctMultiSessionId = 50,
  eatAcctLinkCount,
  eatAcctEventTimeStamp = 55,
  eatMD5CHAPChallenge = 60,
  eatNASPortType,
  eatPortLimit,
  eatLoginLATPort,
  eatTunnelType,
  eatTunnelMediumType,
  eatTunnelClientEndpoint,
  eatTunnelServerEndpoint,
  eatARAPPassword = 70,
  eatARAPFeatures,
  eatARAPZoneAccess,
  eatARAPSecurity,
  eatARAPSecurityData,
  eatPasswordRetry,
  eatPrompt,
  eatConnectInfo,
  eatConfigurationToken,
  eatEAPMessage,
  eatSignature = 80,
  eatARAPChallengeResponse = 84,
  eatAcctInterimInterval = 85,
  eatNASIPv6Address = 95,
  eatFramedInterfaceId,
  eatFramedIPv6Prefix,
  eatLoginIPv6Host,
  eatFramedIPv6Route,
  eatFramedIPv6Pool,
  eatARAPGuestLogon = 8096,
  eatCertificateOID,
  eatEAPConfiguration,
  eatPEAPEmbeddedEAPTypeId,
  eatPEAPFastRoamedSession = 8100,
  eatFastRoamedSession = 8100,
  eatEAPTLV = 8102,
  eatCredentialsChanged,
  eatInnerEapMethodType,
  eatClearTextPassword = 8107,
  eatQuarantineSoH = 8150,
  eatCertificateThumbprint = 8250,
  eatPeerId = 9000,
  eatServerId,
  eatMethodId,
  eatEMSK,
  eatSessionId,
  eatReserved
} EAP_ATTRIBUTE_TYPE, EapAttributeType;

Konstanten

eatMinimum Wert: 0 Gibt einen Wert gleich 0 an und wird als NULL-Abschlussator in einem beliebigen Array von verwendet. EAP_ATTRIBUTE Strukturen. Dieser Attributtyp wird von PPP-Client-Bittstellern verwendet.
eatUserName Gibt den Namen des zu authentifizierden Benutzers an. Dieser Attributtyp wird auch verwendet, wenn das Kennwort des Benutzers geändert wird. Bei RRAS-Authentifizierungssitzungen (Routing and REMOTE Access Service) wird die Identitätszeichenfolge (Name) des authentifizierenden Benutzers als Teil der Anforderungsattribute an IAS gesendet. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Zeichenfolge mit mehreren Byte ohne NULL-Beendigungszeichen. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird von MS-CHAPv2 Methoden und PEAP-Methoden exportiert. Sie wird von PPP-Server-Bittstellern genutzt.
eatUserPassword Gibt das Kennwort des zu authentifizierden Benutzers an. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 2865.
eatMD5CHAPPassword Gibt das Kennwort an, das vom Benutzer als Antwort auf eine CHAP-Herausforderung (MD5 Challenge Handshake Authentication Protocol) bereitgestellt wird. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 2865.
eatNASIPAddress Gibt die IP-Adresse des Netzwerkzugriffsservers (NAS) an, der die Benutzerauthentifizierung anfordert. Ein Access-Request sollte entweder eine NAS-IP-Adresse oder einen NAS-Bezeichner angeben. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 2865.
eatNASPort Gibt das physische oder virtuelle private Netzwerk (VPN) an, über das der Benutzer eine Verbindung mit dem NAS herstellt. Beachten Sie, dass es sich bei diesem Wert nicht um eine Portnummer im Sinne von TCP oder UDP handelt. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 2865.
eatServiceType Gibt den Typ des vom Benutzer angeforderten Diensts oder den Typ des diensts an, der bereitgestellt werden soll. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 2865.
eatFramedProtocol Gibt den Typ des gerahmten Protokolls an, das für den gerahmten Zugriff verwendet werden soll, z. B. SLIP, PPP oder ARAP (AppleTalk Remote Access Protocol). Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 2865.
