进入云计算时代后，很多企业也开始考虑搭建RADIUS云服务器管理云上资源。而且相比传统的本地服务器，云服务器可以大幅减轻IT管理员的运维负担。当然，RADIUS云服务器的优势远不止于此，下面就来了解一下企业选择部署RADIUS服务器的原因，以及如何在云上搭建RADIUS服务器。 一、企业为什么采用RADIUS协议？ 远程访问拨入用户服务（RADIUS）是一种用于管控无线网络准入的协议。它需要用户出示一组唯一的凭证进行身份认证，而不是单纯的WPA密码。在运行过程中，RADIUS服务器直接和身份源（IdP）等用户目录服务通信，核对完用户凭证和存储在服务器中的用户身份数据后，再授权该用户进行网络访...
RADIUS协议在20世纪90年代初首次使用，主要用于服务器和网络基础设施的身份验证。采用RADIUS协议的企业必须自行设置和管理RADIUS认证服务器，帮助用户登录路由器、交换机、VPN等不同类型的网络基础设施。随着无线网络的发展，提供无线接入协议（WAP）的厂商也开始使用RADIUS协议来帮助管理员管理无线网络。 如今，很多企业都把RADIUS开源解决方案FreeRADIUS作为IT基础架构的一部分。由此产生的RADIUS配置管理问题也给管理员带来了诸多痛苦。不过，国内的云目录服务提供商已经实现了云托管的RADIUS认证平台，简化了RADIUS服务器的运维，同时吸收了SaaS应用的优势—...
部署一个RADIUS认证服务器的成本是多少？这是很多IT管理员十分看重的问题。特别是在网络安全地位不断上升的背景下，越来越多企业希望为无线内网和VPN的环境实施RADIUS认证服务，目前也有多种方法可供考虑。下面将介绍几类主流方案。 一、免费 RADIUS认证服务 开源的FreeRADIUS认证服务器就是很多企业选择在本地部署的免费方案，顾名思义，FreeRADIUS提供的所有服务都是免费的。 软件层面来说，FreeRADIUS确实是免费的，但企业依然需要部署硬件或虚拟服务器来托管软件。所以部署成本大部分都集中在安装、配置和管理RADIUS认证服务器的人员开销上。而且，F...
关于 RADIUS如何提高WiFi无线网络安全这个问题，可能很多IT管理员都想了解。这就要先从WiFi网络的密码传播开始谈起。 纵观很多企业在无线网络方面的日常做法，经常能发现WiFi密码写在会议室白板上；员工之间通过邮件共享密码；有访客来公司的时候，也会在便签纸上写下密码。 这么做的确很方便，但也因此产生了安全风险，导致企业的无线网络遭遇入侵，最终将整个企业的信息数据暴露在危险中。那么，企业应该如何保护无线网络呢？答案就是RADIUS协议——管控WiFi无线网络访问安全的行业标准。 01 什么是RADIUS协议？ RADIUS是远程认证拨入用户服务（RemoteAuthentic...
RADIUS协议常用于网络准入场景的身份验证。而将RADIUS和双因子认证（MFA）结合能进一步提高网络安全，包括WiFi网络。问题是市场上是否有可用的基于RADIUS认证协议的双因子认证方案？在探究这一问题之前，不妨先了解一下RADIUS协议和双因子认证。 远程访问拨入用户服务（RADIUS）协议在早期互联网时代就开始投入使用。RADIUS最初用于拨号网络，它与企业的身份提供程序（IdP）协同工作，共同支持对网络资源的访问。在早期采用RADIUS认证协议的很多企业中，IdP通常会用微软ActiveDirectory等目录服务。 随着网络逐渐发展为无线接入，RADIUS协议经受住了...
RADIUS认证服务已经应用了几十年，但一直以来IT界都在争论RADIUS认证是否应该作为用户管理和身份验证的首选服务。从实际情况来看，尽管在今天的技术领域中可以看到各种不同的身份验证协议，RADIUS认证服务还将继续在新的现代化IT场景中占有一席之地。 为了了解RADIUS认证服务为何如此重要，本文将首先介绍RADIUS认证的基本情况、传统RADIUS服务的优缺点以及适合现代云环境的新一代RADIUS服务。 RADIUS是远程访问拨号用户服务的简称，最早由LivingstonEnterprises,Inc.开发，作为一种网络认证和计费协议。其开发的初衷是为了响应1991年MeritNetw...
随着IT网络从有线转向无线，网络安全和入网人员身份认证服务再次成为业内焦点。通过物理连接的网络代理实现安全的时代已经过去。无线网络时代，网络安全需要采取额外措施，其中就包括RADIUS认证，世界各地的IT管理员都开始考虑将RADIUS认证加入身份和访问管理（IAM）工具中。本文将从管理员的视角分析RADIUS认证的部署方案。 一、RADIUS用例的过去和现在 RADIUS认证服务（RemoteAuthenticationDialInUserService，远程用户拨号认证服务）最早可以追溯到拨号上网的年代，当时主要用于控制用户对网络的访问。当基于802.1x协议的交换机上市后，开源的RADI...