6 outils gratuits de test et de surveillance des serveurs RADIUS en 2023

Les serveurs RADIUS sont largement utilisés par les fournisseurs d’accès à Internet (FAI) et les fournisseurs de Wi-Fi public pour gérer les identifiants des utilisateurs, appliquer des politiques et collecter des données d’utilisation. Les entreprises et les réseaux professionnels utilisent également des serveurs RADIUS pour authentifier et autoriser les utilisateurs à accéder à leurs réseaux.

Les protocoles Remote Authentication Dial-In User Service (RADIUS) sont essentiels pour renforcer la sécurité des réseaux. L’importance des serveurs RADIUS qui assurent l’AAA — authentification, autorisation et comptabilisation — ne peut être sous-estimée. Ils utilisent un protocole d’authentification qui accorde ou refuse aux utilisateurs l’accès à différents services, notamment le Wi-Fi, les VPN et les applications.

Selon Grand View Research, le marché mondial des serveurs était évalué à 83,66 milliards de dollars en 2020 et devrait progresser à un taux de croissance annuel composé (TCAC) de 7,8 % entre 2021 et 2028. L’adoption croissante du cloud computing, des appareils mobiles, de la 5G, de l’IoT et des technologies réseau alimente le besoin de serveurs RADIUS et d’outils de test fiables.

À mesure que le monde devient de plus en plus connecté et que les réseaux évoluent, tester les serveurs RADIUS est devenu essentiel. C’est là qu’interviennent les outils de test et de surveillance des serveurs RADIUS. Ces logiciels aident les administrateurs et les ingénieurs réseau à vérifier les fonctionnalités, les performances et la sécurité de leurs serveurs RADIUS.

Si vous recherchez un outil gratuit de test et de surveillance des serveurs RADIUS pour votre réseau, voici notre sélection des meilleures options disponibles en 2023 :

• NTRadPing: Idéal pour les demandes simples de simulation d’authentification et de comptabilisation
• radtest by FreeRADIUS: Idéal pour les tests et le débogage simples
• radclient by FreeRADIUS: Idéal pour les tests avancés et la création de scripts
• Radlogin: Idéal pour la simulation, le débogage et la surveillance 
• RadPerf: Idéal pour mesurer les performances et effectuer des tests de charge
• test access radius-server: Idéal pour les tests et les rapports automatisés

Tableau comparatif des meilleurs outils de test et de surveillance RADIUS

Le tableau suivant présente les principales différences entre ces outils, ainsi que leurs points forts et leurs fonctionnalités. 

Aller à :

• Fonctionnalités clés des outils de test et de surveillance des serveurs RADIUS
• Comment choisir le meilleur logiciel de test et de surveillance des serveurs RADIUS pour mon entreprise ?
• Méthodologie

NTRadPing

Idéal pour les demandes simples de simulation d’authentification et de comptabilisation 

NTRadPing est un programme client RADIUS gratuit. NTRadPing est un outil robuste et facile à utiliser pour tester les installations de vos serveurs RADIUS. Avec NTRadPing, vous pouvez exécuter des demandes simples de simulation d’authentification et de comptabilisation.

Cet outil est populaire en raison de sa simplicité et de ses fonctionnalités rationalisées.

Tarification

NTRadPing est un utilitaire Windows gratuit, entièrement libre d’utilisation. 

Fonctionnalités

• Envoie et reçoit des paquets RADIUS depuis une interface graphique Windows.
• Types et attributs de paquets préconfigurés, avec la possibilité d’en définir des personnalisés.
• Enregistre et charge les paramètres, et permet d’utiliser des fichiers RADIUS.
• Teste différents types de méthodes d’authentification à double facteur (2FA).

