RADIUS Server: Betydning Og Bruk For Godkjenning

Bedrifter trenger å administrere tilgang til sine nettverk effektivt nå mer enn noensinne. Cyberangrep øker i alle bransjer, og det legges press på sikkerhetsteam for å forhindre og rette opp eventuelle angrep.

Godkjenning og autorisasjon gjennom RADIUS Server-protokollen er en pålitelig metode for forebygging. Det tillater en sentralisert autorisasjonsprotokoll der alle tilgangsforespørsler går gjennom en enkelt server. RADIUS Regnskap registrerer og overvåker alle brukerhandlinger for å skape åpenhet i nettverket.

HVA ER RADIUS Server?

RADIUS er en nettverksprotokoll. Det står For Ekstern Godkjenning Dial-In User Service. Denne protokollen bruker en klient-server kommunikasjonsmetode. Det innebærer en server og klienter.

EN RADIUS-klient er en nettverksenhet som en ruter, som brukes til å koble til et nettverk, ELLER EN VPN-konsentrator, som etablerer VPN-tilkoblinger. Klienten godkjenner brukere ved å kontakte serveren.

RADIUS Server er en bakgrunnsprosess som kjører på et serverprogram. Den kan lagre og vedlikeholde brukerprofiler i en database, noe som betyr at den kontrollerer all tilgang til et nettverk.

når en bruker forsøker å koble TIL EN RADIUS-klient, sender DEN en forespørsel til serveren. Først etter at serveren godkjenner og autoriserer en bruker, vil serveren gi en brukertilgang TIL RADIUS-klienten.

Servere bruker AAA-prosessen (Godkjenning, Autorisasjon og Regnskap) til å godkjenne og autorisere brukere.

I TILLEGG BRUKER RADIUS-Servere en pull-autorisasjonssekvens. Dette er hvor en bruker kobler til en klient, som kontakter serveren på vegne av brukeren. Dette står i kontrast til en push-sekvens der en bruker kobler seg direkte til en server og mottar en billett for å bruke klienten.

Hva ER AAA?

AAA-prosessen har gjort det enklere for bedrifter å godkjenne og autorisere brukere. FØR AAA brukte andre protokoller individuelle enheter for godkjenning. En ansattes arbeidsstasjon kan for eksempel bruke en annen godkjenningsmetode enn lederens smarttelefon.

Dette er problematisk for skalerbarhet fordi noen må holde styr på alle godkjenningsmetodene. MED DEN sentraliserte AAA-prosessen kan brukerne få tilgang til en enkelt server for godkjenning.

La Oss nå se nærmere på hver del av prosessen.

Få Vår Veiledning For Generering Av Leads For Msp-Er

Lær mer om hvordan du kan generere leads og skalere opp

Gå til Veiledning

Autentisering

dette innebærer prosessen med å verifisere en brukers identitet. Vanligvis gir en bruker et passord, som brukes som en form for godkjenning. Passord er mindre sikre enn flerfaktorautentisering eller digitale sertifikater. Så, bedrifter er mer sannsynlig å bruke disse i tillegg til passord.

videre tillater prosessen et klareringsforhold mellom to objekter. En brukers datamaskin og en server blir for eksempel begge sett på som gyldige brukere i godkjenningsprosessen.

Autorisasjon

dette er en samling maler og sett med regler som dikterer hva en bruker kan gjøre på et nettverk. Et medlem av salgsteamet kan for eksempel bare få tilgang til data som er relevante for deres avdeling eller jobbrolle.

Regnskap

dette er en prosess for å overvåke, dokumentere og måle hva en bruker gjør på et nettverk. For Eksempel, regnskap poster som databaser, filer og programmer brukere tilgang under en økt.

Ledere og ansatte kan bruke disse postene til å vurdere et nettverk kapasitet. IT-team kan også undersøke eventuelle gjentatte forespørsler om avslåing for å avdekke potensielle nettkriminelle.

RADIUS Servergodkjenningsprosess

Godkjenning begynner når en bruker prøver å koble TIL EN RADIUS-Klient. De skriver vanligvis inn et brukernavn og passord. Klienten sender deretter En Access-Forespørsel melding Til Serveren. Passord er alltid kryptert i meldingen og en delt hemmelighet er også inkludert.

Deretter leser Serveren den delte hemmeligheten og bekrefter at Tilgangsforespørselsmeldingen er fra en autorisert Klient. Hvis Klienten er uautorisert, avviser Serveren forespørselen. Men Hvis Klienten er autorisert, Leser Serveren godkjenningsmetoden og samsvarer med brukerens brukernavn og passord mot brukerdatabasen.

Serveren henter deretter mer brukerinformasjon fra databasen og kontrollerer om det finnes en tilgangspolicy eller profil som samsvarer med brukeren. Transaksjonen avsluttes hvis det ikke er noen kamp.

Med et samsvar sender Serveren En Access-Accept-melding til Klienten. Meldingen inneholder Et Filter-ID-attributt og en delt hemmelighet. Den delte hemmeligheten må samsvare før Klienten leser Filter-ID-attributtet.

Klienten bruker Filter-ID-attributtet (en tekststreng) til å koble en bruker til EN RADIUS-Gruppe med brukere med Samme Filter-ID-attributt. Grupper bidrar til å kategorisere brukere i funksjonelle grupper (f.eks. ulike avdelinger kan være forskjellige grupper). Når du er koblet til En Gruppe og autorisert, får brukeren tilgang Til Klienten.

Final Thoughts

RADIUS Server authentication følger AAA-prosessen, som muliggjør sikker autentisering gjennom en enkelt kilde. I Tillegg, Med Regnskap, bedrifter kan dra nytte av brukertilgang data. De kan identifisere trusler mot sine nettverk eller bestemme priser for kunder som bruker sine nettverk.

DET Er Viktig AT RADIUS Server-integrasjonen er enkel og kompatibel med eksisterende nettverkskonfigurasjoner.ù