radius认证
RADIUS是RFC2865标准,可理解为专门对用户进行认证、计费和授权的协议。而能提供RADIUS认证服务的服务器,称为RADIUS服务器。一般RADIUS服务器上都有用户的各种信息,例如用户名,密码等。AC通过这些信息,才能远程的对无线用户进行认证,保证合法用户访问网络。
RADIUS的全称为Remote Authentication Dial-In User Service,是一种能够让服务器验证各种接入用户身份的协议(基于udp),RADIUS可以对用户身份进行集中管理,安全性更好,策略也更灵活,同时还可以记录用户的网络使用情况用于网管分析或者计费,已经成为比较常用的工业标准。在使用中,路由器、交换机等设备在需要验证用户身份的时候,向RADIUS服务器发送请求,RADIUS服务器则返回用户的相关信息,交给路由器、交换机等设备处理。
提供RADIUS服务的软件,windows下可以选IAS(Internet Authentication Service/Internet验证服务),Linux下则是FreeRADIUS,另外还有Cisco的ACS(听起来像是基于硬件设备的?)等等。