详解Radius服务器在VPN中的应用:ISA2006系列之二十二
2010-09-30 12:14:38 来源:WEB开发网核心提示:在前面的博文中,我们介绍了如何利用ISA2006创建VPN服务器,详解Radius服务器在VPN中的应用:ISA2006系列之二十二,以及对VPN服务器使用的PPTP和L2TP协议都进行了介绍,今天我们来介绍一种经常和VPN配合使用的身份验证服务器-Radius服务器,就能通过Radius服务器对访问者进行域用户验证,
在前面的博文中,我们介绍了如何利用ISA2006创建VPN服务器,以及对VPN服务器使用的PPTP和L2TP协议都进行了介绍,今天我们来介绍一种经常和VPN配合使用的身份验证服务器-Radius服务器。
Radius是Remote Authentication Dial In User Service的缩写,意思是远程用户拨号认证服务。Radius原本设计用于对拨号用户进行身份验证和计费,这些功能经常被电信部门所使用,我们拨号上网后收到的账单就是Radius服务器统计出来的。Radius使用一段时间后,大家发现Radius协议功能强大,使用方便且易于扩充,因此经过改进后,Radius现已成为国际通用的认证计费协议,广泛使用在普通电话上网、ADSL上网、小区宽带上网、IP电话等多种场合。
有了Radius这样一个专业的认证服务器,VPN就轻松多了。VPN服务器只需成为Radius客户端,然后把VPN用户发来的身份验证凭据转发到Radius服务器,自己就可以坐等结果通知了。这样一来VPN服务器可以从身份验证工作中解脱出来,专心干好自己的本职工作。而Radius服务器也可以发挥自己的专业优势,让用户身份验证能够使用智能卡,双因子验证等高级技术。下面我们先举一个例子,向大家介绍一下Radius的应用。如下图拓扑所示,Beijing是一个工作组环境下的ISA服务器,按理说无法对域用户进行身份验证。但我们在域控制器Denver上安装了一个Radius服务器。这样一来ISA服务器只要把域用户发来的验证请求转交给Radius服务器,就能通过Radius服务器对访问者进行域用户验证,这样是不是很方便呢?顺便说一下,有些硬件防火墙也可以通过Radius来对域用户提供支持。
[]
- ››详解Windows XP中可以被禁用的服务
- ››详解教育类网站的三种赢利模式
- ››详解Windows 7 SP1新增功能
- ››详解XML各种解析方法
- ››详解PHP异常机制的流程及原理
- ››Radius 协议中的ipv6 处理算法思路
- ››详解ISA2006防火墙三种客户端代理与配置
- ››详解DMZ的部署与配置:ISA2006系列之二十九
- ››详解ISA2006三种客户端:ISA2006系列之二
- ››详解Radius服务器在VPN中的应用:ISA2006系列之二...
- ››详解操作主机角色,Active Directory系列之九
- ››服务器群集:Windows 2000 和 Windows Server 200...
更多精彩
赞助商链接