【杂记-浅谈WLAN技术之RADIUS（远程用户拨号认证服务）】

一、RADIUS概述

1、定义
Remote Authentication Dial In User Service，RADIUS，远程用户拨号认证服务，是一种用于网络访问控制的协议，主要用于实现远程用户的身份认证、授权和计费等功能。它主要应用于网络接入服务器（NAS）与认证服务器之间的通信，支持多种认证机制，如密码认证（PAP）、挑战认证（CHAP）等，并可通过扩展支持更多的认证方法。
2、RADIUS工作原理
1.RADIUS协议基于客户端/服务器模型，客户端通常是网络接入服务器（NAS），负责收集用户信息（如用户名、密码等）并将其发送给RADIUS服务器。
2.RADIUS服务器则负责对这些信息进行验证，并根据验证结果决定是否授予用户访问权限。一旦用户接入网络，RADIUS服务器还会记录用户的网络活动，用于计费和审计。
3、RADIUS特点
1.分布式认证：RADIUS允许中央位置管理用户认证信息，便于集中管理和控制。
2.安全性：RADIUS协议通过使用共享密钥对用户密码进行加密，增强传输安全性。
3.可扩展性：RADIUS协议设计时就考虑到了未来的扩展性，支持添加新的认证和授权方法。
4.计费功能：RADIUS不仅可以进行认证，还能记录用户使用网络资源的情况，便于计费和审计。
4、RADIUS协议的应用场景
RADIUS协议广泛应用于各种网络服务中，如远程拨号接入、无线网络接入、VPN认证等。它不仅适用于传统的拨号网络，也能很好地支持现代的以太网接入和移动网络接入。

二、RADIUS配置和故障排除

1、RADIUS配置
1.设定RADIUS服务器的IP地址、端口号。
2.配置共享密钥，确保客户端和服务器之间信息的安全传输。
3.配置认证和授权策略，定义用户接入网络的条件和权限。
4.配置计费参数，记录用户使用网络资源的情况。
2、RADIUS故障排除
用户名或密码错误；共享密钥不一致；服务器负载过高或故障；故障排除通常需要检查网络连接、服务器状态和配置；以及确认是否存在防火墙或安全策略限制。