RADIUSサーバ とは？

ネットワーク機器（Wi-FiアクセスポイントやVPNルーター）の認証を一元管理するサーバ。「このユーザーは接続していい？」「どんな権限？」「いつからいつまで接続した？」という認証・認可・ログ記録（AAA）を担当する。

WPA2-Enterprise（802.1X認証）の構成で使う。社員が個人のID・パスワードでWi-Fiに接続すると、アクセスポイントがRADIUSサーバに「この人を認証して」と問い合わせる。RADIUSはAD/LDAPと連携して認証し、OKならアクセスを許可する。全社員が同じパスワードを共有しないので退職者の無効化が簡単。

そう。VPN機器がRADIUSを使って接続ユーザーを認証するケースが多い。ユーザーがVPNに接続するとき、RADIUSが認証してどこまでアクセスしていいか（認可）も制御できる。

1991年に登場した技術だけど、今も現役で広く使われているよ。ただし通信の暗号化が弱い点が課題で、後継としてDiameterプロトコルが策定されている。モバイル通信のLTE/5Gの認証基盤ではDiameterが使われているんだ。

中小企業でWPA2-Enterprise環境を構築する場合にはあるよ。FreeRADIUSというオープンソースのRADIUSサーバが定番で、RaspberryPiでも動かせるくらい軽量なんだ。ただしクラウド時代ではOktaやAzure ADのようなIDaaSが認証を担うケースが増えていて、オンプレのRADIUSサーバを自前で運用する企業は減りつつあるよ。