Remote Authentication Dial-In User Service (sering disingkat menjadi RADIUS) adalah sebuah protokol keamanan komputer yang digunakan untuk melakukan Autentikasi, Autorisasi, dan Akuntansi pendaftaran akun pengguna secara terpusat untuk mengakses jaringan (AAA).
Dimana autentikasi itu sendiri adalah proses pengesahan identitas yang di awali dengan pengiriman kode unik berupa username dan password yang bertujuan untuk memastikan bahwa user yang meminta service adalah user yang sah
Sedangkan autorisasi adalah proses pengecekan wewenang pengguna, mana sajakah yang berhak mengakses dan mana yang tidak boleh mengakses.
Prinsip kerja RADIUS
Radius bekerja menggunakan sistem client-server terdistribusi yang banayk digunakan bersama AAA untuk mengamankan jaringan dari pengguna yang tidak berhak.
Radius melakukan autentikasi user melalui serangkaian komunikasi antara client dan server. Bila user telah berhasil melakukan autentikasi, maka user tersebut dapat menggunakan layanan yang disediakan oleh jaringan.
Kelebihan2 protokol RADIUS
- Menjalankan sistem administrasi terpusat.
- Protokol connectionless berbasis UDP yang tdak menggunakan koneksi langsung.
- Mendukung autentikasi Password Authentication Protokol (PAP) dan Challennge HandShake Authentication Protokol (CHAP) melalui password PPP.
Kelemahan2 protokol RADIUS
- Tidak adanya autentikasi dan verifikasi terhadap access request.
- Tidak sesuai digunkaan pada jaringan dengan skala besar
posting dari berbagai sumber
Tidak ada komentar:
Posting Komentar