Wat is RADIUS (Remote Authentication Dial In User Service)?
RADIUS (Remote Authentication Dial In User Service), dat wordt gedefinieerd in RFC 2865, is een protocol voor remote user authentication en accounting.
RADIUS maakt gecentraliseerd beheer van authenticatie gegevens, zoals gebruikersnamen en wachtwoorden.
Wanneer een gebruiker probeert in te loggen op een RADIUS-client, zoals een router, de router stuurt de authenticatie verzoek aan de RADIUS server. De communicatie tussen de RADIUS-client en de RADIUS server worden geverifieerd en gecodeerd door het gebruik van een gedeeld geheim, dat niet over het netwerk.
De RADIUS server kan opslaan van de gegevens lokaal authenticatie, maar het kan ook slaan authenticatie gegevens in een externe SQL-database of een externe Unix / etc / passwd-bestand. Het RADIUS-server kan ook aansluiten op een PAM (Pluggable Authentication Service) architectuur op te halen authenticatie gegevens.
De rol van de RADIUS server als de centrale authenticatie-server maakt een uitstekende keuze is ook voor het uitvoeren van de boekhouding.
RADIUS kan leiden tot aanzienlijke vergroting van de veiligheid door het inschakelen van de centralisatie van het beheer van het wachtwoord. Natuurlijk zijn de andere kant van dat argument is dat als je eenmaal de overname van de RADIUS server, heb je alles wat.
RADIUS-servers zijn verkrijgbaar bij vele leveranciers. Bovendien GNU RADIUS is een uitstekende niet-commerciële optie.
RADIUS maakt gebruik van het MD5 algoritme voor het veilig wachtwoord hashing.
RADIUS is de de facto authenticatieaanbieder in 802.11i draadloze netwerken.
Voeg Wat is RADIUS (Remote Authentication Dial In User Service)?
