【らでぃうすさーば】
RADIUSサーバ とは？
最終更新:
💡 接続してよいかを、機器から問い合わせる
Wi-FiやVPN等の接続認証・認可を、ネットワーク機器からの問い合わせに応じて管理するサーバー。AAAと利用記録、機器側の役割を解説します。
📌 このページのポイント
ひよこ RADIUSサーバは、何をするの？
ひよこ クライアントは、私のパソコン？
ペンギン先生 ひよこ サーバーが、そのまま通信を通すの？
ペンギン先生 結果や接続条件を返し、それを受けた機器がアクセスを制御するよ。応答には許可や拒否のほか、追加の確認を求めるものもある。実際の方法は認証方式や機器の設定によって変わるんだ。
ひよこ AAAの三つ目は、必ず課金すること？
ペンギン先生 認証・認可・Accountingという利用記録の三つだよ。Accountingでは接続の開始や終了、利用時間などを記録できる。料金計算に使う場合もあるけれど、記録すること自体が料金請求ではないんだ。
ひよこ 会社の認証情報とも連携できる？
もっと詳しく知りたい人へ
企業Wi-Fiは、必ずIDとパスワードで認証する？
認証方式によります。802.1Xの構成でも、証明書などを使う方式があります。RADIUSは機器とサーバーのやり取りを支える仕組みであり、利用者側の認証方法が一つに固定されるわけではありません。
利用記録は、認証が成功しただけで全部そろう？
認証・認可と利用記録は別の役割です。接続の開始や終了等を送る機器側の設定、受けて保存する側の設定を確認します。NPSではRADIUS Accountingは任意の構成要素として案内されています。
📖 おまけ：英語の意味
「Remote Authentication Dial-In User Service」 ＝ 遠隔接続の認証サービス
💬 頭文字を取ったRADIUSは、接続の認証・認可に使うプロトコルの名称です。利用記録はRADIUS Accountingとして別の仕様で定義されています。