RADIUS est un protocole central dans la gestion de l’infrastructure r茅seau et l’authentification Wi-Fi, fournissant l’authentification, l’autorisation et la comptabilit茅 (AAA). Ce protocole a 茅t茅 con莽u 脿 l’茅poque de l’acc猫s commut茅, mais il continue d’茅voluer pour r茅pondre aux exigences des petites et moyennes entreprises (PME) modernes.
La mani猫re dont il est fourni aux clients a chang茅, de nombreuses organisations optant pour l’efficacit茅 et la s茅curit茅 d’un service en cloud plut么t que pour des serveurs autog茅r茅s. Les serveurs RADIUS restent une option viable pour les PME, mais il y a une multitude de t芒ches requises pour leur installation et leur configuration, ainsi que des 茅tapes suppl茅mentaires pour l’int茅gration avec les piles d’identit茅.
Cet article examine chacune de ces options de d茅ploiement en mettant l’accent sur leurs avantages et diff茅rences respectifs. Il aborde 茅galement la mani猫re dont les migrations vers le cloud peuvent apporter une valeur ajout茅e pour permettre l’unification de l’informatique et inclure RADIUS dans une strat茅gie de cybers茅curit茅 de type 芦 Zero Trust 禄.
Qu’est-ce que Cloud RADIUS ?
Les services Cloud RADIUS sont g茅r茅s par un tiers qui assure une haute disponibilit茅 et des normes de conformit茅 en mati猫re de s茅curit茅 qui sont g茅n茅ralement impossibles 脿 obtenir par une PME. Par exemple, 黑料海角91入口 a r茅alis茅 des 茅valuations ind茅pendantes pour l’examen SOC 2 de type 2.
黑料海角91入口 Cloud RADIUS est pr茅-int茅gr茅 aux services d’annuaire et 脿 l’authentification multifactorielle (MFA). RADIUS a g茅n茅ralement utilis茅 PEAP ou EAP-TTLS pour l’authentification sans MFA. L’authentification multifactorielle est une exigence du NIST (conformit茅 800-171) pour l’acc猫s local et r茅seau aux comptes privil茅gi茅s et pour l’acc猫s r茅seau aux comptes non privil茅gi茅s. En d’autres termes, utilisez la MFA chaque fois que cela est possible.
Contr么les de s茅curit茅 de la Zero Trust
L’efficacit茅 de MFA est renforc茅e par d’autres contr么les de s茅curit茅 tels que les politiques d’acc猫s conditionnel. Ces politiques pr茅cisent 脿 partir de quel endroit un client peut acc茅der 脿 des ressources, peuvent rendre la MFA obligatoire pour des groupes d’utilisateurs et peuvent restreindre l’acc猫s aux appareils g茅r茅s. La plateforme 黑料海角91入口 rend ces capacit茅s de s茅curit茅 imm茅diatement disponibles, sans installation suppl茅mentaire.
Elle comprend 茅galement des fonctions qui permettent de g茅rer les appareils fonctionnant sous tous les principaux syst猫mes d’exploitation de bureau et mobiles gr芒ce 脿 la gestion des appareils mobiles (MDM) et 脿 des politiques de type GPO. MDM configure, contr么le et g猫re les appareils. La gestion des correctifs est une autre fonctionnalit茅.
Identit茅s de tiers
Le service RADIUS de 黑料海角91入口 permet 茅galement de consommer des identit茅s tierces via un nom d’utilisateur et un mot de passe. Les utilisateurs peuvent ainsi acc茅der aux r茅seaux Wi-Fi avec les m锚mes informations d’identification que celles qu’ils utilisent partout ailleurs.
Le fait de disposer d’options d’authentification int茅gr茅es 茅pargne aux administrateurs informatiques la difficult茅 de se connecter 脿 un annuaire externe tel que Microsoft Azure, qui peut ne pas 锚tre pris en charge et n茅cessiter un d茅veloppement personnalis茅 ou la licence d’une solution tierce sp茅cialement con莽ue. Un serveur RADIUS autonome ne peut accomplir cette t芒che sans un serveur LDAP associ茅, sp茅cialement configur茅 pour Azure AD (ou une autre plateforme d’annuaire en cloud).
Comment fonctionne Cloud RADIUS ?
Les administrateurs informatiques consomment et configurent un service plut么t que de configurer des serveurs. Cet exemple d茅crit comment les points d’acc猫s sans fil sont configur茅s pour utiliser l’authentification RADIUS, mais le processus est le m锚me pour chaque serveur d’acc猫s r茅seau (NAS).
- La solution Cloud RADIUS est un serveur RADIUS int茅gr茅 脿 un service d’annuaire cloud. L’acc猫s peut 锚tre accord茅 脿 des groupes d’utilisateurs au sein de l’annuaire qui sont li茅s 脿 la connexion RADIUS.
