RADIUS

  • RADIUS ist ein Protokoll für zentrale Authentifizierung, Autorisierung und Accounting von Netzwerkzugängen. Switches, VPNs und WLAN-Controller fragen typischerweise einen RADIUS-Server.

    1 Funktionsweise

    Access-Requests mit Nutzer-/Gerätecredentials gehen an den RADIUS-Server; Antworten erlauben, ablehnen oder challenge’n und können Attribute (VLAN, Filter-IDs) mitgeben.

    • AAA: AuthN, AuthZ, Accounting
    • Shared Secret: Vertrauen NAS ↔ Server
    • Backend: oft AD/LDAP/Zertifikate

    2 Typische Einsatzbereiche

    • 802.1X, VPN und Captive-/WLAN-Logins
    • Zentralisierte Netzwerkzugangsrichtlinien
    • Accounting und Nachvollziehbarkeit

    3 Wichtige Hinweise

    • RADIUS über ungeschützte Netze absichern (RadSec/TLS wo möglich).
    • Hochverfügbarkeit und Timeouts sind betrieblich kritisch.
    • Attribute-Mapping sorgfältig dokumentieren.

    4 Fazit

    RADIUS bleibt das Arbeitspferd zentraler Netzzugangs-Auth – bewährt, erweiterbar und eng mit Enterprise-Identity verzahnt.

Teilen