 |
Authentification - Le protocole RADIUS
 |
 |
 |  |
Introduction au protocole RADIUS
Le protocole RADIUS (Remote Authentication Dial-In User Service), mis au point initialement par Livingston, est un protocole d'authentification standard, défini par un certain nombre de RFC.
Le fonctionnement de RADIUS est basé sur un système client/serveur chargé de définir les accès d'utilisateurs distants à un réseau. Il s'agit du protocole de prédilection des fournisseurs d'accès à internet car il est relativement standard et propose des fonctionnalités de comptabilité permettant aux FAI de facturer précisément leurs clients.
Le protocole RADIUS repose principalement sur un serveur (le serveur RADIUS), relié à une base d'identification (base de données, annuaire LDAP, etc.) et un client RADIUS, appelé NAS (Network Access Server), faisant office d'intermédiaire entre l'utilisateur final et le serveur. L'ensemble des transactions entre le client RADIUS et le serveur RADIUS est chiffrée et authentifiée grâce à un secret partagé.
Il est à noter que le serveur RADIUS peut faire office de proxy, c'est-à-dire transmettre les requêtes du client à d'autres serveurs RADIUS.
Fonctionnement de RADIUS
Le fonctionnement de RADIUS est basé sur un scénario proche de celui-ci :
- Un utilisateur envoie une requête au NAS afin d'autoriser une connexion à distance ;
- Le NAS achemine la demande au serveur RADIUS ;
- Le serveur RADIUS consulte la base de données d'identification afin de
connaître le type de scénario d'identification demandé pour l'utilisateur.
Soit le scénario actuel convient, soit une autre méthodes d'identification
est demandée à l'utilisateur.
Le serveur RADIUS retourne ainsi une des quatre réponses suivantes :
- ACCEPT : l'identification a réussi ;
- REJECT : l'identification a échoué ;
- CHALLENGE : le serveur RADIUS souhaite des informations supplémentaires de la part de l'utilisateur et propose un « défi » (en anglais « challenge ») ;
- CHANGE PASSWORD : le serveur RADIUS demande à l'utilisateur un nouveau mot de passe.
Suite à cette phase dit d'authentification, débute une phase d'autorisation où le serveur retourne les autorisations de l'utilisateur.
Le schéma suivant récapitule les éléments entrant en jeu dans un système utilisant un serveur RADIUS :
Plus d'information
Discussions pertinentes trouvées dans le forum
| 08/06 13h30 |  problème avec radius |
Réseaux | 09/06 12h27->pommé | 18 |
| 01/03 16h25 | probleme écran radius |
Matériel (hardware) | 06/12 15h02->marcmx | 14 |
| 31/01 15h11 | wifi: installation serveur radius |
Réseaux | 03/10 16h24->kmanber | 7 |
| 08/02 16h18 | configuration d'un serveur radius |
Réseaux | 26/01 09h13->crosse9 | 7 |
| 11/02 13h53 | [WIFI & authentification radius] ki coné? :) |
Réseaux | 04/04 23h16->fg03 | 5 |
| 15/01 16h50 | [RADIUS] Problème de test en local |
Réseaux | 25/01 15h58->Gentleman56 | 5 |
| 27/04 16h56 | lancement radius |
Linux/Unix | 04/09 12h31->outhlaw | 4 |
| 14/07 23h10 | Authentification RADIUS sur Baystack/Alteon |
Réseaux | 16/07 09h31->tessai | 3 |
| 08/11 07h37 | Server RADIUS?? |
Réseaux | 08/11 15h51->brupala | 3 |
| 25/03 13h15 | wifi sécurisé - serveur radius |
Réseaux | 25/03 15h57->brupala | 3 |
 Discussion fermée
 Problème résolu |
 Plus de discussions sur « RADIUS » | |||