Serveur de service utilisateur d'authentification à distance

Le service IBM®Remote Authentication Dial-In User Service (RADIUS) est un protocole d'accès réseau conçu pour l'authentification, l'autorisation et la comptabilité. Il s'agit d'un protocole basé sur un port qui définit les communications entre les Serveurs d'accès au réseau (NAS) et les serveurs d'authentification et de comptabilité.

Un NAS agit en tant que client de RADIUS. Les transactions entre le client et le serveur RADIUS sont authentifiées via l'utilisation d'un Secret partagé, qui n'est pas envoyé sur le réseau. Tous les mots de passe utilisateur envoyés entre le client et le serveur RADIUS sont chiffrés.

Le client est chargé de transmettre les informations utilisateur aux serveurs RADIUS désignés, puis d'agir sur la réponse renvoyée. Les serveurs RADIUS sont chargés de recevoir les demandes de connexion utilisateur, d'authentifier l'utilisateur, puis de renvoyer toutes les informations de configuration nécessaires au client pour fournir le service à l'utilisateur. Un serveur RADIUS peut agir en tant que client proxy sur d'autres serveurs RADIUS lorsque des informations de proxy avancées sont configurées. RADIUS utilise User Datagram Protocol (UDP) comme protocole de transport.