Yazeka
Arama sonuçlarına göre oluşturuldu
RADIUS (Remote Authentication Dial-In User Service) sunucusu, üç temel işlevi yerine getirerek çalışır: kimlik doğrulama (authentication), yetkilendirme (authorization) ve hesap tutma (accounting) 13.
Çalışma süreci şu şekildedir:
- Kimlik Doğrulama (Authentication): Kullanıcı veya cihaz, ağa erişim talebinde bulunur ve bu talep, genellikle VPN veya kablosuz bağlantı üzerinden, ağ cihazı tarafından RADIUS sunucusuna iletilir 12. Sunucu, gönderilen kimlik bilgilerini (kullanıcı adı, şifre veya çok faktörlü token) merkezi bir veritabanında kontrol eder 12. Eğer bilgiler eşleşirse, "Access-Accept" yanıtı gönderilerek kullanıcının ağa erişimi sağlanır; eşleşmezse "Access-Reject" yanıtı gönderilir 12.
- Yetkilendirme (Authorization): Kimlik doğrulama başarılı olduğunda, RADIUS sunucusu, kullanıcının hangi kaynaklara erişebileceğini önceden belirlenmiş politikalara göre belirler 13. Bu, kullanıcının rolüne ve erişim seviyesine göre belirli uygulamalar, dosyalar veya ağ alanlarına erişim izni verilmesi anlamına gelir 1.
- Hesap Tutma (Accounting): Sunucu, kullanıcı oturumlarını takip eder ve kaydeder, bu veriler raporlama, denetim ve ağ yönetimi için kullanılır 13. Oturum başlatma, ara güncellemeler ve oturum sonu bilgileri kaydedilir ve sunucu veritabanında saklanır 12.
5 kaynaktan alınan bilgiyle göre: