Radius Sunucusunu Tanımla

Radius, Uzaktan Kimlik Doğrulama Çevirmeli Kullanıcı Hizmeti, kullanıcıların genellikle bir kullanıcı adı ve parola ile oturum açmayı gerektiren hizmetlere erişimini sağlamak için kullanılan bir ağ oluşturma konseptidir. Bu protokol, bir kullanıcı adı veya şifre listesi biçiminde bilgi depolamak için sunucuları kullanır. Bu nedenle, bir kullanıcı örneğin internete giriş yapmak istediğinde, kullanıcı adını ve şifresini girer ve bunları gönderir. Veriler, RADIUS sunucusuna gönderilir ve mevcut kullanıcıların bir listesi ve ilgili şifreleri ile karşılaştırılır. Kullanıcı tarafından girilen kullanıcı adı ve şifre listedeki ile eşleşirse, kullanıcıya internet erişimi sağlanır.

Bu protokol, İnternet Servis Sağlayıcıları (ISP’ler) ile büyük şirketler, şirketler, eğitim kurumları ve diğer kuruluşlar tarafından internete ve iç ağlara erişimi düzenlemek ve yönetmek için yaygın olarak kullanılmaktadır. Normalde bu kimlik doğrulama protokolü modem, Dijital Abone Hatları (DSL) gibi cihazlar tarafından otomatik olarak gerçekleştirilir.

RADIUS sunucusunun en önemli işlevleri AAA veya Kimlik Doğrulama, Yetkilendirme ve Hesap Oluşturma olarak özetlenebilir. İlk iki ‘A, bir kullanıcının bir ağa erişmesine izin vermeyi ifade eder. Önceki örneğimize ayrıntılı olarak bakarsak, bir RADIUS sunucusunun “Hayır” oturum açma isteğine verilen üç yanıttan herhangi birini döndürebileceğini öğreneceğiz, bu da kullanıcıya erişimin her koşulda reddedildiği anlamına gelen “Sınama” erişim izni verilmeden önce kullanıcıdan ek bilgi istenmesi ve kullanıcıya ağa erişim hakkı veren “Evet” anlamına gelir.

Muhasebe, RADIUS tarafından gerçekleştirilen faturalama işlevini ifade eder. Kullanıcıların zamanının veya faaliyetlerinin izlendiği ve günlüğe kaydedildiği durumları ifade eder. Bu, özellikle Veri Aktarımı ile veya zamana göre hesaplanan faturalı internette çalışanlar için kullanışlıdır. RADIUS sunucusu, kullanıcı oturum açtığında faturalandırmayı başlatmak ve daha sonra kullanıcılar oturumu kapattığında faturalandırmayı durdurmak için bir komut alır. Günümüzde RADIUS sunucuları, ayrıntıları kontrol etmek için uzaktan depolanan veritabanlarına da erişebilir. Kullanıcı ve sunucu arasındaki iletişim günümüzde yüksek oranda şifrelenmiş, güvenilir kanallar aracılığıyla yapılmaktadır.