RADIUS（Remote Authentication Dial-In Service）プロトコルは、中央サーバーとサーバーへのアクセスを求める個々のユーザーとの通信を可能にするクライアント・サーバー型のネットワークプロトコルです。
基本的に、RADIUSを利用すると、リモートアクセスサーバーが中央サーバーと通信し、リモートユーザーのアクセスを認証・承認できます。RADIUSによって、企業はすべてのリモートサーバーで共有できる中央データベースにユーザープロファイルを保存できます。
RADIUSはどのように機能するのか？
RADIUSはクライアント／サーバーモデルに基づいて動作します。ユーザーはRADIUSクライアントに接続します。これは、ネットワークアクセスサーバー（NAS）です。次にNASは、RADIUS認証サーバーを通じてユーザー情報を検証します。接続情報には、ユーザー名、パスワード、IPアドレスなどの詳細を含めることができます。
複雑なネットワークや地理的に分散したネットワークでは、RADIUSプロキシクライアントを使って認証要求を他のRADIUSサーバーに転送できます。
リモートユーザーアクセスの認証サーバーには、いくつかの種類があります。
- 仮想プライベートネットワーク（VPN）サーバー：ユーザーからの要求を受け付け、プライベートネットワークへの安全な接続を実現します。
- ワイヤレスアクセスポイント：ワイヤレスアクセスポイントは、ワイヤレスクライアントからの要求を受け付け、ネットワークへのアクセスを実現します
- マネージドネットワークアクセススイッチ：これらは802.1x認証アクセスプロトコルを実装します
認証後、RADIUSサーバーはユーザーが持つアクセス権のレベルも検証します。これにより、承認された人物だけが企業のデータにアクセスできるようになります。認証に加えて、RADIUSはセッション中に使用されたリソース量を報告することもでき、請求処理に役立ちます。リソースの利用状況は、マネージドサービスプロバイダー（MSP）にとって価値があります。
RADIUSの認証方式
ユーザーがログイン認証情報を入力すると、RADIUSサーバーは次のいずれかの認証方式を使用します。
- パスワード認証プロトコル（PAP）：これは、RADIUSクライアントがユーザーIDとパスワードをRADIUS認証サーバーに転送する方式です。認証情報が正しいことが確認されると、クライアントはリモートユーザーの接続を許可します。
- チャレンジ・ハンドシェイク認証プロトコル（CHAP）：このプロトコルでは、クライアントとサーバーの間で暗号化された秘密情報を共有します。PAPよりも安全だと考えられています。
- MS-CHAP：これはCHAPのMicrosoft版です。VPNで使用されます。
- 拡張認証プロトコル（EAP）：通常、ワイヤレスネットワークやポイントツーポイント接続で使用されます。
RADIUSはどのように利用されるのか？
RADIUSは、リモートワーカーが企業のネットワークやデータセンターにアクセスする必要がある状況でよく利用されます。認証・承認されたユーザーだけに、従業員の生産性をほとんど損なうことなくアクセスを許可できます。
さらにRADIUSは、すべてのユーザーを脅威と見なすゼロトラストセキュリティフレームワークの重要な一部です。RADIUSは、ユーザーの身元と権限を継続的に検証する認証・承認機能の基盤となります。
詳しく読む：RADIUSサーバー導入時に避けるべき4つのミス
RADIUSのメリット
RADIUSは、ユーザーとシステムの認証を一元的に行うプラットフォームを提供するため、ユーザーアクセスの管理がはるかに容易になります。また、RADIUSの一元管理という特性により、複数のIT管理者が同じネットワークを簡単に管理できます。
さらに、RADIUS環境ではユーザーごとに固有の認証情報が設定されるため、定期的なパスワード更新が不要になります。これにより、従来のパスワードセキュリティに伴う脆弱性を最小限に抑えられます。
おそらく最も重要なのは、RADIUSによって、攻撃者が有効なユーザーのネットワーク接続を傍受するのを防げる点です。ネットワーク管理者は、接続しているすべてのユーザーが申告どおりの本人であり、業務に必要な適切なアクセス権限を持っていることを確認できます。
RADIUSの課題
RADIUSは通常、オンプレミスで導入されるため、セットアップや保守が難しく、時間もかかることがあります。ただし、クラウドベースの選択肢を利用すれば、導入や保守を容易にできます。
さらに、設定項目が多岐にわたるため、新しいRADIUSサーバーのセットアップや既存環境への統合が難しくなることがあります。こうした障害は、効率や生産性を損なう可能性があります。
市場にあるRADIUSソリューションの多さも、圧倒される要因になり得ます。適切なRADIUSサーバーを選ぶには、組織のニーズを評価し、最適なソリューションを見つけるために候補を比較するという、面倒な作業が必要になることがあります。
当社の低コストRADIUSサーバーおすすめ一覧は、購入時の有益な出発点になります。