Tal vez has oído hablar del Servidor Radius, pero ¿sabes para que se utiliza?, pues bien en este artículo te vamos a decir todo sobre esta herramienta que es parte fundamental de las redes de Wifi y el acceso de banda ancha de muchos operadores a través de un protocolo cliente-servidor, así que no deje de leerlo porque el mismo puede ser de su interés.
Servidor Radius
Este nombre hace referencia al Remote Acces Dial in user Service, que es un protocolo que cumple la función de establecer un método de seguridad, que es flexible, con capacidad de expansión y de administración simplificada de credenciales para acceder a los recursos que proporciona una red. Tiene un sistema cliente-servidor en donde solo aquellos que tengan credenciales pueden acceder al mismo luego de ser verificadas las informaciones correspondientes para que pueda hacer uso de los recursos compartidos en las redes.
Es muy usado por operadores de redes, redes Wifi, servicio hoteleros y cualquier otro establecimiento en donde puedan acudir muchas personas. Existen muchos dispositivos que tienen las características de un servidor y que pueden tener la captura de un tráfico de usuarios para después redirigirlos a un portal cautivo en donde debe aportar sus credenciales para hacer uso de ellos.
Funciones de un Servidor Radius
Dentro de sus características destaca la flexibilidad y capacidad que tiene en el proceso de gestión, este protocolo le permite tener una administración de toda la red en cualquier momento, desde que se inicia una sesión hasta que se termina el proceso de navegación en la red y tiene la posibilidad de facturar a través de los megas que se hayan usado. Es un sistema muy versátil y funciona a través de un puerto UDP 1812, en donde muchos routers pueden tener este servicio disponible para los usuarios, también puede usarse en servidores OLTs o NAS y tiene muchas posibilidades para cualquier usuario que desee instarlo.
El mecanismo de autenticación que usa para los recursos compartidos le permite autorizar a un usuario para que ingrese al mismo pero debe realizar ciertas operaciones como el Accounting , análisis de gestión y registro de estadísticas que después se usan para hacer el cobro o realizar reportes de información del estado del sistema y de su uso.
Aplicaciones del Servidor Radius
Se aplica en los routers domésticos de aquellos usuarios que lo autentiquen para el ingreso a internet. Pero su mayor uso es que se garantice un acceso restringido a redes de tipo inalámbrico, en este tipo de situaciones las personas que son responsables de la administración de una red crean las credenciales temporales para un acceso limitado y temporal y una vez que se llega a la fecha limite estas credenciales pierden vigencia y el servidor Radius no hará más validaciones de la misma para el uso de la red.
Las gestiones que se pueden hacer son múltiples bien sea desde directorios activos o desde base de datos que usen aplicaciones de tipo transversal.
Uso práctico del Radius
Si usted tiene una organización en donde hay muchos usuarios que deban ser autenticados puede hacer la configuración con radius para que se haga más fácil la administración de la misma. Se hace a través de un Firebox en donde a cada usuario se le coloca en un grupo para ser administrado. Este crea una serie de políticas en donde cada uno de ellos se autentifique y acceda a la red y sus recursos, por lo que se puede hacer una lista de muchos usuarios de manera individual.
El Radius se puede configurar para que se haga un FilterId de diferentes formas para cada uno de los integrantes de la organización con su respectivo soporte interno y cada uno de ellos puede tener políticas diferentes para el acceso a la red. En este caso un grupo que se encargue de ventas puede tener acceso a internet a través de políticas Filtered-HTTP o con WebBlocker, para que solo tenga acceso a ciertas páginas y ciertos recursos.
Puede ocurrir una falla en la autenticación cuando no hay una respuesta del servidor Radius o luego de tres intentos fallidos de autenticación para ingresar lo cual crea una conmutación por error. El firebox debe enviar un mensaje de acceso-Solicitar al primer usuario que está en la lista del servidor, el dispositivo hace una espera de tiempo por segundos esperando su respuesta, y de no recibirla envía un nuevo mensaje, al hacerlo varias veces indica que existe un intento fallido en la conexión de autenticación.
Posteriormente envía la información a un servidor secundario para esperar una respuesta hasta por u tiempo de 10 minutos que se le llama tiempo muerto, y deberá esperar a que pase un intervalo de tiempo superior para hacer una nueva solicitud de conexión con el Radius.
Otros temas que te pueden interesar te los recomendamos en los siguientes enlaces:
También puede interesarte este contenido relacionado:
- ¿Qué es un Software Comercial y Para qué sirve?
- ¿Que son las Páginas HTTP y en qué se diferencian con HTTPS?
- Conectar un Móvil a PC, Aprende cómo hacerlo