什么是远程身份验证拨入用户服务？(a remote authentication dial in user service?)
远程身份验证拨入用户服务（RADIUS）是一种网络协议，用于处理客户端和网络服务之间的身份验证、授权和记帐（AAA）。这意味着协议将确定客户端是否合法，确定客户端具有何种访问权限，然后在连接到网络时监视该客户端。在大多数情况下，用户对其计算机上运行的远程身份验证拨入用户服务协议没有控制权，服务器操作员对他们的协议几乎没有控制权。整个过程在使用时是自动的。
通常，RADIUS协议在具有不信任用户的大型系统上或在不信任用户的网络之间移动时很常见。在网络中，两台计算机相互建立信任以促进通信。当两台计算机相互信任时，它们可以在不增加额外开销的情况下来回发送信息。当它们不可信时，在通信的每个步骤中都会使用几个阶段的身份验证和验证。
不信任的系统和用户在互联网上比其他任何地方都更常见。在办公楼、学校或家中，计算机相互信任，通信非常容易。在Internet上，多台计算机可能需要同时登录到同一台计算机。这些计算机可能信任它们登录的机器，但它们彼此不信任。当本地计算机获取域信息或电子邮件时，这种情况在Internet服务提供商（ISP）服务器上尤其常见。
当两个不同的ISP需要从各自的区域来回发送信息时，几乎没有任何信任。这些大型非信任系统使用远程身份验证拨入用户服务协议来保持一切顺利运行，而无需不断验证非信任系统的活动。协议通过AAA处理整个过程。
身份验证是远程身份验证拨入用户服务使用的第一步。此步骤验证不受信任的计算机或系统是否为它所说的计算机或系统。有几种方法可以做到这一点，但个人用户通常提供用户信息，大型系统提供安全证书。
远程身份验证拨入用户服务协议的下一步是授权。这一步的要点是确定两个不信任系统可以通信的参数。这准确地告诉连接系统它可以做什么和不能做什么，以及它可以保持连接的时间。
RADIUS的最后一步是会计。这一步骤有两个目的。首先，它通过定期消息准确地告诉主机系统所连接的系统正在做什么。其次，它发送包含连接打开和关闭的确切时间的信息。这通常用于网络持有者之间的计费目的。
- 发表于 2021-12-12 10:18
- 阅读 ( 203 )
- 分类：互联网
你可能感兴趣的文章
仍然使用windows xp？手动更新或获取蠕虫
...top Protocol (RDP) itself is not vulnerable. This vulnerability is pre-authentication and requires no user interaction. In other words, the vulnerability is ‘wormable’, meaning that any future malware that exploits this vulnerability could propagate from vulnerable computer to vulnerable com...
什么是coreauth，为什么它在我的mac上运行？
...hd来找到它。 coreauthd is a system daemon or agent that provides LocalAuthentication services. It maintains the authenticated contexts and presents the authentication user interface. 那么用简单的英语怎么说？基本上，这意味着coreauthd是在您进行只有管理员允许的更...
heartbleed解释：为什么你现在需要更改密码
...就开始吧。 Important note: How-To Geek is not affected by this bug. 什么是心碎为什么(heartbleed and why)？ 在典型的安全漏洞中，单个公司的用户记录/密码被暴露。发生这种事很可怕，但这是一件孤立的事情。X公司有一个安全漏洞，他们向...
如何使用googleauthenticator登录linux桌面
...验证令牌和密码登录到您的Linux PC。此解决方案使用Google Authenticator和其他TOTP应用程序。 这个过程是在ubuntu14.04上用标准的Unity桌面和LightDM登录管理器执行的，但是在大多数Linux发行版和桌面上的原理是相同的。 我们之前向您展...
ftps和sftp有什么区别？
...uman Provides services for server-to-server file transfer SSL/TLS has good authentication mechani**s (X.509 certificate features) FTP and SSL/TLS support is built into many internet communicati*** frameworks C***: Does not have a uniform directory listing format Requires a secondary DATA channel, ...
如何在windows上启用和保护远程桌面
... connecti*** only from computers running remote Desktop with Network Level Authentication”（仅允许从运行网络级身份验证的远程桌面计算机进行连接） 不必要求网络级身份验证，但这样做可以保护您的计算机免受中间人攻击，从而使您的计算机更...
windows如何确认wi-fi访问以及是否需要热点身份验证？
...o the internet . Sometimes, if the WiFi connection requires an in-browser authentication step, like on many guest networks in hotels or universities, then the following pop-up bubble appears, saying as much: How does Windows know whether or not it has a successful internet connection? Presumably i...
你说的：你最喜欢的远程桌面访问工具和提示
...许多读者点头时，IgImAx全力以赴地详述了它的特点和他为什么喜欢它： I use TeamViewer, also test for long time TWD Remote anything and Symantec PC Anyware and Join.me …. but none of them were fast and reliable and easy to use like Teamviewer! Its stable at any type of netw...
如何使用googleauthenticator的双因素身份验证来保护ssh
...验证来保护SSH服务器吗？Google提供了必要的软件来将googleauthenticator的基于时间的一次性密码（TOTP）系统与SSH服务器集成。当你连接时，你必须从**输入密码。 googleauthenticator不会给Google“打电话回家”——所有的工作都发生在SSH...
ask htg：批量编辑office文档属性、端口转发和远程控制android
...问题，并帮助你让你的路由器运行的方式，你想要的。 远程控制android设备 Dear How-To Geek, This might be a First World Problem but it’s the problem I’ve got. I don’t like breaking my concentration to pick up my Android phone in order to respond to texts (we use them ...
0 篇文章
