Serveur RADIUS : Signification et utilisation pour l’authentification

Les entreprises doivent plus que jamais gérer efficacement l’accès à leurs réseaux. Les cyberattaques se multiplient dans tous les secteurs et les équipes de sécurité exercent une pression supplémentaire pour prévenir et remédier à toute attaque.

L’authentification et l’autorisation via le protocole de serveur RADIUS sont une méthode de prévention fiable. Il permet un protocole d’autorisation centralisé où toutes les demandes d’accès passent par un seul serveur. RADIUS Accounting enregistre et surveille toutes les actions des utilisateurs pour créer de la transparence au sein du réseau.

Qu’est-ce que le serveur RADIUS ?

RADIUS est un protocole réseau. Il signifie Remote Authentication Dial-In User Service. Ce protocole utilise une méthode de communication client-serveur. Cela implique un serveur et des clients.

Un client RADIUS est un périphérique réseau comme un routeur, utilisé pour se connecter à un réseau, ou un concentrateur VPN, qui établit des connexions VPN. Le client authentifie les utilisateurs en contactant le serveur.

Le serveur RADIUS est un processus en arrière-plan qui s’exécute sur une application serveur. Il peut stocker et maintenir des profils d’utilisateurs dans une base de données, ce qui signifie qu’il contrôle tous les accès à un réseau.

Lorsqu’un utilisateur tente de se connecter à un client RADIUS, il envoie une requête au serveur. Ce n’est qu’après que le serveur s’est authentifié et a autorisé un utilisateur que le serveur accordera à un utilisateur l’accès au client RADIUS.

Les serveurs utilisent le processus AAA (Authentification, Autorisation et comptabilité) pour authentifier et autoriser les utilisateurs.

De plus, les serveurs RADIUS utilisent une séquence d’autorisation de tirage. C’est là qu’un utilisateur se connecte à un client, qui contacte le serveur au nom de l’utilisateur. Cela contraste avec une séquence push où un utilisateur se connecte directement à un serveur et reçoit un ticket pour utiliser le client.

Qu’est-ce que AAA?

Le processus AAA a facilité l’authentification et l’autorisation des utilisateurs pour les entreprises. Avant AAA, d’autres protocoles utilisaient des périphériques individuels pour l’authentification. Par exemple, le poste de travail d’un employé peut utiliser une méthode d’authentification différente de celle du smartphone du responsable.

Ceci est problématique pour l’évolutivité car quelqu’un devrait suivre toutes les méthodes d’authentification. Avec le processus AAA centralisé, les utilisateurs peuvent accéder à un seul serveur pour l’authentification.

Maintenant, examinons de plus près chaque partie du processus.

Obtenez notre Guide de génération de Leads pour les MSP

En savoir plus sur la façon de générer avec succès des leads et de les faire évoluer

Aller au Guide

Authentification

Cela implique le processus de vérification de l’identité d’un utilisateur. Habituellement, un utilisateur fournit un mot de passe, qui est utilisé comme une forme d’authentification. Les mots de passe sont moins sécurisés que l’authentification multifacteur ou les certificats numériques. Ainsi, les entreprises sont plus susceptibles de les utiliser en plus des mots de passe.

De plus, le processus permet une relation de confiance entre deux objets. Par exemple, l’ordinateur d’un utilisateur et un serveur sont tous deux considérés comme des utilisateurs valides dans le processus d’authentification.

Autorisation

Il s’agit d’une collection de modèles et d’ensembles de règles qui dictent ce qu’un utilisateur peut faire sur un réseau. Par exemple, un membre de l’équipe commerciale ne peut accéder qu’aux données pertinentes pour son service ou son rôle professionnel.

Comptabilité

Il s’agit d’un processus de surveillance, de documentation et de mesure de ce qu’un utilisateur fait sur un réseau. Par exemple, la comptabilité enregistre les bases de données, les fichiers et les applications auxquels les utilisateurs accèdent au cours d’une session.

Les gestionnaires et les employés peuvent utiliser ces enregistrements pour évaluer la capacité d’un réseau. En outre, les équipes informatiques peuvent enquêter sur toute demande récurrente de rejet d’accès afin de découvrir des cybercriminels potentiels.

Processus d’authentification du serveur RADIUS

L’authentification commence lorsqu’un utilisateur tente de se connecter à un client RADIUS. Ils entrent généralement un nom d’utilisateur et un mot de passe. Le client envoie alors un message de demande d’accès au Serveur. Les mots de passe sont toujours cryptés dans le message et un secret partagé est également inclus.

Ensuite, le serveur lit le secret partagé et vérifie que le message de demande d’accès provient d’un client autorisé. Si le Client n’est pas autorisé, le serveur rejette la demande. Mais, si le Client est autorisé, le serveur lit la méthode d’authentification et fait correspondre le nom d’utilisateur et le mot de passe de l’utilisateur à la base de données utilisateur.

Le serveur extrait ensuite davantage d’informations utilisateur de la base de données et vérifie s’il existe une stratégie d’accès ou un profil correspondant à l’utilisateur. La transaction se termine s’il n’y a pas de correspondance.

Avec une correspondance, le serveur envoie un message d’acceptation d’accès au Client. Le message contient un attribut Filter ID et un secret partagé. Le secret partagé doit correspondre avant que le client ne lise l’attribut Filter ID.

Le client utilise l’attribut Filter ID (une chaîne de texte) pour connecter un utilisateur à un groupe d’utilisateurs RADIUS avec le même attribut Filter ID. Les groupes aident à catégoriser les utilisateurs en groupes fonctionnels (par exemple. différents départements peuvent être différents groupes). Une fois connecté à un Groupe et autorisé, l’utilisateur accède au Client.

Réflexions finales

L’authentification du serveur RADIUS suit le processus AAA, qui permet une authentification sécurisée via une source unique. De plus, avec la comptabilité, les entreprises peuvent tirer parti des données d’accès des utilisateurs. Ils peuvent identifier les menaces qui pèsent sur leurs réseaux ou déterminer les prix pour les clients qui utilisent leurs réseaux.

Il est important de noter que l’intégration du serveur RADIUS est simple et compatible avec les configurations réseau existantes.ù