Quelltext der Seite Remote Authentication Dial-In User Service

{{Weiterleitungshinweis|RADIUS|Zu Bedeutungen des Wortes siehe [[Radius (Begriffsklärung)]].}}
{| class="wikitable float-right" style="width:22em;"
|+ style="background: #C0C0FF"| <span style="font-size:larger">RADIUS</span><br /> 
(Remote Authentication Dial-In User Service)
|'''Familie:'''
|[[Internetprotokollfamilie]]
|-
|'''Einsatzgebiet:'''
|Authentifizierung, Autorisierung und Accounting
|-
|'''Ports:'''
|1812/UDP
|-
|colspan="2" style="text-align:center"| {{Netzwerk-TCP-IP-Anwendungsprotokoll|RADIUS|}}
|-
|'''Standards:'''
|<nowiki>RFC&nbsp;2058</nowiki> (1997)<ref name="RFC2058">{{RFC-Internet |RFC=2058 |Titel=Remote Authentication Dial In User Service (RADIUS) |Datum=1997-01 |Autor=Allan Rubens, Steve Willens, Carl Rigney, William A. Simpson}}</ref>
|}
'''Remote Authentication Dial-In User Service''' ('''RADIUS''', deutsch „Authentifizierungsdienst für sich einwählende Benutzer“) ist ein [[Client-Server]]-Protokoll, das zur [[Authentifizierung]], [[Autorisierung]] und zum [[Accounting]] ([[Triple-A-System]]) von Benutzern bei [[Einwahlverbindung]]en in ein [[Rechnernetz|Computernetzwerk]] dient. RADIUS ist der [[De-facto-Standard]] bei der zentralen Authentifizierung von Einwahlverbindungen über [[Modem]], [[Integrated Services Digital Network|ISDN]], [[Virtual Private Network|VPN]], [[Wireless Local Area Network|WLAN]] ([[IEEE 802.1X]]) und [[Digital Subscriber Line|DSL]].

Eine Weiterentwicklung ist das bisher weniger verbreitete Protokoll [[Diameter (Protokoll)|Diameter]], welches weitere Funktionen umfasst, aber nicht vollständig abwärtskompatibel ist.

== Funktionsweise ==
Ein RADIUS-Server ist ein zentraler [[Authentifizierungsserver]], an den sich Dienste für die Authentifizierung von [[Client|Clients]] in einem physischen oder virtuellen Netzwerk (z. B. über ein [[Virtual Private Network|VPN]]) wenden. 

Dies kann auch über einen RADIUS-Proxy-Server geschehen, je nach Konfiguration, beispielsweise bei Remote Access Services (RAS) von Windows-Clients.

Der RADIUS-Server übernimmt dabei für den Service die Authentifizierung, das heißt die Überprüfung von Benutzername und Kennwort. Des Weiteren werden Parameter für die Verbindung zum [[Client]] bereitgestellt. Die dabei verwendeten Daten entnimmt der RADIUS-Server eigenen Konfigurationsdateien, eigenen Konfigurationsdatenbanken oder ermittelt diese durch Anfragen an weitere Datenbanken oder [[Verzeichnisdienst]]e, in denen die Zugangsdaten wie Benutzername und Kennwort gespeichert sind.

Auf diese Weise lassen sich, unabhängig von der Netzwerkinfrastruktur, alle Einstellungen von Benutzern zentral verwalten. Der RADIUS-Server kann so beispielsweise [[Upstream (Netzwerk)|Upstream]]- und Downstream-Geschwindigkeiten von DSL-Anschlüssen, die maximale Anzahl der B-Kanäle bei [[Integrated Services Digital Network|ISDN]] oder Parameter wie [[Internet Protocol|IP]]-, [[Routing]]- oder [[Multiprotocol Label Switching|MPLS]]-Parameter an den RAS-Dienst weitergeben.

