? Remote Authentication Dial In User Service , di solito chiamato RADIUS , è un server di accesso e protocollo di fornire autenticazione, autorizzazione e accounting per le reti distribuite . RADIUS può sostanzialmente essere pensato come un server di accesso centrale per una rete , anche se il protocollo RADIUS è molto più capace di quello. Come molti impianti di rete , Cisco offre la propria soluzione RADIUS in grado di lavorare a fianco o indipendentemente da altre implementazioni RADIUS . Requisiti

RADIUS richiede tre cose : un server , un client e un protocollo comune per la trasmissione di informazioni tra il server e il client . Tutti i principali sistemi operativi permettono l' uso di un server RADIUS , in quanto l'applicazione è così comune , e molte soluzioni di rete wireless fanno pure. In genere, quando ci si collega a una rete criptata WPA2 che richiede un nome utente e una password , si effettua l'autenticazione con un server RADIUS da qualche parte sulla rete . La fine del server è fornito da un'altra soluzione Cisco RADIUS o .
Autenticazione e autorizzazione Struttura

Quando l'autenticazione con un server RADIUS Cisco , alcune cose accadono . In primo luogo , client RADIUS del computer invia un pacchetto di richiesta di autenticazione al server . Il server risponde con un accetta, sfida , o rispondere rifiuto. Se viene richiesta una sfida , il server richiede informazioni aggiuntive per accettare l' autenticazione . La richiesta di sfida è comune nella maggior parte delle reti in quanto l'autenticazione single-sided è difficile fidarsi in reti di grandi dimensioni, in cui RADIUS di solito è implementato . Una volta autorizzato , un utente può accedere alle risorse di rete previste per i loro account .
Accounting

Uno dei vantaggi di RADIUS è che può fornire accesso sicuro a decine delle risorse di rete utilizzando l'estremità contabile del protocollo . Una volta autenticato e autorizzato , la fine di contabilità del server RADIUS viene utilizzato per avviare o arrestare le risorse di rete accessibili , inviando automaticamente le credenziali utente e indirizzi di rete ai dispositivi di rete. In questo modo un segno utente in un unico server e risorse di accesso che abbracciano tutta la rete invece di richiedere un registro aggiuntivo in per ogni dispositivo .
Flessibilità

altro vantaggio di RADIUS è la flessibilità dei meccanismi di autenticazione . Decine di protocolli di autenticazione e gli standard sono supportati da RADIUS . I server possono essere configurati per utilizzare più livelli di autenticazione per le situazioni di massima sicurezza in cui può essere necessario qualcosa come una scheda chiave o la chiave in aggiunta ad un nome utente e una combinazione di password . Inoltre, i server RADIUS forniti da Cisco possono comunicare spesso con altre implementazioni di RADIUS su altre reti così un'unica soluzione non è sempre necessario.