Avantages

• Gratuit et facile à utiliser pour vérifier les configurations.
• Les utilisateurs peuvent envoyer et recevoir différents types de paquets et d’attributs RADIUS. 
• Vous pouvez enregistrer et charger les paramètres et utiliser un fichier de dictionnaire RADIUS (un fichier inclus et bien défini, qui peut être personnalisé avec des attributs propres au fournisseur si nécessaire).
• L’application dispose d’un bouton d’aide contenant des informations récapitulatives sur son fonctionnement.
• Les utilisateurs peuvent sélectionner des types et attributs de paquets préconfigurés ou personnaliser les leurs.
• Les utilisateurs peuvent saisir rapidement les informations relatives au serveur, à l’utilisateur, aux paquets et aux attributs dans l’interface graphique de NTRadPing.

Inconvénients

• Il est uniquement disponible sur les plateformes Windows.
• Il ne prend pas en charge l’authentification CHAP.
• Il ne propose pas de fonctionnalités de test de performance ou de charge.

radtest by FreeRADIUS  

Idéal pour les tests et le débogage simples

radtest est un programme gratuit et open source en ligne de commande pour Linux, inclus dans le projet open source FreeRADIUS. L’organisation FreeRADIUS authentifie un tiers de l’ensemble des utilisateurs d’Internet, et radtest est son outil le plus simple pour tester et surveiller les serveurs RADIUS.

radtest est populaire parce qu’il est facile à utiliser et ne nécessite qu’une syntaxe minimale. Il peut servir à tester la configuration du serveur RADIUS ou à vérifier qu’il est opérationnel.

Tarification

radtest est disponible gratuitement au téléchargement et à l’utilisation, sans aucune limitation.  

Fonctionnalités

• Envoie et reçoit des paquets depuis la ligne de commande.
• Teste différents types de méthodes d’authentification RADIUS.
• Compatible avec les fichiers de dictionnaire RADIUS.
• Affiche le code de réponse et les attributs du serveur RADIUS.
• La liste des paires attribut/valeur repose sur les arguments de la ligne de commande.

Avantages

• Un moyen rapide, simple et pratique de tester un serveur RADIUS.

Inconvénients

• Aucune interface utilisateur graphique.
• Des connaissances techniques des commandes sont nécessaires.
• Ne prend pas en charge l’authentification CHAP.
• Ne propose pas de fonctionnalités de test de performance ou de charge.

radclient by FreeRADIUS 

Idéal pour les tests avancés et la création de scripts

Radclient est également un programme Linux en ligne de commande capable d’envoyer et de recevoir des paquets. Comme radtest, cet outil est développé par FreeRADIUS, mais contrairement à radtest, il s’agit d’un outil complet de test et de surveillance des serveurs RADIUS.

radclient peut tester différentes méthodes d’authentification RADIUS, telles que PAP, CHAP, MS-CHAP et EAP. Il peut également utiliser le fichier de dictionnaire RADIUS et afficher le code de réponse ainsi que les attributs du serveur RADIUS.

Tarification

• Radclient est gratuit et open source.

Fonctionnalités

• Envoie des paquets arbitraires à un serveur et affiche la réponse.
• Teste les modifications de configuration.
• Lit les paires attribut/valeur RADIUS depuis l’entrée standard ou un fichier spécifié sur la ligne de commande.
• Encode les paires attribut/valeur à l’aide du dictionnaire et les envoie au serveur distant.
• Les attributs User-Password et CHAP-Password sont automatiquement chiffrés avant l’envoi du paquet au serveur.
• Surveille la disponibilité d’un serveur RADIUS.
• Envoie des paquets d’authentification, de comptabilisation et d’informations d’état, ainsi que des paquets de déconnexion.

Avantages

• Radclient peut envoyer des paquets RADIUS arbitraires à un serveur RADIUS et afficher la réponse.
• Peut surveiller la disponibilité d’un serveur RADIUS.
• Les utilisateurs peuvent envoyer des informations d’authentification, de comptabilisation et d’état, ainsi que des paquets de déconnexion.
• Les utilisateurs peuvent également transmettre les attributs souhaités sur la ligne de commande et spécifier le nombre d’envois du paquet, le nombre de tentatives, le délai entre les paquets et la limite de temps d’attente.
• Utilise les dictionnaires par défaut inclus avec FreeRADIUS.
• Peut créer des paquets CHAP Access-Request.

