RADIUS - Caratteristiche
Ecco un elenco di tutte le caratteristiche principali di Radius:
Modello client / server
Il NAS funziona come client per il server Radius.
Il server Radius è responsabile di ricevere le richieste di connessione dell'utente, autenticare l'utente e quindi restituire tutte le informazioni di configurazione necessarie al client per fornire il servizio all'utente.
Un server Radius può fungere da client proxy per altri server Radius.
Sicurezza della rete
Le transazioni tra un client e un server vengono autenticate tramite l'uso di una chiave condivisa. Questa chiave non viene mai inviata sulla rete.
La password viene crittografata prima di inviarla sulla rete.
Meccanismi di autenticazione flessibili
Radius supporta i seguenti protocolli a scopo di autenticazione:
Protocollo punto a punto - PPP
Protocollo di autenticazione con password - PAP
Challenge Handshake Authentication Protocol - CHAP
Accesso UNIX semplice
Protocollo estensibile
Il raggio è estensibile; la maggior parte dei fornitori di hardware e software Radius implementano i propri dialetti.
Il protocollo senza stato, che utilizza UDP, viene eseguito sulla porta 1812.