El Poeta

-------------------------------------------------
RADIUS
RADIUS (acrónimo en inglés de Remote Authentication Dial-In User Server). Es un protocolo de autenticación y autorización para aplicaciones de acceso a la red o movilidad IP. Utiliza el puerto 1812 UDP para establecer sus conexiones.
Cuando se realiza la conexión con un ISP mediante módem, DSL, cablemódem, Ethernet o Wi-Fi, se envía unainformación que generalmente es un nombre de usuario y una contraseña. Esta información se transfiere a un dispositivo Network Access Server (NAS)sobre el protocolo PPP, quien redirige la petición a un servidor RADIUS sobre el protocolo RADIUS. El servidor RADIUS comprueba que la información es correcta utilizando esquemas de autenticación como PAP, CHAP o EAP. Si es aceptado, el servidorautorizará el acceso al sistema del ISP y le asigna los recursos de red como una dirección IP, y otros parámetros como L2TP, etc.
Una de las características más importantes del protocolo RADIUS es su capacidad de manejar sesiones, notificando cuando comienza y termina una conexión, así que al usuario se le podrá determinar su consumo y facturar en consecuencia; los datos se pueden utilizar con propósitosestadísticos.
RADIUS fue desarrollado originalmente por Livingston Enterprises para la serie PortMaster de sus Servidores de Acceso a la Red(NAS), más tarde se publicó como RFC 2138 y RFC 2139. Actualmente existen muchos servidores RADIUS, tanto comerciales como decódigo abierto. Las prestaciones pueden variar, pero la mayoría pueden gestionar los usuarios en archivos de texto,servidores LDAP,bases de datos varias, etc. A menudo se utiliza SNMP para monitorear remotamente el servicio. Los servidores Proxy RADIUS se utilizan para una administración centralizada y pueden reescribir paquetes RADIUS al vuelo (por razones de seguridad, o hacer conversiones entre dialectos de diferentes fabricantes)....
RADIUS es extensible; la mayoría de fabricantes de software y hardware RADIUS implementansus propios dialectos.
-------------------------------------------------
[editar]Estándares
El protocolo RADIUS actualmente está definido en los RFC 2865 (autentificación y autorización) y RFC 2866 (accounting). Otros RFC relevantes son el RFC 2548, RFC 2607, RFC 2618, RFC 2619, RFC 2620, RFC 2621, RFC 2809, RFC 2867,RFC 2868, RFC 2869, RFC 2882, RFC 3162 y RFC 3576.1.1.

Servidor RADIUSPersonas que lo han encontrado útil: 4 de 6 - Valorar este tema
Se aplica a: Windows Server 2008
El Servidor de directivas de redes (NPS) se puede usar como un servidor de Servicio de autenticación remota telefónica de usuario (RADIUS) para llevar a cabo la autenticación, la autorización y las cuentas para clientes RADIUS. Un cliente RADIUS puede ser un servidor de acceso, como un servidor deacceso telefónico o punto de acceso inalámbrico, o un proxy RADIUS. Cuando NPS se usa como un servidor RADIUS, ofrece lo siguiente:
* Un servicio central de autenticación y autorización para todas las solicitudes de acceso enviadas por clientes RADIUS. 

NPS usa un dominio Microsoft® Windows NT® Server 4.0, un dominio de Servicios de dominio de Active Directory® (AD DS) o la base de datos localde cuentas de usuario del Administrador de cuentas de seguridad (SAM) para de autenticar las credenciales de usuario para los intentos de conexión. NPS usa las propiedades de acceso telefónico de la cuenta de usuario y directivas de red para autorizar una conexión.
* Un servicio central de registro de cuentas para todas las solicitudes de cuentas enviadas por clientes RADIUS. 

Lassolicitudes de cuentas se almacenan en un archivo de registro local en la base de datos de Microsoft® SQL Server™ para su análisis.
La ilustración siguiente muestra el Servidor de directivas de redes (NPS) como un servidor RADIUS y también muestra un proxy RADIUS. NPS usa un dominio de AD DS para la autenticación de credenciales de usuario de mensajes RADIUS entrantes de solicitud de acceso.

Cuando...