Pour certains, la comparaison entre LDAP et RADIUS ne fait pas beaucoup de sens. Mais, pour d’autres, il existe des cas o霉 les capacit茅s de chaque protocole se chevauchent, notamment lorsqu’il s’agit d’authentifier divers p茅riph茅riques r茅seau.
Alors que la pand茅mie touche 脿 sa fin, les entreprises ouvrent leurs portes pour accueillir le retour des employ茅s au bureau et cr茅er de nouveaux environnements de travail hybrides. Dans cette optique et en gardant 脿 l’esprit la question 茅mergente de savoir comment les utilisateurs finaux acc茅deront 脿 leurs ressources informatiques, examinons la comparaison entre LDAP et RADIUS.
LDAP vs RADIUS : similarit茅s et diff茅rences
LDAP et RADIUS sont tous deux des protocoles d’authentification qui permettent aux utilisateurs d’acc茅der aux ressources informatiques. Chaque protocole est disponible sous la forme d’une impl茅mentation libre, et chaque protocole est normalis茅 par une demande de commentaires de l’Internet Engineering Task Force (RFC de l’IETF). Voici un lien vers chacun d’eux : et .
En outre, chaque solution est entour茅e d’une communaut茅 qui permet d’approfondir le d茅veloppement, de discuter et de mettre en 艙uvre les meilleures pratiques.
En bref, ces deux protocoles ont 茅t茅 cr茅茅s pour des cas d’utilisation diff茅rents. LDAP a 茅t茅 cr茅茅 principalement pour l’authentification aux syst猫mes et aux applications.
RADIUS, quant 脿 lui, a initialement 茅t茅 cr茅茅 pour fonctionner sur de r茅seaux 脿 faible bande passante, afin d’authentifier les utilisateurs connect茅s par modem 脿 des serveurs distants via des lignes t茅l茅phoniques. Aujourd’hui, il est principalement utilis茅 pour l’authentification aux r茅seaux et aux ressources du r茅seau.
LDAP et RADIUS peuvent se chevaucher. Par exemple, LDAP peut 锚tre utilis茅 pour authentifier les utilisateurs sur les r茅seaux OpenVPN de la m锚me mani猫re que RADIUS.
De m锚me, certains 茅quipements de r茅seau WiFi permettent l’authentification LDAP au lieu de RADIUS. 脌 ces fins, les administrateurs informatiques et les ing茅nieurs DevOps peuvent avoir une pr茅f茅rence en fonction de la configuration de leur environnement, des processus de l’entreprise ou de leur exp茅rience personnelle.
Cependant, malgr茅 ces chevauchements, l’un ne peut g茅n茅ralement remplacer l’autre. Par exemple, vous pouvez avoir besoin des attributs de r茅ponse RADIUS pour placer un utilisateur donn茅, ou un groupe d’utilisateurs, dans le bon VLAN. Vous ne pouvez pas le faire avec LDAP. De m锚me, vous n’utiliseriez pas RADIUS pour authentifier des utilisateurs sur des serveurs Linux ou pour partager des attributs utilisateur avec une application.
Heureusement, LDAP et RADIUS fonctionnent bien en tandem. C’est pourquoi la plateforme d’annuaire 黑料海角91入口 exploite les deux protocoles pour vous permettre d’utiliser LDAP et RADIUS, sans avoir 脿 vous soucier de l’infrastructure sur site.
Que fait LDAP ?
LDAP, ou Lightweight Directory Access Protocol, est un protocole d’authentification qui facilite l’acc猫s des utilisateurs 脿 diverses ressources informatiques (applications, serveurs, 茅quipements r茅seau, serveurs de fichiers, etc.)
LDAP est 茅galement utilis茅 comme un annuaire stockant des informations sur les utilisateurs, leurs attributs et leurs appartenances 脿 des groupes, entre autres d茅tails. LDAP permet aux administrateurs informatiques de stocker, d’acc茅der, d’authentifier et de modifier ces attributs et de les utiliser au cours du processus d’authentification.
L’une des actions LDAP les plus courantes est la requ锚te de liaison (bind). Essentiellement, une requ锚te de liaison est une requ锚te d’un client (envoy茅e au nom d’un utilisateur) lui permettant de s’authentifier aupr猫s d’un serveur LDAP, qui h茅berge l’annuaire lui-m锚me – la base de donn茅es des utilisateurs avec leurs mots de passe, leurs attributs, etc.
Ultimement, le processus de liaison vise 脿 acc茅der 脿 une ressource particuli猫re, qui peut, entre autres, 锚tre un serveur Linux, une application (telle qu’Atlassian Jira), un syst猫me de stockage sur site tel qu’un dispositif NAS (Network Attached Storage), un r茅seau OpenVPN ou un 茅quipement de r茅seau sans fil.
Les choix courants de mise en 艙uvre LDAP comprennent :
- OpenLDAP – La mise en 艙uvre LDAP open source la plus largement utilis茅e. En tant que solution open source, le t茅l茅chargement du logiciel est gratuit, mais sa mise en place sur du mat茅riel physique ne l’est pas. OpenLDAP est extr锚mement flexible et peut 锚tre utilis茅 pour l’authentification 脿 de nombreux types de ressources diff茅rentes, chacune d’elles utilisant le protocole LDAP. Il existe de nombreux autres serveurs LDAP open source, notamment 389 Directory Server, Open Directory, etc
- Apache Directory Server – Un d茅riv茅 d’OpenLDAP avec prise en charge de Kerberos et outils de gestion int茅gr茅s suppl茅mentaires.
