? " . Fjerngodkendelse Dial I User service " RADIUS er en forkortelse , der står for Dets vigtigste anvendelse er af Internet -udbydere , der giver adgang til internettet til kunder via en dial-in forbindelse over telefonlinjen. Bredbånd Internet tjenester via DSL ( Digital Subscriber Line) dræbt nødvendigheden af ​​opkald i et internetudbyderens netværk og fjernet den primære brug af RADIUS-servere . Men ny teknologi og nye applikationer betyder RADIUS-servere gør et comeback . Interaktion

dial-in kunden ikke tilsluttes direkte til RADIUS -serveren. Den enhed, som kunden forbinder kaldes en Remote Access Server (RAS), en Network Access Server (NAS ) eller en gateway. Adgangen server kommunikerer med kunden og refererer til RADIUS-serveren for at gennemføre godkendelsesprocedurer . Autentificering er den proces bekræfte brugerens identitet . Dette normalt ikke indebærer direkte kontakt med brugeren , men med " Opkald " applikationen på brugerens computer . Den dialer interagerer med brugeren , opbevaring brugerens brugernavn og password for adgang til Internettet . Således er RADIUS-serveren to gange fjernet fra kontakt med brugeren .
Formål

RADIUS-serveren er ansvarlig for tre områder driften af ​​internetudbyderens netværk . Disse er kendt som "AAA" -tjenester. AAA står for godkendelse, autorisation og regnskab. Godkendelsesdataene ansvar serveren gennemføres ved at opbevare brugernavn og password for hver bruger. Adgangen server leverer brugernavn og adgangskode fremlagt af brugeren, og RADIUS-serveren svarer med en udfordring. Udfordringen er baseret på en delt hemmelighed mellem RADIUS-serveren og brugerens computer. Normalt sker dette i form af en krypteringsnøgle . Udfordringen er en sætning , som Access-serveren videresender til klienten. Klienten krypterer sætning og sender det tilbage. Adgangen serveren er ikke involveret i nogen del af denne forhandling af andre end videresendelse beskeder, modtaget af hver side. RADIUS-serveren undersøger returnerede udfordringen og sammenligner det med sine egne resultater ved brug af krypteringsnøglen , den har registreret over denne bruger på det samme ord. Hvis resultaterne er de samme, godkendelsen er fuldført.
Yderligere funktioner

Når godkendelsesprocessen er passeret, RADIUS-serveren instruerer adgang server til at give adgang til kunden, og tildele den en midlertidig IP-adresse fra internetudbyderen pulje af IP-adresser. Adgangen server udfører disse opgaver , og sender derefter en "start" -meddelelse til RADIUS -serveren. Når kunden logger af, adgangen serveren sender et " stop" -meddelelse til RADIUS -serveren. RADIUS-serveren registrerer den mellemliggende periode mod at brugerens konto. Dette er den "regnskab " del af "AAA ".
Death and Revival

Som navnet antyder , RADIUS-serveren er kun gældende for dial -in netadgang . DSL bredbåndstjenester forbinde brugeren permanent til internettet ved at kanalisere dataforbindelsen over højere frekvensbånd på telefonlinjen. Tjenesten er altid på , og brugeren behøver ikke at taste -eller log ind, så der er ikke brug for en RADIUS-server . En ny metode til internetadgang, dog tilbage til dial- in og login metoder tidligere ydelser . Dette kaldes PPPoE eller Point-to -Point over Ethernet .