Сервер RADIUS

Служба IBM® Remote Authentication Dial-In User Service (RADIUS) представляет собой протокол сетевого доступа, предназначенный для идентификации, предоставления прав доступа и учета. Это протокол на основе портов, управляющий взаимодействием между Серверами сетевого доступа (NAS), а также серверами идентификации и учета.

NAS работает в качестве клиента RADIUS. Для идентификации транзакций между клиентом и сервером RADIUS применяется общий шифр, который не передается по сети. Кроме того, шифрование применяется для защиты паролей, передаваемых между клиентом и сервером RADIUS.

Клиент отвечает за передачу сведений о пользователе соответствующим серверам RADIUS и обработку ответов, возвращаемых этими серверами. Серверы RADIUS получают запросы на установление соединений, выполняют идентификацию пользователей и возвращают информацию о конфигурации, необходимую клиенту для предоставления службы пользователю. Сервер RADIUS может выполнять роль клиента Proxy для других серверов RADIUS, если конфигурация настроена соответствующим образом. В качестве транспортного протокола сервер RADIUS применяет протокол пользовательских дейтаграмм (UDP).