RADIUS Server: betydning og brug til godkendelse

virksomheder har brug for at styre adgangen til deres netværk effektivt nu mere end nogensinde. Cyberangreb er stigende i alle brancher, og der er øget pres på sikkerhedsteams for at forhindre og afhjælpe eventuelle angreb.

godkendelse og autorisation via RADIUS Server protocol er en pålidelig metode til forebyggelse. Det giver mulighed for en centraliseret godkendelsesprotokol, hvor alle adgangsanmodninger går gennem en enkelt server. RADIUS regnskab registrerer og overvåger alle brugerhandlinger for at skabe gennemsigtighed i netværket.

hvad er RADIUS Server?

RADIUS er en netværksprotokol. Det står for Remote Authentication Dial-In User Service. Denne protokol bruger en klient-server kommunikationsmetode. Det drejer sig om en server og klienter.

en RADIUS-klient er en netværksenhed som en router, der bruges til at oprette forbindelse til et netværk eller en VPN-koncentrator, der opretter VPN-forbindelser. Klienten godkender brugere ved at kontakte serveren.

RADIUS Server er en baggrundsproces, der kører på et serverprogram. Det kan gemme og vedligeholde brugerprofiler i en database, hvilket betyder, at det styrer al adgang til et netværk.

når en bruger forsøger at oprette forbindelse til en RADIUS-klient, sender den en anmodning til serveren. Først når serveren autentificerer og autoriserer en bruger, vil serveren give en bruger adgang til RADIUS-klienten.

servere bruger AAA-processen (autentificering, autorisation og regnskab) til at godkende og autorisere brugere.

derudover bruger RADIUS-servere en pull-autorisationssekvens. Det er her en bruger opretter forbindelse til en klient, der kontakter serveren på vegne af brugeren. Dette står i kontrast til en push-sekvens, hvor en bruger opretter forbindelse til en server direkte og modtager en billet til at bruge klienten.

Hvad er AAA?

AAA-processen har gjort det lettere for virksomheder at godkende og godkende brugere. Før AAA brugte andre protokoller individuelle enheder til godkendelse. For eksempel kan en medarbejders arbejdsstation bruge en anden godkendelsesmetode sammenlignet med lederens smartphone.

dette er problematisk for skalerbarhed, fordi nogen bliver nødt til at holde styr på alle godkendelsesmetoderne. Med den centraliserede AAA-proces kan brugerne få adgang til en enkelt server til godkendelse.

lad os nu se nærmere på hver del af processen.

få vores Leadgenereringsguide til MSP ‘er

Lær mere om, hvordan du med succes genererer kundeemner og skalerer op

gå til Guide

godkendelse

dette indebærer processen med at verificere en brugers identitet. Normalt giver en bruger en adgangskode, som bruges som en form for godkendelse. Adgangskoder er mindre sikre end multifaktorautentificering eller digitale certifikater. Så virksomheder er mere tilbøjelige til at bruge disse ud over adgangskoder.

desuden tillader processen et tillidsforhold mellem to objekter. For eksempel ses en brugers computer og en server begge som gyldige brugere i godkendelsesprocessen.

autorisation

dette er en samling af skabeloner og regelsæt, der dikterer, hvad en bruger kan gøre på et netværk. For eksempel kan et medlem af salgsteamet kun få adgang til data, der er relevante for deres afdeling eller jobrolle.

regnskab

dette er en proces til overvågning, dokumentation og måling af, hvad en bruger gør på et netværk. For eksempel registrerer regnskaber, hvilke databaser, filer og applikationer brugere får adgang til under en session.

ledere og medarbejdere kan bruge disse poster til at vurdere et netværks kapacitet. IT-teams kan også undersøge eventuelle tilbagevendende anmodninger om afvisning af adgang for at afdække potentielle cyberkriminelle.

Radius Server Authentication Process

Authentication begynder, når en bruger forsøger at oprette forbindelse til en RADIUS-klient. De indtaster normalt et brugernavn og en adgangskode. Klienten sender derefter en meddelelse om Adgangsanmodning til serveren. Adgangskoder krypteres altid i meddelelsen, og en delt hemmelighed er også inkluderet.

dernæst læser serveren den delte hemmelighed og kontrollerer, at meddelelsen om Adgangsanmodning er fra en autoriseret klient. Hvis klienten er uautoriseret, afviser serveren anmodningen. Men hvis klienten er autoriseret, læser serveren godkendelsesmetoden og matcher brugerens brugernavn og adgangskode mod brugerdatabasen.

serveren kilder derefter flere brugeroplysninger fra databasen og kontrollerer, om der er en adgangspolitik eller profil, der matcher brugeren. Transaktionen slutter, hvis der ikke er nogen match.

med et match sender serveren en adgangs-Accept-meddelelse til klienten. Meddelelsen indeholder en Filter-ID-attribut og en delt hemmelighed. Den delte hemmelighed skal matche, før klienten læser filter-ID-attributten.

klienten bruger filter-id-attributten (en tekststreng) til at forbinde en bruger til en RADIUS-gruppe af brugere med den samme Filter-ID-attribut. Grupper hjælper med at kategorisere brugere i funktionelle grupper (f.eks. forskellige afdelinger kan være forskellige grupper). Når brugeren er tilsluttet en gruppe og autoriseret, får brugeren adgang til klienten.

Endelige tanker

RADIUS Server authentication følger AAA-processen, som giver mulighed for sikker godkendelse via en enkelt kilde. Derudover kan virksomheder med regnskab drage fordel af brugeradgangsdata. De kan identificere trusler mod deres netværk eller bestemme priser for kunder, der bruger deres netværk.

det er vigtigt, at RADIUS Server integration er ligetil og er kompatibel med eksisterende netværkskonfigurationer.,