eatFramedIPAddress Gibt die IP-Adresse an, die für den Benutzer konfiguriert ist, der die Authentifizierung anfordert. Dieses Attribut wird in der Regel vom Authentifizierungsanbieter zurückgegeben. Das NAS kann es jedoch in einer Authentifizierungsanforderung verwenden, um eine bevorzugte IP-Adresse anzugeben. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 2865.
eatFramedIPNetmask Gibt die IP-Netzwerkmaske für einen Benutzer an, der ein Router für ein Netzwerk ist. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatFramedRouting Wert: 10 Gibt die Routingmethode für einen Benutzer an, der ein Router für ein Netzwerk ist. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatFilterId Gibt den Namen der Filterliste für den Benutzer an, der die Authentifizierung anfordert. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 2865.
eatFramedMTU Gibt die maximale Übertragungseinheit (Maximum Transmission Unit, MTU) für den Benutzer an. Dieses Attribut wird in Fällen verwendet, in denen die MTU nicht über andere Mittel ausgehandelt wird, z. B. PPP. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 2865.
eatFramedCompression Gibt ein Komprimierungsprotokoll an, das für die Verbindung verwendet werden soll. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatLoginIPHost Gibt das System an, mit dem der Benutzer eine Verbindung herstellen soll. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatLoginService Gibt den Dienst an, der verwendet werden soll, um den Benutzer mit dem von eatLoginIPHost angegebenen Host zu verbinden. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatLoginTCPPort Gibt den Port an, mit dem der Benutzer eine Verbindung herstellen soll. Dieses Attribut ist nur vorhanden, wenn das attribut eatLoginService vorhanden ist. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatUnassigned17 Dieser Wert ist derzeit nicht zugewiesen. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatReplyMessage Gibt eine Meldung an, die dem Benutzer angezeigt werden soll. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird vom PPP-Server supplicant verwendet. Dieser Attributtyp sollte nicht von einer anderen Methode oder einem anderen Bittsteller verwendet werden. eatEAPMessage sollte verwendet werden, um nach Möglichkeit anzeigebare Nachrichten zu senden. Weitere Informationen finden Sie unter RFC 3580.
eatCallbackNumber Gibt eine Rückrufnummer an. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 2865.
eatCallbackId Wert: 20 Gibt einen Speicherort an, an dem rückruft werden soll. Der Wert dieses Attributs wird vom NAS interpretiert. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 2865.
eatUnassigned21 Dieser Wert ist derzeit nicht zugewiesen. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatFramedRoute Gibt Routinginformationen an, die auf dem NAS für den Benutzer konfiguriert werden sollen. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatFramedIPXNetwork Gibt die IPX-Netzwerknummer an, die für den Benutzer konfiguriert werden soll. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatState Gibt Zustandsinformationen an, die dem Client vom Server bereitgestellt werden. Wenn die Authentifizierung bei RRAS-Authentifizierungssitzungen erfolgreich abgeschlossen wurde und IAS Attribute zurückgegeben hat, werden diese Zustandsinformationen gespeichert und als Eingabe beim Erstellen der Anforderungsattribute für IAS während des nächsten Paketzyklus verwendet. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Unter RFC 2865 für detaillierte Informationen zu diesem Wert. Dieser Attributtyp wird von PPP-Server-Supplicants genutzt.
eatClass Gibt einen Wert an, der dem NAS vom Authentifizierungsanbieter bereitgestellt wird. Der NAS sollte diesen Wert bei der Kommunikation mit dem Buchhaltungsanbieter verwenden. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 2865.