- Active Directory – Active Directory fait appel 脿 LDAP pour l’authentification, mais utilise 茅galement de nombreux protocoles d’authentification sign茅s par Microsoft, sa propre impl茅mentation de Kerberos 茅tant la plus importante. Il manque de flexibilit茅 par rapport aux impl茅mentations open source en ce qui concerne LDAP, mais il est largement utilis茅, 茅tant le service d’annuaire sur site le plus populaire.
- LDAP-as-a-Service – Ce service bas茅 sur le cloud de 黑料海角91入口 lib猫re les administrateurs informatiques et les ing茅nieurs DevOps de la n茅cessit茅 de mettre en place, de configurer et de maintenir des serveurs LDAP sur site. Il permet d’authentifier les applications, les serveurs Linux et les r茅seaux OpenVPN, et d’autres ressources informatiques.
Que fait RADIUS ?
RADIUS, ou Remote Access Dial-In User Service, est un protocole cr茅茅 pour authentifier les identit茅s des utilisateurs sur les r茅seaux et les infrastructures de r茅seau. Comme LDAP, RADIUS dispose d’une base de donn茅es int茅gr茅e pour stocker les utilisateurs et les attributs, mais contrairement 脿 LDAP, la plupart des impl茅mentations RADIUS d茅l猫guent la v茅rification de l’identit茅 脿 un serveur d’annuaire distinct.
La principale fonction de RADIUS est la centralisation des authentifications pour acc茅der aux r茅seaux via le WiFi ou les VPN, ainsi qu’脿 de nombreux types d’茅quipements r茅seau. Ces appareils peuvent 锚tre des points d’acc猫s sans fil, des commutateurs, des VPN, des routeurs et bien d’autres encore.
RADIUS est 脿 la fois un logiciel et un protocole ; RADIUS peut stocker les identit茅s des utilisateurs 脿 des fins d’authentification, mais le travail consistant 脿 effectuer ces authentifications est g茅n茅ralement d茅l茅gu茅 脿 un service d’annuaire (principalement parce que RADIUS n’est pas un protocole d’authentification populaire aupr猫s des applications et des syst猫mes et qu’il n茅cessiterait donc un autre magasin d’utilisateurs).
Si RADIUS est en mesure de stocker les attributs de base des utilisateurs, tels que les noms d’utilisateur et les mots de passe, de nombreuses organisations ont 茅galement besoin d’autres attributs dans leurs environnements d’authentification r茅seau qui sont g茅n茅ralement ax茅s sur l’aspect r茅seau, tels que le placement des VLAN et les donn茅es de “comptabilit茅”, qui comprennent des rapports sur l’activit茅 du r茅seau – tous ces 茅l茅ments 茅tant pris en charge par RADIUS.
En centralisant les authentifications, RADIUS 茅limine le besoin des utilisateurs de se souvenir d’informations d’identification diff茅rentes pour chaque ressource du r茅seau. Cela am茅liore l’exp茅rience de l’utilisateur, facilite la cr茅ation ou la suppression des identit茅s et 茅limine le risque de fuite d’informations d’identification vers les ressources r茅seau centrales en rempla莽ant un identifiant principal partag茅 par des identifiants individuels bas茅s sur l’utilisateur (plus d’informations d’identification partag茅es pour les r茅seaux WiFi ou VPN transmises aux utilisateurs).
Parce que RADIUS existe depuis plus de trente ans et fonctionne avec de nombreux types d’茅quipements diff茅rents, il s’est assur茅 une place de choix en informatique pour la g茅n茅ration 脿 venir.
RADIUS est courant dans les environnements comptant de nombreux utilisateurs diff茅rents et un grand nombre d’茅quipements r茅seau, comme les FAI, les campus universitaires et les infrastructures d’entreprise. Les impl茅mentations courantes de RADIUS, tant au niveau du logiciel que du protocole, sont les suivantes :
- FreeRADIUS 鈥� Le service autog茅r茅 sur site RADIUS le plus populaire sur le march茅. Comme OpenLDAP, si le logiciel est gratuit, il existe des co没ts associ茅s 脿 sa mise en place effective (achat de mat茅riel et financement de la main-d’艙uvre).
- Cisco ISE – ISE est davantage un moteur de r猫gles de s茅curit茅 centralis茅 qui dicte l’acc猫s au r茅seau par le biais de divers points de donn茅es. Il s’int猫gre au mat茅riel de mise en r茅seau de Cisco, ce qui pourrait entra卯ner une d茅pendance avec le fournisseur.
- Microsoft NPS – NPS, le serveur RADIUS de Microsoft, s’int猫gre 茅troitement 脿 Active Directory. Il fonctionne mieux dans les environnements Windows, annulant une partie de la flexibilit茅 dont b茅n茅ficient les administrateurs informatiques avec les options open-source.
- RADIUS-as-a-Service – Comme LDAP-as-a-Service, un serveur RADIUS en cloud lib猫re les administrateurs informatiques et les ing茅nieurs DevOps de la maintenance sur site. Il authentifie les utilisateurs Windows, Mac et Linux aupr猫s de tous les types d’infrastructure r茅seau, notamment les points d’acc猫s sans fil, les commutateurs 802.1x, les VPN, etc.
Essayez 黑料海角91入口 d猫s aujourd’hui
黑料海角91入口 int猫gre les protocoles LDAP et RADIUS dans un annuaire cloud int茅gr茅 qui g猫re en toute s茅curit茅 les appareils, les utilisateurs et les ressources informatiques. Inscrivez-vous d猫s aujourd’hui pour un essai . Ou, pour le voir en action, programmez une d茅monstration d猫s aujourd’hui.
