SERVIDOR RADIUS

SERVIDOR RADIUS
Un servidor RADIUS gestiona el acceso a las redes. Se utiliza principalmente por los proveedores de servicios de Internet para gestionar acceso a Internet a sus clientes. El nombreRADIUS es en realidad un acrónimo de "Remote Authentication Dial In User Service" (Dial de autenticación remoto para acceso a servicios). El protocolo no sólo logra acceso a la red, sino también a lagestión de cuentas del usuario.
FUNCIONES DEL SERVIDOR RADIUS:
Las funciones de un servidor RADIUS se resumen con las siglas "AAA" que significan: Autenticación, Autorización y Anotación. Loshacedores de servidores no reciben conexiones directas de los clientes sino que interactúan con las aplicaciones del cliente en otros equipos de la red.
ATENTICACION:
El primer contacto del cliente escon el servidor de acceso remoto o RAS. El RAS actúa como una puerta de entrada al servidor. Antes de admitir el usuario a la red, se comunica con el servidor RADIUS para comprobar que el nombre deusuario y la contraseña presentada por el usuario sean correctas. Opcionalmente, el procedimiento de autenticar puede incluir comprobar la dirección de red del usuario o el número de teléfono de llamadapara verificar si se trata de los detalles esperados para ese usuario. La adición de una dirección en la autenticación sin embargo, restringe el acceso del usuario a una ubicación. El servidor RADIUStiene un "secreto compartido" que el equipo que intenta conectarse también debería tener almacenado. Esto es por lo general en la forma de un sistema de cifrado. El servidor RADIUS devuelve una frasede comprobación de la RAS, el cual lo reenvía a la computadora del usuario. El usuario entonces encripta la frase, al igual que el servidor RADIUS. Si la respuesta devuelta por el usuario coincide conla frase de cifrado en el servidor RADIUS, el usuario ha demostrado su identidad.
AUTORIZACION:
El servidor RADIUS mantiene una lista de direcciones de protocolo en Internet e instruye al RAS para...