Informática

Introdução

O RADIUS é um sistema utilizado para prover uma autenticação centralizada em redes dial-up, VPN's (Virtual Private Network) e redes sem fio. Ele tem um modelo cliente-servidor, onde o cliente é o Network Access Server (NAS). Esse servidor é responsável por obter a informação sobre o cliente e repassá-la para o servidor RADIUS, além de interpretar a resposta, dando ou não acesso ao cliente. O servidor RADIUS é responsável por receber pedidos de conexão, autenticar o usuário e repassar ao NAS as informações necessárias para esse dar acesso ao usuário na rede. Além disso, esse servidor também pode funcionar como um proxy para outros servidores RADIUS.

Mecanismos de Segurança

Como em todo sistema de autenticação, a grande preocupação com relação à segurança é a passagem da senha do usuário pela rede. Caso essa passasse como um dado comum, sem nenhuma proteção, qualquer escuta de trafego da rede permitiria descobri-la. Por essa razão, a senha passa sempre criptografada entre servidor e cliente RADIUS. Para isso, uma senha é trocada entre servidor e cliente, manualmente, para que eles possam conversar utilizando chaves simétricas. O servidor RADIUS suporta muitos mecanismos de autenticação, entre esses PPP PAP, PPP CHAP, Unix login, entre outros.

Terminologias

Servidor Refere-se ao servidor RADIUS.
Cliente Refere-se ao NAS, que também é um servidor, mas atua como um cliente para o servidor RADIUS. É importante notar que o usuário não é o cliente.
Serviço É provido pelo NAS, para usuários se autenticarem.
Sessão É cada um dos serviços providos pelo NAS para um usuário que se conecta na rede. A sessão começa quando o serviço é provido e termina quando o serviço acaba.
Descarte Silencioso Significa que o sistema descartou um pacote sem que ele fosse processado. Sempre que isso ocorre é gerado um log, contendo o conteúdo do pacote, além de uma estatística de erros.

Operação

Um cliente RADIUS