|
Le nom complet du protocole d'authentification à distance est le Remote Authentication Dial Dans le protocole de service de l'utilisateur . Ce long nom est abrégé RADIUS. Il a été conçu comme une méthode pour authentifier l'accès à un réseau mais il est devenu particulièrement utilisé par les fournisseurs de services Internet (FSI) pour gérer l'accès Internet dial-up . Fonction
serveurs d'authentification de centraliser les tâches d'authentification d'accès à une machine séparée . Le protocole RADIUS inclut également des fonctions de gestion de compte qui ont été particulièrement utiles pour les FAI . L'utilisateur final ne communique pas directement avec le serveur RADIUS , mais se connecte au serveur d'accès réseau ( NAS ) . C'est le NAS qui communique avec le serveur RADIUS pour authentifier l'utilisateur qui accède .
Caractéristiques
sécurité lors de la transaction pour authentifier un utilisateur est effectuée par un «partagée système de secret " . Cela signifie que les mots de passe ne doivent pas être envoyées sur le réseau . Tant le NAS et le serveur RADIUS modifier une phrase de défi avec une formule qui intègre le mot de passe.
Développement
L'utilisation de serveurs RADIUS pour l'accès à Internet a été tué par le haut débit . Avec la large bande , le service de l'utilisateur est toujours disponible et ne nécessite pas de connexion au réseau .
|
