RADIUS 是一种用于授权和认证的协议。如果您有 RADIUS 服务器，您可以完全控制谁可以连接以及谁不能访问您的网络。这适用于从无线、VPN 到直接和拨号的所有类型的网络。因此，它是客户端和服务器之间通信的中间层。

什么是 RADIUS 服务器？

远程认证拨入用户服务（RADIUS）是一种基于运行在应用层的客户端-服务器模型的网络协议。 RADIUS 协议使用 RADIUS 服务器和 RADIUS 客户端。

1. RADIUS 客户端（或网络访问服务器）是一种网络设备，例如 VPN 集中器、路由器、交换机，用于对用户进行身份验证。
2. Radius 服务器 是在 UNIX 或 Windows 服务器上运行的后台进程。它允许您在中央数据库中维护用户配置文件。

您需要了解的有关 RADIUS 服务器的所有信息

另外，代理配置可以应用RADIUS协议，代理根据该协议接收请求并进行认证，连接到RADIUS服务器。 RADIUS 服务器帮助公司在中央数据库中维护用户配置文件，所有服务器都可以访问这些配置文件。

这有助于更好地管理安全性和设置服务器管理策略。它还有助于改进对统计数据和支付网络的跟踪。事实上，这已成为行业标准，许多不同的公司正在逐渐适应这些网络产品。

实现 RADIUS 服务器

流程从用户向服务器发送访问请求开始。服务器收到请求并开始身份验证。客户端可以从基于浏览器的 HTTPS 连接或移动 VPN 发送请求。在第一种情况下，连接通过端口进行，然后通过 IPSec。服务器从用户那里获取用户名和密码，然后创建访问请求消息，然后将其发送到 RADIUS 服务器。密码在访问请求中被加密，并且还具有 RADIUS 访问密码，因此在传输过程中不会丢失。

RADIUS 服务器接收请求并检查它是否来自已知服务器。否则，请求将立即被拒绝，如果有疑问，服务器可能会被阻止下一个请求。如果是已知服务器，RADIUS 服务器将检查共享密码。服务器还考虑身份验证方法请求。身份验证方法必须在允许的选项范围内。

如果认证方式在允许范围内，则访问用户名和密码。解密完成，登录信息与数据库匹配。之后，会获取大量用户信息和数据以匹配服务器上设置的访问策略。如果一切都兼容且合适，RADIUS 服务器将发送反馈。如果登录凭据或策略不匹配，则拒绝访问。