# Co je Remote Authentication Dial-In User Service (RADIUS)?

> Remote Authentication Dial-In User Service (RADIUS) je protokol pro přenos autentizačních, autorizačních, konfiguračních a účtovacích informací mezi síťovým přístupovým zařízením a centrálním serverem RADIUS.

- Kanonická URL: https://yellowcube.eu/cs/glossary/remote-authentication-dial-in-user-service/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Navzdory svému dial-in názvu je široce používán pro kabelový a bezdrátový přístup, virtuální privátní sítě a další služby, které potřebují centralizovaná rozhodnutí o přijetí do sítě.

Klient RADIUS — často switch, bezdrátový kontroler, přístupový bod či brána VPN — odesílá Access-Request obsahující identitu a atributy připojení. Server odpovídá Access-Accept, Access-Reject či Access-Challenge a může vracet atributy, které klient používá ke konfiguraci relace. Oddělené účtovací zprávy mohou zaznamenávat začátky, konce, využití a mezilehlé aktualizace. Proxy mohou směrovat žádosti mezi administrativními doménami.

### Klíčové body

- **Role vynucení:** Server RADIUS vyhodnocuje politiku či konzultuje zdroj identity; síťové přístupové zařízení vynucuje vrácené rozhodnutí a atributy relace.
- **Návrh atributů:** Řiďte, která data uživatele, zařízení, lokace, realmu a relace jsou odesílána, jim důvěřováno, logována, proxyována či používána v politice, a normalizujte vendor-specifické atributy záměrně.
- **Bezpečnost transportu:** Klasický RADIUS přes UDP spoléhá na sdílená tajné údaje a ochrany založené na MD5, které nešifrují celý paket. RADIUS přes TLS chrání transport; novější profil RADIUS/1.1 odstraňuje použití MD5, ale zůstává experimentální.
- **Důležité omezení:** Access-Accept je instrukce přístupovému zařízení, nikoli důkaz, že politiku správně vynutilo. RADIUS nešifruje provoz přijatého uživatele a slabá autentizace koncového zařízení, nakládání se sdíleným tajemstvím, důvěra proxy či mezery účtování mohou návrh podkopat.

### Související termíny

[Autentizace, autorizace a účtování (AAA)](<https://yellowcube.eu/cs/glossary/authentication-authorization-and-accounting/>) · [Autentizace IEEE 802.1X](<https://yellowcube.eu/cs/glossary/ieee-802-1x-authentication/>) · [Řízení síťového přístupu (NAC)](<https://yellowcube.eu/cs/glossary/network-access-control/>) · [Virtuální privátní síť (VPN)](<https://yellowcube.eu/cs/glossary/virtual-private-network/>) · [Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>)

### Zdroje

[RFC 2865: RADIUS](https://datatracker.ietf.org/doc/html/rfc2865) · [RFC 2866: RADIUS Accounting](https://datatracker.ietf.org/doc/html/rfc2866) · [RFC 6614: RADIUS over TLS](https://datatracker.ietf.org/doc/html/rfc6614) · [RFC 9765: Experimental RADIUS/1.1](https://datatracker.ietf.org/doc/html/rfc9765)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.