eatVendorSpecific Gibt ein Feld für vom Anbieter bereitgestellte erweiterte Attribute an. Dieses Feld wird verwendet, um MPPE-Schlüssel (Point-to-Point Encryption) von Microsoft zu speichern, die vom 802.1X-Bittsteller verwendet werden. Weitere Informationen finden Sie unter RFC 2865. Die folgende Tabelle zeigt die Struktur der Daten, auf die das pValue-Element von verweist. EAP_ATTRIBUTE für diesen Typ. Erstes Byte Letztes Byte BESCHREIBUNG 0 3 Länge: 4 Bytes Der Anbieterbezeichner. Dieses Feld hat immer den Wert 311. 4 4 Länge: 1 Byte Der Typ des MPPE-Schlüssels. Wenn das Attribut auf einen MPPE-Sendeschlüssel verweist, weist dieses Feld den Wert 16 auf. Wenn das Attribut auf einen MPPE-Empfangsschlüssel verweist, weist dieses Feld den Wert 17 auf. 5 5 Länge: 1 Byte Die vom MPPE-Anbieter spezifische Attributlänge. Dieses Feld hat immer den Wert 52. 6 7 Länge: 2 BytesSalt. Dieses Feld hat immer den Wert 0. 8 8 Länge: 1 Byte Die MPPE-Schlüssellänge. Dieses Feld hat immer den Wert 32. 9 40 Länge: 32 Bytes Der MPPE-Schlüssel. Die Feldinhalte sind wie folgt: Für MPPE-Sendeschlüssel, die auf einem Client verwendet werden, enthält dieses Feld die ersten 32 Bytes (Bytes 0-31) des master Sitzungsschlüssels (MSK). Für MPPE-Sendeschlüssel, die auf einem Server verwendet werden, enthält dieses Feld die zweiten 32 Bytes (Bytes 32-63) des MSK. Für MPPE-Empfangsschlüssel, die auf einem Client verwendet werden, enthält dieses Feld die zweiten 32 Bytes (Bytes 32-63) des MSK. Für MPPE-Empfangsschlüssel, die auf einem Server verwendet werden, enthält dieses Feld die ersten 32 Bytes (Bytes 0-31) des MSK. 41 55 Länge: 15 BytesPadding. Dieser Attributtyp wird von 802.1X-Bittstellern verwendet.
eatSessionTimeout Gibt die maximale Anzahl von Sekunden an, für die dem Benutzer Dienst bereitgestellt werden soll. Nach diesem Zeitpunkt wird die Sitzung beendet. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird in der Regel von EAP-Methoden verwendet, um die Timeoutdauer für die Authentifizierung innerhalb eines Access-Challenge pakets festzulegen. Die Dauer des Timeouts wird von IAS und nicht von der EAP-Methode bestimmt. Wenn die Authentifizierung bei RRAS-Authentifizierungssitzungen erfolgreich war und ein ausstehendes Paket gesendet werden soll, wird das Paket mit einem interaktiven Timeout gesendet, wenn der entsprechende eatSessionTimeout-Wert größer als 10 ist. Dieser Attributtyp wird von PPP-Server-Supplicants genutzt.
eatIdleTimeout Gibt die maximale Anzahl aufeinanderfolgender Sekunden an, die sich die Sitzung im Leerlauf befinden kann. Wenn die Leerlaufzeit diesen Wert überschreitet, wird die Sitzung beendet. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatTerminationAction Gibt eine Aktion an, die der Server ausführt, wenn die Verbindung beendet wird. Ausführliche Informationen zu diesem Wert finden Sie in den oben genannten Dateien. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatCalledStationId Wert: 30 Gibt die Telefonnummer an, die mithilfe von DNIS (Dialed Number Identification) oder einer ähnlichen Technologie aufgerufen wird. Die vom Benutzer aufgerufene Telefonnummer kann sich von der Telefonnummer unterscheiden, von der der Anruf stammt. Dieser Attributtyp kann auch verwendet werden, um andere Arten von Informationen zu speichern, z. B. MAC-Adressen. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 3580.
eatCallingStationId Gibt die ursprüngliche Telefonnummer für einen Anruf mithilfe der automatischen Nummernidentifizierung (Automatic Number Identification, ANI) oder einer ähnlichen Technologie an. Dieser Attributtyp kann auch verwendet werden, um andere Arten von Informationen zu speichern, z. B. MAC-Adressen. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 3580.
eatNASIdentifier Gibt den NAS-Bezeichner an. Ein Access-Request sollte entweder einen NAS-Bezeichner oder eine NAS-IP-Adresse angeben. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 2865.