Der Vorteil dieses Verfahrens liegt in den einmalig registrierten Zugangsdaten der Benutzer, die in verteilten Netzwerken überall und jederzeit aktuell verfügbar sind und mit einfachen administrativen Eingriffen an zentraler Stelle registriert und verändert werden können. Ein Nachteil des Verfahrens liegt darin, dass bei einer Störung alle Dienste gleichzeitig betroffen sind, also z.&nbsp;B. Internetzugang, IP-Telefonie und IPTV.

In Kombination mit [[Dynamic Host Configuration Protocol|DHCP]] und [[Point-to-Point Protocol|PPP]] kann die Konfiguration der sich einwählenden Systeme mit RADIUS automatisch geschehen.

== Geschichte ==
RADIUS wurde ursprünglich von ''Livingston Enterprises'' für ''Network Access Server'' der ''PortMaster Serie'' entwickelt. 1997 wurde es dann als <nowiki>RFC&nbsp;2058</nowiki><ref name="RFC2058" /> und <nowiki>RFC&nbsp;2059</nowiki><ref>{{RFC-Internet |RFC=2059 |Titel=RADIUS Accounting |Datum=1997-01 |Autor=Carl Rigney}}</ref> veröffentlicht. Im Jahr 2008 aktuell (Official Internet Protocol Standards, Stand Februar 2006) sind:
* {{RFC-Internet |RFC=2865 |Titel=Remote Authentication Dial In User Service (RADIUS) |Datum=2000-06}}
* {{RFC-Internet |RFC=2866 |Titel=RADIUS Accounting |Datum=2000-06}}
* {{RFC-Internet |RFC=2867 |Titel=RADIUS Accounting Modifications for [[Tunnel (Rechnernetz)|Tunnel]] Protocol Support |Datum=2000-06}}
* {{RFC-Internet |RFC=2868 |Titel=RADIUS Attributes for Tunnel Protocol Support |Datum=2000-06}}
* {{RFC-Internet |RFC=2869 |Titel=RADIUS Extensions |Datum=2000-06}}

Es existieren mittlerweile verschiedene [[Proprietäre Software|proprietäre]] und [[Freie Software|freie]] RADIUS-Implementierungen, bei denen die einzelnen Fähigkeiten variieren können. Als Nachfolger für das RADIUS-Protokoll ist [[Diameter (Protokoll)|Diameter]] standardisiert (<nowiki>RFC&nbsp;3588</nowiki><ref>{{RFC-Internet |RFC=3588 |Titel=Diameter Base Protocol |Datum= |Autor=Pat R. Calhoun, Erik Guttman, Jari Arkko, John A. Loughney}}</ref> und weitere).

== Siehe auch ==
* [[TACACS]]
* [[Diameter (Protokoll)]]
* [[Network Access Identifier]]

== Weblinks ==
* [https://www.untruth.org/~josh/security/radius/radius-auth.html untruth.org] – An Analysis of the RADIUS Authentication Protocol
* [https://www.freeradius.org/ freeRADIUS.org] – Open-Source-RADIUS-Server für verschiedene Unix-Derivate
* [https://www.freeradius.net/ freeRADIUS.net] – Auf freeRADIUS.org basierende Windows-Distribution (Seite nicht mehr erreichbar)
* [https://msdn.microsoft.com/de-de/library/cc783919.aspx IAS-Internetauthentifizierungsdienst] – In Microsoft Windows Server 2003 integrierter RADIUS-Server. [[Microsoft Developer Network|MSDN]].
* [https://technet.microsoft.com/de-de/library/cc732912(WS.10).aspx Netzwerkrichtlinienserver] – In Microsoft Windows Server 2008 integrierter RADIUS-Server. Microsoft TechNet.

== Einzelnachweise ==
<references />

{{Normdaten|TYP=s|GND=4708071-1}}

{{SORTIERUNG:Radius}}
[[Kategorie:Netzwerkprotokoll auf Anwendungsschicht]]