RADIUS
Простыми словами
Сетевое устройство передаёт серверу сведения о подключении и получает решение и атрибуты доступа, например VLAN или ограничения сессии.
Как применяется
RADIUS используют в Wi-Fi, VPN и 802.1X; защищают общие секреты, каналы, сертификаты EAP, административный доступ и полноту accounting-событий. Для отказоустойчивости задают несколько серверов, контролируют время ответа и исключают небезопасные методы проверки учётных данных.
Пример применения
Контроллер Wi-Fi передаёт запрос серверу RADIUS, который проверяет корпоративный сертификат пользователя и возвращает VLAN его подразделения. При просроченном сертификате доступ отклоняется, а запись аудита связывает пользователя, устройство, точку доступа и причину отказа.
Не путать с
- TACACS+TACACS+ чаще применяют для административного доступа к сетевым устройствам и разделения команд
Как это работает
- Запрос доступаNAS или контроллер получает подключение и формирует Access-Request.
- ПроверкаRADIUS-сервер валидирует учётные данные или результат EAP и контекст.
- ОтветОн возвращает разрешение, отказ и атрибуты политики.
- УчётСетевое устройство отправляет события начала, состояния и завершения сессии.
Частые вопросы
Классический RADIUS защищает отдельные поля и зависит от общего секрета; для канала применяют защищённые варианты и сегментацию.
Что такое NAS в RADIUS?Network Access Server — устройство, принимающее подключение и обращающееся к RADIUS.
Почему важны accounting-события?Они связывают пользователя, устройство, адрес и продолжительность сетевой сессии для аудита и расследования.