eatProxyState Gibt einen Wert an, den ein Proxyserver beim Weiterleiten einer Authentifizierungsanforderung enthält. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatLoginLATService Wird nicht verwendet. Weitere Informationen finden Sie unter RFC 2865.
eatLoginLATNode Wird nicht verwendet. Weitere Informationen finden Sie unter RFC 2865.
eatLoginLATGroup Wird nicht verwendet. Weitere Informationen finden Sie unter RFC 2865.
eatFramedAppleTalkLink Gibt die AppleTalk-Netzwerknummer für den Benutzer an, wenn der Benutzer ein anderer Router ist. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatFramedAppleTalkNetwork Gibt die AppleTalk-Netzwerknummer an, die das NAS zum Zuweisen eines AppleTalk-Knotens für den Benutzer verwenden soll. Dieses Attribut wird nur verwendet, wenn der Benutzer kein anderer Router ist. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatFramedAppleTalkZone Gibt die AppleTalk-Standardzone für den Benutzer an. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatAcctStatusType Wert: 40 Gibt an, ob der Buchhaltungsanbieter die Buchhaltung für den Benutzer starten oder beenden soll. Weitere Informationen finden Sie unter RFC 2866. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatAcctDelayTime Gibt die Dauer an, für die der Client versucht hat, die aktuelle Anforderung zu senden. Weitere Informationen finden Sie unter RFC 2866. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatAcctInputOctets Gibt die Anzahl der Oktette an, die während der aktuellen Abrechnungssitzung empfangen wurden. Weitere Informationen finden Sie unter RFC 2866. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatAcctOutputOctets Gibt die Anzahl der Oktette an, die während der aktuellen Abrechnungssitzung gesendet wurden. Weitere Informationen finden Sie unter RFC 2866. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatAcctSessionId Gibt einen Wert an, um die Identifizierung übereinstimmende Start- und Stoppdatensätze in einer Protokolldatei zu ermöglichen. Weitere Informationen finden Sie unter RFC 2866. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatAcctAuthentic Gibt für den Buchhaltungsanbieter an, wie der Benutzer authentifiziert wurde. beispielsweise durch Verzeichnisdienste, RADIUS oder einen anderen Authentifizierungsanbieter. Weitere Informationen finden Sie unter RFC 2866. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatAcctSessionTime Gibt die Anzahl von Sekunden an, die in der aktuellen Abrechnungssitzung verstrichen sind. Weitere Informationen finden Sie unter RFC 2866. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatAcctInputPackets Gibt die Anzahl der Pakete an, die während der aktuellen Abrechnungssitzung empfangen wurden. Weitere Informationen finden Sie unter RFC 2866. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatAcctOutputPackets Gibt die Anzahl der Pakete an, die während der aktuellen Abrechnungssitzung gesendet wurden. Weitere Informationen finden Sie unter RFC 2866. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatAcctTerminateCause Gibt an, wie die aktuelle Abrechnungssitzung beendet wurde. Weitere Informationen finden Sie unter RFC 2866. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatAcctMultiSessionId Wert: 50 Gibt einen Wert an, um die Identifizierung verwandter Abrechnungssitzungen in einer Protokolldatei zu ermöglichen. Weitere Informationen finden Sie unter RFC 2866. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatAcctLinkCount Gibt die Anzahl der Links an, wenn die aktuelle Abrechnungssitzung eine Multilinkverbindung verwendet. Weitere Informationen finden Sie unter RFC 2866. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatAcctEventTimeStamp Wert: 55 Gibt ein Attribut an, das in einem Paket für Die Abrechnungsanforderung enthalten ist. Es gibt den Zeitpunkt an, zu dem das Ereignis stattgefunden hat. Weitere Informationen finden Sie unter RFC 2869. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatMD5CHAPChallenge Wert: 60 Gibt die CHAP-Anforderung an, die vom NAS an einen CHAP-Benutzer gesendet wird. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatNASPortType Gibt den Porttyp an, über den NAS den Benutzer authentifiziert, z. B. asynchron, ISDN, virtual. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 2865.
