RADIUS

RADIUS-protokolla (Remote Authentication Dial In User Service) on aikoinaan suunniteltu sisäänsoittopalveluissa tapahtuvaan tunnistukseen, jossa se on nykyäänkin laajassa käytössä. Nykyinen määrittely tunnistuksen ja valtuutuksen osalta on  ja tilastoinnin osalta määrittely on . 

RADIUS-protokollan pääasiallinen käyttökohde on operaattorin sisäisessä verkossa, jolloin verkkoa voidaan pitää kohtuullisen luotettavana ja yhden tahon ylläpitämänä.

Jos lähiverkossa halutaan käyttää AAA-palveluita, on lähiverkolla oltava RADIUS-palvelin, johon ethernet-kytkimet ja WLAN-tukiasemat ottavat RADIUS-protokollalla yhteyttä. Palvelimen ja verkkolaitteiden välille pitää konfiguroida oma salasana jokaisen RADIUS-palvelimen ja verkkolaitteen välille.

Toiminta 

RADIUS-prosessiin kuuluu neljä osapuolta:
 Tunnistettava käyttäjä
 NAS-liityntäpiste
 RADIUS-palvelin
 Käyttäjätietokanta

Tunnistettava käyttäjä on käytännössä laite joka tarvitsee pääsyn verkkoon, esimerkiksi tietokone. Tietokone lähettää pyynnön NAS-liityntäpisteelle eli kytkimelle. Kytkin kysyy käyttäjältä tunnistetiedot, ja välittää ne eteenpäin RADIUS-palvelimelle joka tarkistaa ne käyttäjätietokantaa vasten. Tunnistautumisen onnistuessa käyttäjä saa valtuutuksen.

Itse RADIUS-palvelin voi sisältää käyttäjätietokannan, jossa käyttäjänimiä ja salasanoja säilytetään. RADIUS-palvelin osaa käyttää myös olemassa olevaa Active Directorya, Novell eDirectoryä tai melkein mitä tahansa käyttäjänimi/salasanatietokantaa.

AAA-palveluita käytettäessä voidaan käyttää IEEE 802.1X-protokollaa asiakaslaitteen (supplicant) ja verkon liityntäpisteen välillä.

Lähteet

Verkkoprotokollat
Tietoturvaprotokollat
OSI-sovelluskerros