El protocolo de servicio de
usuario de acceso telefónico de autenticación remota (RADIUS) fue desarrollado
por Livingston Enterprises, Inc., como un protocolo de autenticación del
servidor de acceso y de contabilidad.
Es un protocolo
cliente/servidor. El cliente RADIUS es típicamente un NAS y el servidor de
RADIUS es generalmente un proceso de daemon que se ejecuta en UNIX o una
máquina del Windows NT.
El servidor RADIUS puede
soportar varios métodos para autenticar un usuario. Cuando se proporciona el
nombre de usuario y la contraseña original dados por el usuario, puede soportar
el login PPP, PAP o de la GRIETA, de UNIX, y otros mecanismos de autenticación.
En RADIUS, la autenticación
y la autorización están unidas. Si se encuentra el nombre de usuario y la
contraseña es correcta, el servidor RADIUS devuelve una respuesta de
Acceso-Aceptar e incluye una lista de pares de atributo-valor que describe los
parámetros que deben usarse en esta sesión. Los parámetros comunes incluyen el
tipo de servicio (shell o entramado), el tipo de protocolo, la dirección IP
para asignar el usuario (estática o dinámica), la lista de acceso a aplicar o
una ruta estática para instalar en la tabla de ruteo de NAS.
No hay comentarios:
Publicar un comentario