eatPortLimit Gibt die Anzahl der Ports an, die das NAS dem Benutzer für Multilinksitzungen zur Verfügung stellen soll. Weitere Informationen finden Sie unter RFC 2865. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatLoginLATPort Wird nicht verwendet. Weitere Informationen finden Sie unter RFC 2865.
eatTunnelType Gibt das verwendete Tunnelprotokoll an. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatTunnelMediumType Gibt an, welches Transportmedium beim Erstellen eines Tunnels für diese Protokolle (z. B. L2TP) verwendet werden soll, die über mehrere Transporte ausgeführt werden können. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatTunnelClientEndpoint Zeigt auf die Adresse des Initiatorendes des Tunnels. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatTunnelServerEndpoint Zeigt auf die Adresse des Serverendes des Tunnels. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatARAPPassword Wert: 70 Gibt ein Kennwort an, das für die ARAP-Authentifizierung (AppleTalk Remote Access Protocol) verwendet werden soll. Weitere Informationen finden Sie unter RFC 2869. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatARAPFeatures Gibt Informationen an, die ein NAS in einem ARAP-Paket "Featureflags" an den Benutzer zurücksenden soll. Weitere Informationen finden Sie unter RFC 2869. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatARAPZoneAccess Gibt an, wie die ARAP-Zonenliste für den Benutzer verwendet wird. Weitere Informationen finden Sie unter RFC 2869. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatARAPSecurity Gibt ein ARAP-Sicherheitsmodul an, das während einer sekundären Authentifizierungsphase zwischen NAS und Benutzer verwendet werden soll. Weitere Informationen finden Sie unter RFC 2869. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatARAPSecurityData Gibt die Daten an, die mit einem ARAP-Sicherheitsmodul verwendet werden sollen. Weitere Informationen finden Sie unter RFC 2869. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatPasswordRetry Gibt die Anzahl von Kennwortwiein wiederholungsversuchen an, um dem Benutzer Zugriff zu gewähren. Dieser Attributtyp ist für EAP und RADIUS/EAP veraltet. Weitere Informationen finden Sie unter RFC 3579. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatPrompt Gibt an, ob das NAS die Benutzerantwort auf eine Anforderung wiederholen soll. Weitere Informationen finden Sie unter RFC 2869. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatConnectInfo Gibt Informationen zum Verbindungstyp an, den der Benutzer verwendet. Weitere Informationen finden Sie unter RFC 2869. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatConfigurationToken Gibt Benutzerprofilinformationen bei der Kommunikation zwischen RADIUS-Proxyservern und RADIUS-Proxyclients an. Weitere Informationen finden Sie unter RFC 2869. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatEAPMessage Gibt an, dass EAP-Informationen direkt zwischen dem Benutzer und dem Authentifizierungsanbieter gesendet werden. Für RRAS-Authentifizierungssitzungen wird dieser Attributtyp verwendet, um die EAP-Nachricht vom Authentifikator abzurufen und die Nachricht an den Client zu senden. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 2869. Dieser Attributtyp wird von PPP-Server-Supplicants verwendet.
eatSignature Wert: 80 Gibt eine Signatur an, die in CHAP-, EAP- oder ARAP-Pakete eingeschlossen werden soll. Weitere Informationen finden Sie unter: RFC 2869. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatARAPChallengeResponse Wert: 84 Gibt die Antwort auf eine ARAP-Herausforderung (Apple Remote Access Protocol) an. In ARAP kann entweder der Server oder der Client auf Herausforderungen reagieren. Weitere Informationen finden Sie unter RFC 2869. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatAcctInterimInterval Wert: 85 Gibt die Zeit zwischen Buchhaltungsupdates in Sekunden an. Weitere Informationen finden Sie unter RFC 2869. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatNASIPv6Address Wert: 95 Die IPv6-Adresse des NAS, das die Benutzerauthentifizierung anfordert. Diese Adresse sollte für das NAS innerhalb des Bereichs des RADIUS-Servers eindeutig sein. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 3162.
