| progr. |
Remote Authentication Dial-In User Service (технология поддержки идентификации (аутентификации) удалённых пользователей в больших вычислительных сетях (в частности VPN, WLAN и др.), которая опирается на протокол IEEE 802.IX и описывается стандартами IETF: RFC 2865 (Remote Authentication Dial-In User Service) и RFC 2866 (RADIUS Accounting), дополненными RFC 3580. Принцип действия службы идентификации удалённых пользователей состоит в том, что клиенты RADIUS (Remote Authentication Dial-In User Service), которыми могут являться сервер доступа, сервер VPN или точка доступа WLAN, отсылают серверу RADIUS параметры доступа пользователя (Credentials), а также параметры соответствующего соединения. Для этого клиент использует специальный формат (RADIUSmessage). В ходе проверки последнего сообщения сервер аутентифицирует и авторизует запрос клиента и пересылает клиенту ответ (RADIUS-messageresponse). После чего клиент передает на сервер свои учетные данные. Другая особенность технологии RADIUS связана с наличием и поддержкой её агентов: систем обеспечивающих обмен сообщениями RADIUS непосредственно между клиентами, серверами и другим агентами. Сообщения RADIUS передаются в форме пакетов UDP ssn) |