Inconvénients

• Nécessite un nom d’utilisateur et un mot de passe d’administrateur pour se connecter au serveur RADIUS.
• Les options permettant de spécifier les niveaux de débogage sont limitées.

Radlogin by IEA Software, Inc. 

Idéal pour la simulation, le débogage et la surveillance 

Radlogin est un outil complet de test et de surveillance RADIUS développé par IEA Software, Inc., l’entreprise à l’origine des serveurs RadiusNT et RadiusX. L’outil fonctionne sur les plateformes Windows, FreeBSD, Sparc Solaris et Linux.

Grâce à sa facilité d’utilisation et à ses fonctions de simulation, de débogage et de surveillance des serveurs RADIUS et des serveurs d’accès réseau (NAS), il s’agit de l’une des solutions logicielles les plus utilisées sur ce marché.

Comme les autres outils de test des serveurs FreeRADIUS, Radlogin peut envoyer des demandes d’authentification, de comptabilisation et de déconnexion de base, mais il est plus avancé que les autres programmes que nous avons évoqués.

Tarification

Radlogin peut être téléchargé et utilisé gratuitement, sans aucune limitation.

Fonctionnalités

• Prend en charge les messages de déconnexion et de changement d’autorisation (CoA) de la RFC 5176.
• Envoie des demandes de test d’authentification et de comptabilisation.
• Champs définis par l’utilisateur, compteurs intégrés, variables aléatoires, adresses et identifiants de session.
• Dictionnaire de données complet prenant en charge plus de 80 fournisseurs.
• Transport et attributs IPv6.
• Prise en charge des formats VSA 16 bits et 32 bits, du chiffrement des tunnels, de la fragmentation des attributs volumineux, des TLV imbriqués et des attributs d’extension.
• Peut valider le décodage des paquets RADIUS.
• Surveillance des serveurs avec notifications par e-mail et statistiques de disponibilité.

Avantages

• Les utilisateurs peuvent envoyer des requêtes RADIUS depuis la ligne de commande, des interfaces web ou des API de services web.
• Le dictionnaire de Radlogin prend en charge plus de 70 fournisseurs.
• Valide le décodage des paquets RADIUS.
• Les informations d’état et de réponse sont affichées et enregistrées pour consultation ultérieure.
• Gratuit au téléchargement et à l’utilisation, sans aucune limitation.
• Outil avancé de test et de surveillance des serveurs RADIUS.
• Peut surveiller des centaines de serveurs RADIUS, conserver des statistiques de disponibilité et envoyer des notifications par e-mail/SMS ou pager lorsqu’un serveur devient inaccessible.

Inconvénients

• Des connaissances techniques avancées sont nécessaires pour utiliser cet outil. 
• Le manuel PDF de configuration et d’utilisation fourni avec le téléchargement de Radlogin peut sembler complexe aux nouveaux utilisateurs.

RadPerf by NetworkRADIUS  

Idéal pour mesurer les performances et effectuer des tests de charge

RadPerf est fourni gratuitement par NetworkRADIUS, une société de conseil spécialisée dans FreeRADIUS. RadPerf est un programme client en ligne de commande spécialement conçu pour effectuer des tests de charge sur les serveurs RADIUS afin de vérifier s’ils sont prêts pour la production. Il fonctionne sous Windows, macOS et Linux.

Tarification

RadPerf peut être téléchargé et utilisé gratuitement, sans aucune limitation.

Fonctionnalités

• En tant qu’utilitaire de test de performances, l’application peut envoyer des paquets d’authentification et de comptabilisation à des débits variables.
• RadPerf peut simuler le comportement des utilisateurs, les pics de trafic et les sessions utilisateur de longue durée.
• RadPerf peut produire des rapports récapitulant la charge proposée par rapport à la charge acceptée.