eatFramedInterfaceId Der IPv6-Schnittstellenbezeichner, der für den Benutzer konfiguriert werden soll. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 3162.
eatFramedIPv6Prefix Das IPv6-Präfix (und die entsprechende Route), die für den Benutzer konfiguriert werden soll. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Weitere Informationen finden Sie unter RFC 3162.
eatLoginIPv6Host Nicht verwendet.
eatFramedIPv6Route Nicht verwendet.
eatFramedIPv6Pool Nicht verwendet.
eatARAPGuestLogon Wert: 8096 Gibt eine ARAP-Gastanmeldung (Apple Remote Access Protocol) an. Weitere Informationen finden Sie unter RFC 2869. Dieser Attributtyp wird nicht von EAPHost-Methoden oder Supplicants verwendet.
eatCertificateOID Der Objektbezeichner (Object Identifier, OID), der im Zertifikat vorhanden ist. Dieser Attributtyp wird in zertifikatbasierten Authentifizierungssitzungen verwendet. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Dieser Attributtyp wird von EAP-TLS- und NPS-Methoden exportiert.
eatEAPConfiguration Wird nicht verwendet.
eatPEAPEmbeddedEAPTypeId Der Bezeichner der inneren EAP-Methode, die bei der PEAP-Authentifizierung verwendet wird. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf ein DWORD. Nur das am wenigsten signifikante Byte des DWORD ist aussagekräftig. Dieser Attributtyp wird von PEAP-Methoden exportiert und von keinem Supplicant verwendet.
eatPEAPFastRoamedSession Wert: 8100 Gibt an, ob peAP fast reconnect vom Authentifikator verwendet wird. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf ein DWORD. Wenn pValue auf 0 zeigt, wird die schnelle Wiederherstellung der Verbindung vom Authentifikator nicht verwendet. Wenn pValue auf einen Wert ungleich null zeigt, wird die schnelle erneute Verbindung vom Authentifikator verwendet. Dieser Attributtyp wird von PEAP-Methoden exportiert und von PPP-Client-Supplicants verwendet.
eatFastRoamedSession Wert: 8100 TBD
eatEAPTLV Wert: 8102 Ein EAP-TLV-Attribut. Dieser Attributtyp wird verwendet, um SoH-Anforderungen (Statement of Health) und SoH-Antworten vom Server zu verarbeiten. Die folgende Tabelle zeigt die Struktur der Daten, auf die der pValue-Member von verweist. EAP_ATTRIBUTE für diesen Typ. Erstes Byte Letztes Byte BESCHREIBUNG 0 1 Länge: 2 Bytes Der Puffertyp. Dieses Feld hat immer den Wert 7. 2 3 Länge: 2 Bytes Die Länge des verbleibenden Inhalts des Puffers. Für SoH-Anforderungen vom Server weist dieses Feld den Wert 6 auf. Berechnen Sie für SoH-Antworten vom Server die Länge, indem Sie der Anzahl der Bytes in der SoH-Nutzlast 8 hinzufügen. 4 7 Länge: 4 Byte Der Anbieterbezeichner. Dieses Feld hat immer den Wert 311. 8 9 Länge: 2 Bytes Der SoH-Typ. Für SoH-Anforderungen vom Server weist dieses Feld den Wert 2 auf. Für SoH-Antworten vom Server weist dieses Feld den Wert 3 auf. 10 11 Länge: 2 Bytes Die Anzahl der Bytes der Daten in der SoH-Nutzlast. 12 Länge: Variable Die vom NAP-System zurückgegebene SoH-Nutzlast. Der Supplicant sollte nicht versuchen, diese Daten zu interpretieren.   Dieser Attributtyp wird von PPP-Client-Supplicants und EAPHost-Supplicants verwendet.
