Zu meiner Homepage
Dieses Dokument im .pdf Format herunterladen.
Andere Publikationen.

RADIUS (Remote Authentication Dial-In User Service)

RADIUS (RFC 2058, RFC 2059) [Cisc97, Inte99] ist kein VPN-Protokoll im eigentlichen Sinne, sondern ein zusätzlicher Dienst, der die Verwaltung und Sicherung von Wählzugängen zu einem VPN erleichtert und verbessert [Davi98]. Den Aufbau eines VPN mit RADIUS-Servern zeigt Abbildung 6. RADIUS arbeitet mit einer Client-/Server-Architektur, wobei RADIUS den Server darstellt und der ISP-Server oder der Firmen-Server den Client.

Figure 6: Aufbau eines VPN mit RADIUS-Servern

RADIUS stellt Mechanismen zur Benutzeridentifizierung über PAP und CHAP, zur Zugriffskontrolle über eine eigene RADIUS-Datenbank und zur Verwaltung von dynamischen IP-Adressen bereit [Asce97]. Zur Kommunikation zwischen dem RADIUS-Server und dem ISP-Server wird das User Datagram Protocol (UDP) benutzt [Cisc97]. Das Format der RADIUS-Pakete ist in RFC 2058 [Inte99] beschrieben.

RADIUS wird im allgemeinen in Kombination mit anderen VPN-Protokollen wie zum Beispiel L2F eingesetzt. Eine ausführliche Beschreibung der Zusammenarbeit dieser beiden Protokolle findet sich bei [Cisc97].

Fri Jan 22 10:58:29 MET 1999