Avantages

• Peut tester l’aptitude d’un système RADIUS à être utilisé en production.
• Ne nécessite pas de compétences techniques avancées sur les serveurs RADIUS.
• Peut utiliser une liste d’utilisateurs et de mots de passe dans un fichier CSV pour générer des paquets.

Inconvénients

• Peut ne pas prendre en charge tous les attributs ou toutes les fonctionnalités RADIUS.

test access radius-server by Juniper Networks 

Idéal pour les tests et les rapports automatisés

test access radius-server, également appelé RadiusTest, est un utilitaire client RADIUS gratuit fourni par Juniper Networks.

test access radius-server fonctionne sous Windows comme un programme portable qui ne nécessite aucune installation. Les utilisateurs peuvent saisir tous les paramètres à la fois via le fichier de configuration et l’interface graphique. Le dictionnaire de serveurs RADIUS de cet outil contient les attributs de nombreux fournisseurs courants et peut être personnalisé selon les besoins.

Tarification

test access radius-server peut être téléchargé et utilisé gratuitement, sans aucune limitation.

Fonctionnalités

• Permet aux utilisateurs de tester et de déboguer les serveurs et clients RADIUS.
• Simule différents scénarios et messages, tels que des demandes d’authentification, des paquets de comptabilisation et des réponses.
• Affiche l’état et le temps écoulé pour chaque paquet.
• Dresse un récapitulatif des statistiques globales de test.
• Le bouton Details permet aux utilisateurs de consulter les informations d’état ainsi que les paquets envoyés et reçus.

Avantages

• Il est facile à utiliser et dispose d’une interface conviviale.
• Il s’agit d’un logiciel gratuit et open source.
• Il peut effectuer une validation de base et une vérification des erreurs sur les paquets RADIUS.
• Il génère des rapports automatisés.

Inconvénients

• Il se limite à l’envoi de paquets d’authentification et de comptabilisation (PAP et CHAP).

Fonctionnalités clés des outils de test et de surveillance des serveurs RADIUS 

Bien que la plupart des serveurs RADIUS soient fournis avec leurs propres outils de test, il est toujours utile d’avoir le choix, notamment lorsque plusieurs solutions gratuites sont disponibles. 

La configuration et le dépannage des serveurs RADIUS peuvent s’avérer difficiles, en particulier lorsqu’il faut gérer différents appareils clients et protocoles. C’est pourquoi les outils de test et de surveillance des serveurs RADIUS sont utiles aux administrateurs réseau qui souhaitent garantir des performances et une sécurité optimales. Voici quelques-unes des principales fonctionnalités de ces outils.

Envoi et réception de paquets

L’une des fonctionnalités de base des outils de test et de surveillance des serveurs RADIUS est la possibilité d’envoyer des paquets à un serveur RADIUS et de recevoir des réponses. Cela permet de tester la configuration initiale du serveur et de vérifier les modifications apportées aux paramètres. Les outils peuvent envoyer différents types de paquets, notamment d’authentification, de comptabilisation, d’état et de déconnexion, avec différents attributs et valeurs.

Mesure du temps de réponse

Les outils de test et de surveillance des serveurs RADIUS peuvent également mesurer le temps de réponse du serveur. Cela permet d’évaluer les performances et la disponibilité du serveur et de les comparer à des seuils prédéfinis ou à des accords de niveau de service (SLA). Les outils de test RADIUS peuvent mesurer le temps nécessaire au serveur pour traiter une demande et envoyer une réponse, ainsi que le temps nécessaire au client pour recevoir cette réponse.