eatCredentialsChanged Gibt an, ob sich die Anmeldeinformationen während der EAP-Authentifizierung geändert haben. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf ein DWORD. Wenn pValue auf 0 zeigt, haben sich die Anmeldeinformationen nicht geändert. Wenn pValue auf einen Wert ungleich null zeigt, haben sich die Anmeldeinformationen geändert. Dieser Attributtyp kann von MS-CHAPv2 Methoden exportiert werden und wird von PPP-Client-Supplicants verwendet.
eatInnerEapMethodType Die innere EAP-Methode, die in nativen Tunnelmethoden verwendet wird. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine EAP_METHOD_TYPE-Struktur . Dieser Attributtyp wird von EAP-Methoden exportiert.
eatClearTextPassword Wert: 8107 Das Kennwort des zu authentifizierden Benutzers in Klartext. Dieser Attributtyp wird von EAP-Methoden gesendet, die EAPHost verwenden, um die Identitäts-Benutzeroberfläche zu erhöhen. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine EAP_METHOD_TYPE-Struktur . Dieser Attributtyp wird von EAPHost exportiert.
eatQuarantineSoH Wert: 8150 Enthält SoH-Anforderungs- und Antwortinformationen, die während der EAP-Authentifizierung verwendet werden. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge. Dieser Attributtyp wird von EAPHost- und PEAP-Methoden exportiert und von PPP-Server-Supplicants verwendet.
eatCertificateThumbprint Wert: 8250 TBD
eatPeerId Wert: 9000 Die peer-Identität, die in der Identitätsantwortnachricht (EAP-Response/Identity) bereitgestellt wird. Diese Identität kann sich von der Peeridentität unterscheiden, die von der EAP-Methode authentifiziert wird. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine ASCII-Zeichenfolge. Die Zeichenfolge ist NULL , wenn die EAP-Peeridentität nicht vorhanden ist. Weitere Informationen finden Sie in der Entwurfsspezifikation für das Key Management Framework. Dieser Attributtyp wird von EAP-Methoden exportiert und von Supplicants verwendet.
eatServerId Die Identität des Servers, der bei der Authentifizierung der EAP-Methode beim Server verwendet wird. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine ASCII-Zeichenfolge. Die Zeichenfolge ist NULL , wenn eine EAP-Methode keine methodenspezifische Peeridentität definiert. Weitere Informationen finden Sie in der Entwurfsspezifikation für das Key Management Framework. Dieser Attributtyp wird von EAP-Methoden exportiert und von Supplicants verwendet.
eatMethodId Ein zeitlich eindeutiger Methodenbezeichner, der eine EAP-Sitzung eines bestimmten Typs zwischen einem Peer und einem Server identifiziert. Jede EAP-Methode, die Schlüssel ableiten, muss diesen Attributtyp angeben. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf ein DWORD. Weitere Informationen finden Sie in der Entwurfsspezifikation für das Key Management Framework. Dieser Attributtyp wird von EAPHost-Methoden und anderen EAP-Methoden exportiert und von Supplicants verwendet.
eatEMSK Die erweiterte Sitzung master Schlüssel (EMSK). Dieses Schlüsselmaterial wird zwischen dem Peer und dem Server abgeleitet und sollte nicht für einen Drittanbieter freigegeben werden. Das pValue-Element von EAP_ATTRIBUTE für diesen Typ verweist auf eine Bytezeichenfolge, die mindestens 64 Oktette des Schlüsselmaterials enthalten sollte. Weitere Informationen finden Sie in der Entwurfsspezifikation für das Key Management Framework. Dieser Attributtyp wird von EAP-Methoden exportiert und von Supplicants verwendet.
eatSessionId Windows Vista mit SP1 oder höher: Ein Attributtyp, der die Sitzungsidentität enthält.
eatReserved Wird nicht verwendet.

Anforderungen

Unterstützte Mindestversion (Client)	Windows Vista [nur Desktop-Apps]
Unterstützte Mindestversion (Server)	Windows Server 2008 [nur Desktop-Apps]
Kopfzeile	eaptypes.h

Weitere Informationen

Informationen zu EAP-Attributen

PEAP