Serwer RADIUS

RADIUS (Remote Authentication Dial-In User Service) jest protokołem dostępu sieciowego IBM® zaprojektowanym na potrzeby uwierzytelniania, autoryzowania i rozliczania. Jest protokołem działającym w oparciu o port, definiującym komunikację między serwerami NAS a serwerami uwierzytelniającymi i kont.

Serwer NAS działa jako klient RADIUS. Transakcje między klientem a serwerem RADIUS są uwierzytelniane przez użycie sekretu współużytkowanego, który nie jest przesyłany przez sieć. Wszystkie hasła użytkownika wysyłane między klientem a serwerem RADIUS są szyfrowane.

Klient jest odpowiedzialny za przesłanie informacji o użytkowniku do wyznaczonych serwerów RADIUS, a następnie podjęcie działania odpowiedniego do otrzymanej odpowiedzi. Serwery RADIUS są odpowiedzialne za odbieranie żądań połączenia od użytkowników, uwierzytelnianie użytkowników, a następnie zwracanie wszystkich informacji konfiguracyjnych wymaganych przez klienta do zapewnienia usługi dla użytkowników. Po skonfigurowaniu zaawansowanych informacji o serwerze proxy serwer RADIUS może działać jako klient proxy dla pozostałych serwerów RADIUS. Jako protokół transportowy serwer RADIUS wykorzystuje protokół UDP (User Datagram Protocol).