Surveillance de l’expérience utilisateur

Certains outils de test et de surveillance des serveurs RADIUS peuvent également surveiller l’expérience utilisateur lors de l’accès au réseau. Cela permet de s’assurer que les utilisateurs ne rencontrent aucun problème ni délai lorsqu’ils accèdent au réseau via une connexion VPN, commutée, sans fil ou Ethernet. Les outils peuvent suivre différentes métriques, telles que les demandes d’accès distant, les demandes terminées, les délais d’attente, les entrées non valides, etc.

Personnalisation du dictionnaire

La personnalisation du dictionnaire des attributs et des valeurs utilisés pour communiquer avec le serveur est très utile. Le dictionnaire définit la manière dont la signification et l’utilisation de chaque attribut sont encodées et décodées dans un paquet. Les outils permettent aux utilisateurs d’ajouter ou de modifier des attributs propres à un fournisseur dans un fichier ou une base de données distincte afin de tester et de surveiller différents types de serveurs.

Tests depuis plusieurs emplacements

Enfin, certains outils de test et de surveillance des serveurs RADIUS peuvent également prendre en charge les tests depuis plusieurs emplacements. Grâce à cette fonctionnalité, les outils de test RADIUS peuvent envoyer des paquets depuis différents emplacements ou régions afin de tester et de surveiller différents serveurs ou réseaux. Cela permet de garantir la précision et la fiabilité des tests, ainsi que d’identifier les problèmes géographiques ou liés au réseau susceptibles d’affecter les performances ou la disponibilité du serveur, ou l’expérience utilisateur.

Comment choisir le meilleur logiciel de test et de surveillance des serveurs RADIUS pour mon entreprise ?

Les serveurs RADIUS sont essentiels pour les organisations et les fournisseurs de réseau. Ils servent à gérer l’accès des utilisateurs, des employés, des clients et des partenaires à diverses ressources réseau.

Mais les serveurs RADIUS ne sont pas à l’abri des défaillances, des erreurs ou des cyberattaques. Si un serveur RADIUS tombe en panne ou est compromis, il peut gravement perturber les opérations réseau et la sécurité. Les outils de test et de surveillance des serveurs RADIUS sont donc essentiels au fonctionnement de réseaux RADIUS fiables et sûrs. Grâce à ces outils, les utilisateurs peuvent configurer, gérer, maintenir, détecter et résoudre les problèmes liés à l’infrastructure RADIUS avant qu’ils n’affectent les opérations critiques de leur entreprise. Mais comment choisir l’outil de test RADIUS le mieux adapté à votre entreprise ?

Pour choisir le meilleur logiciel de test et de surveillance des serveurs RADIUS, les décideurs doivent prendre en compte plusieurs facteurs. Il s’agit notamment de la taille et de la complexité de votre infrastructure RADIUS, ainsi que du niveau de personnalisation et de flexibilité requis par vos scénarios de surveillance.

En outre, il est important de prendre en compte des questions élémentaires, comme le système d’exploitation utilisé, ainsi que la compatibilité et l’intégration requises avec d’autres logiciels tiers ; ces facteurs détermineront les outils les mieux adaptés à votre architecture. Contrairement à la plupart des décisions liées aux logiciels, où le budget doit être pris en considération, les outils présentés dans ce rapport sont gratuits.

L’aide et l’assistance peuvent souvent être très limitées pour ces solutions. Les communautés et les informations disponibles en ligne sur les outils les plus populaires peuvent donc également constituer un facteur déterminant. Il est également essentiel que les décideurs échangent avec les équipes informatiques, les développeurs et les équipes qui utiliseront les outils, car ces personnes connaissent peut-être déjà les logiciels et peuvent avoir des avis et des préférences utiles.

Méthodologie

Cette analyse repose sur mon expérience personnelle des logiciels de test RADIUS, sur des ressources open source et sur les informations fournies par les éditeurs. Elle s’appuie également sur les sites web officiels des éditeurs, leur documentation, leurs ressources et leurs forums communautaires.

Nous avons également évalué les meilleurs serveurs RADIUS économiques pour les entreprises souhaitant gérer l’AAA avec un budget limité.