RADIUS
Также: радиус, централизованная аутентификация, AAA-сервер, Remote Authentication Dial-In User Service
RADIUS - сервер централизованной аутентификации, который решает, кому разрешено подключаться к сети - через Wi-Fi, VPN или порт коммутатора. Вместо одного общего пароля на устройстве каждый пользователь входит под своей учётной записью, нередко из Active Directory. При увольнении сотрудника достаточно отключить его учётку - и он теряет доступ ко всем сетевым ресурсам разом. Это снимает проблему разбросанных паролей на десятках точек доступа и коммутаторов.
Статьи с этим термином · 20
- WPA3-Enterprise + Wi-Fi 6: проектируем корпоративную беспроводную сеть и смотрим, что российское оборудование может предложить · 22 сентября 2022
- Первые тревожные звонки по Cisco: тестируем OpenVPN и StrongSwan как замену AnyConnect · 22 февраля 2022
- TOTP через PAM и FreeRADIUS: единый второй фактор для SSH и OpenVPN · 16 июля 2020
- DMZ для удалённых: как уменьшить blast radius когда VPN-шлюз скомпрометирован · 22 мая 2020
- RD Gateway за 48 часов: CAP/RAP политики, NPS с MFA и мониторинг для 300 пользователей · 10 марта 2020
- MFA для корпоративных сервисов: TOTP для всех, FIDO2-ключи для привилегированных учёток · 21 февраля 2020
- BlueKeep в дикой природе: экстренный аудит периметра и закрытие RDP наружу · 14 февраля 2020
- WPA3-Enterprise: сертификация завершена, первые точки доступа дорогие, 192-битный режим интересен не всем · 13 июня 2019
- С IPsec-клиента на Cisco AnyConnect SSL VPN: certificate pinning, split tunneling и RADIUS+TOTP · 17 февраля 2015
- RD Gateway + NPS + двухфакторка: закрываем прямой RDP из интернета · 23 мая 2014
- 802.1X на Wi-Fi и проводных портах: SCEP, NPS и карантинный VLAN · 15 августа 2011
- RD Gateway на Windows Server 2008 R2: SSL-туннель для RDP без VPN · 13 апреля 2011
- 802.1X NAC: две недели ада в helpdesk и потом тишина · 12 августа 2010
- NAC на 802.1X: как ноутбук без патчей попадает в карантин автоматически · 15 октября 2009
- NAC и 802.1X: карантинный VLAN нашёл принтер, камеру и ноутбук подрядчика за одну неделю · 6 декабря 2007
- iPhone в корпоративном Wi-Fi: RADIUS не ждал гостей · 5 июня 2007
- WPA2-Enterprise с RADIUS: переводим клиента после ухода сотрудника · 30 августа 2006
- Итоги 2005: год, когда следить за инфраструктурой стало отдельной работой · 20 декабря 2005
- Корпоративный Wi-Fi через RADIUS: уволился - и доступа нет · 28 ноября 2005
- 802.1X на коммутаторах: чужой ноутбук в сеть не пустим · 13 сентября 2005