【RADIUS認証とは】アクセストークン、例題

RADIUS認証とは?アクセストークン、例題についてまとめました。

【RADIUS認証とは】認証の流れ
【例】クラウドサービスのセキュリティ(RADIUS認証)

【RADIUS認証とは】認証の流れ

RADIUS認証は、Radiusサーバ、Radiusクライアント、ユーザーの3つの要素で構成されます。
Radiusクライアントは、アクセスしてくるユーザの認証要求を受け付けてRadiusサーバにその情報を転送します。Radiusサーバは、その認証要求に応じて認証を実行してアクセスを許可するかどうかを決定します。認証時に使用するユーザ情報はRadiusサーバがローカルデータベースとして保持するか、外部データベースとして保持します。

手順	操作内容
1	ユーザからの認証要求(ユーザID、パスワード)がRADIUSクライアントに送信されます。
2	RADIUSクライアントは、認証要求(ユーザID、パスワード)をRADIUSサーバにAccess-Requestメッセージ(IPアドレス情報や固有IDなどが含まる)という形で転送します(通常はUDPポート1812番宛)。
3	RADIUSサーバは、認証要求(ユーザID、パスワード)と、自身がDBに保存している情報と照合してユーザ認証を行います。
4	RADIUSサーバは、RADIUSクライアントに認証可否メッセージ(Access-Accept or Access-Reject)を送信します。
5	RADIUSクライアントは、認証可否メッセージに応じてユーザに対して接続許可/拒否を行います。