RADIUS 身份验证,也称为远程身份验证拨号用户服务 (RADIUS),是一种服务器协议和软件,它允许远程访问服务器与中央服务器通信。这项技术最初应用于互联网早期(20 世纪 80 年代中期至 21 世纪初),用于验证通过 AOL、Earthlink 等服务商连接到互联网的拨号调制解调器用户的身份。
如今,RADIUS 使组织能够在集中式数据库 (Microsoft Active Directory) 中维护用户配置文件,并针对所有远程访问通过该目录进行身份验证。RADIUS 使企业能够管理单一管理真实来源 (AD),从而允许或拒绝网络访问,从而实现更佳的网络安全。
在中小企业 (SMB) 中设置 RADIUS 身份验证具有诸多便捷的管理和网络安全优势。您的 VPN(如有需要)和受信任的 WiFi 网络均可使用 RADIUS 身份验证功能在 Active Directory 中进行身份验证。这一点非常重要,因为它允许您从单一信任源 (AD) 轻松有效地管理终端和远程访问。
当有人离职时,您无需更改受信任 WiFi 网络的静态密码,因为员工知道该密码,并且可以从停车场访问该网络窃取您的数据。同样,一旦在 AD 中禁用了任期内员工的 VPN 远程访问权限,他们的 VPN 远程访问权限也会随之失效。所有任期内员工的设备和 VPN 访问的 RADIUS 身份验证将自动失败。
相关术语:身份验证
https://www.youtube.com/watch?v=AGWsWGn5-sU
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者:Katie Boquetti | 编辑:Craig Taylor Craig Taylor 编辑:验证码应该测试……
了解更多