Security Lab

RADIUS

RADIUS (Remote Authentication Dial-In User Service) — это сетевой протокол, используемый для централизованной аутентификации, авторизации и учета пользователей, подключающихся к различным сетевым сервисам, таким как интернет, VPN и беспроводные сети.

Протокол функционирует по модели клиент-сервер, где клиентами являются сетевые устройства (например, точки доступа или маршрутизаторы), а сервером — специализированный сервер RADIUS. Клиент передает учетные данные пользователя серверу RADIUS, который проверяет их подлинность, определяет права доступа и ведет учет сеансов.

Основные функции RADIUS включают аутентификацию пользователей, проверяя их учетные данные против базы данных на сервере, авторизацию, определяя, какие ресурсы и услуги доступны пользователю, и учет, регистрируя детали подключения, такие как время начала и окончания сеансов, объем переданных данных и другие параметры.

Уязвимость в сердце интернета: Blast-RADIUS подрывает глобальную инфраструктуру связи

Протокол 1991 года стал большой проблемой в 2024 году.