- Les administrateurs informatiques font simplement pointer leurs WAP vers le serveur RADIUS virtuel en saisissant l’une de ses adresses IP.
- Choisissez d’utiliser PEAP ou EAP-TTLS pour l’authentification et d茅terminez si le MFA doit 锚tre requis. Les administrateurs g茅n猫rent 茅galement un secret partag茅 fort qui reste confidentiel.
- Le serveur RADIUS v茅rifie alors automatiquement les informations d’identification de l’utilisateur aupr猫s du service d’annuaire int茅gr茅 bas茅 sur le cloud.
Du point de vue de l’utilisateur final, il y a tr猫s peu 脿 faire. L’utilisateur saisit ses informations d’identification – celles qui sont utilis茅es comme informations d’identification de base. Ensuite, l’utilisateur n’a plus besoin de saisir ses informations d’identification jusqu’脿 ce qu’il change son mot de passe.
L’appareil de l’utilisateur transmet les informations d’identification au WAP lorsqu’il acc猫de au r茅seau. Le WAP transmet automatiquement les informations d’identification au serveur RADIUS, puis l’identit茅 est valid茅e par l’annuaire en cloud.
Qu’est-ce que le RADIUS sur site ?
Les premi猫res impl茅mentations de RADIUS ont 茅t茅 d茅velopp茅es 脿 la fin des ann茅es 1990 et s’ex茅cutaient sur des serveurs locaux. FreeRADIUS est un exemple populaire gratuit et open source qui est encore largement utilis茅 aujourd’hui. Le r么le de serveur NPS de Microsoft pour Windows Server est une autre option qui a 茅t茅 adopt茅e par de nombreux administrateurs informatiques.
Les serveurs RADIUS sont parfois accompagn茅s de VPN IPSec ou WireGuard pour garantir la confidentialit茅 des informations d’identification des utilisateurs hach茅es en MD5 et des attributs sp茅cifiques aux utilisateurs (tels que l’appartenance 脿 un VLAN). La s茅curit茅 rel猫ve de la seule responsabilit茅 de l’administrateur.
Comment fonctionne le syst猫me RADIUS sur site ?
Les serveurs RADIUS sur site n茅cessitent des biblioth猫ques logicielles suppl茅mentaires pour reproduire la fonctionnalit茅 d’un service RADIUS en cloud. Il est n茅cessaire de mettre en 艙uvre FreeRADIUS, Active Directory庐 et, souvent, une passerelle entre les deux. La surveillance, le temps de fonctionnement, les sauvegardes et la s茅curit茅 doivent tous 锚tre pris en compte. Un client local peut 茅galement n茅cessiter une installation sur chaque appareil.
Microsoft NPS est install茅 sur les contr么leurs de domaine pour optimiser les temps de r茅ponse du r茅seau. Il peut 锚tre install茅 sur un autre serveur, mais cette configuration peut n茅cessiter la commande d’un plus grand nombre de licences CALS (Client Access Licenses) pour les utilisateurs ou les appareils. Un environnement de syst猫me d’exploitation distinct entra卯ne des frais de licence plus 茅lev茅s. L’acc猫s aux annuaires en cloud f茅d茅r茅s n茅cessite des int茅grations avec Azure AD ou AD FS.
Diff茅rences entre le syst猫me sur site et en cloud.
Les administrateurs conservent un meilleur contr么le sur leur environnement lorsqu’ils mettent eux-m锚mes en 艙uvre RADIUS. Cependant, les frais g茅n茅raux d’administration sont beaucoup plus 茅lev茅s et il est possible qu’un serveur devienne un point de d茅faillance unique dans la cha卯ne d’authentification.
Des capacit茅s et une s茅curit茅 suppl茅mentaires en mati猫re de gestion des identit茅s et des acc猫s (IAM) impliquent l’achat de logiciels, la mise en place d’autres serveurs et 茅ventuellement la synchronisation de votre annuaire sur site avec des services en cloud.
黑料海角91入口 RADIUS offre s茅curit茅, haute disponibilit茅 et facilit茅 d’utilisation. Une combinaison int茅gr茅e de RADIUS et de services d’annuaire permet aux administrateurs informatiques de se d茅charger des t芒ches les plus lourdes tout en b茅n茅ficiant de tous les avantages de RADIUS. En outre, la plateforme RADIUS en cloud prend en charge les protocoles RADIUS courants.
En savoir plus sur les diff茅rentes solutions de serveur RADIUS.
Essayez 黑料海角91入口 RADIUS
Pour en savoir plus sur le service RADIUS h茅berg茅 de 黑料海角91入口 et sur la mani猫re dont il peut vous aider 脿 s茅curiser votre r茅seau Wi-Fi, gratuitement pour un maximum de 10 utilisateurs et 10 appareils. Profitez 茅galement de 10 jours d’assistance par chat gratuite dans l’application pour tirer le meilleur parti des premiers jours de votre nouveau compte.
