Autenticación RADIUS

RADIUS (Servicio de Usuario por Conexión Remota de Autenticación) es un protocolo de red que proporciona autenticación, autorización y contabilidad centralizadas -las funciones "AAA"- para los usuarios que se conectan a una red. Diseñado en la era del dial-up y estandarizado en RFC 2865 (autenticación y autorización) y RFC 2866 (contabilidad), sigue siendo la columna vertebral del WiFi empresarial, VPN y control de acceso a hotspots hoy en día.

Cómo funciona un intercambio RADIUS

1. El servidor de acceso a la red -en WiFi, el punto de acceso o controlador- envía una Solicitud de Acceso al servidor RADIUS (puerto 1812UDP) que contiene las credenciales o identificadores del usuario.
2. El servidor las comprueba con su almacén de usuarios y responde con Access-Accept, Access-Reject o Access-Challenge (para métodos de varios pasos).
3. Un Access-Accept puede llevar atributos que moldean la sesión: límites de tiempo, límites de ancho de banda, cuotas de datos o una asignación dinámica de VLAN .
4. Los paquetes contables (puerto 1813UDP) registran el inicio, paro y uso de la sesión: el rastro detrás de las políticas de facturación y uso legítimo.

RADIUS en el WiFi de invitados

Muchas plataformas de portales cautivos utilizan RADIUS entre bastidores: el invitado inicia sesión en la página de inicio, el portal autoriza el dispositivo mediante RADIUS, y la duración de la sesión, los niveles de velocidad para WiFi de pago y los límites de vales se aplican mediante atributos y contabilidad de RADIUS. FreeRADIUS, la implementación más extendida, alimenta una gran parte de estos sistemas.

Normas relacionadas

Para el personal y redes corporativas, RADIUS se empareja con IEEE 802.1X y EAP como WPA2/WPA3-Enterprise: cada usuario obtiene credenciales individuales en lugar de una contraseña compartida, y el acceso se revoca por persona. El roaming por punto de paso también se autentica contra la infraestructura de RADIUS. En resumen: si el acceso a la red se decide por usuario en lugar de por contraseña compartida, normalmente es RADIUS quien decide la función.