# Ce este Remote Authentication Dial-In User Service (RADIUS)?

> Remote Authentication Dial-In User Service (RADIUS) este un protocol pentru transportul informațiilor de autentificare, autorizare, configurație și contabilizare între un dispozitiv de acces la rețea și un server RADIUS central.

- URL canonic: https://yellowcube.eu/ro/glossary/remote-authentication-dial-in-user-service/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

În ciuda numelui său de dial-in, este folosit pe scară largă pentru acces cu fir și wireless, rețele private virtuale și alte servicii care au nevoie de decizii centralizate despre admiterea în rețea.

Un client RADIUS — adesea un switch, un controler wireless, un punct de acces sau un gateway VPN — trimite un Access-Request conținând atribute de identitate și conexiune. Serverul răspunde cu Access-Accept, Access-Reject sau Access-Challenge și poate returna atribute pe care clientul le folosește pentru a configura sesiunea. Mesaje de contabilizare separate pot înregistra începuturi, sfârșituri, utilizare și actualizări intermediare. Proxy-urile pot ruta cereri între domenii administrative.

### Puncte esențiale

- **Roluri de aplicare:** Serverul RADIUS evaluează politica sau consultă o sursă de identitate; dispozitivul de acces la rețea aplică decizia returnată și atributele de sesiune.
- **Proiectarea atributelor:** Controlați ce date de utilizator, dispozitiv, locație, tărâm și sesiune sunt trimise, de încredere, jurnalizate, transmise prin proxy sau folosite în politici și normalizați atributele specifice furnizorului deliberat.
- **Securitatea transportului:** RADIUS clasic peste UDP se bazează pe secrete partajate și protecții bazate pe MD5 care nu criptează întregul pachet. RADIUS peste TLS protejează transportul; profilul mai nou RADIUS/1.1 elimină utilizarea MD5, dar rămâne experimental.
- **Limitare importantă:** Un Access-Accept este o instrucțiune către dispozitivul de acces, nu o dovadă că a aplicat corect politica. RADIUS nu criptează traficul utilizatorului admis, iar autentificarea slabă a endpointului, tratarea secretelor partajate, încrederea în proxy sau lacunele de contabilizare pot submina designul.

### Termeni asociați

[Autentificare, autorizare și contabilizare (AAA)](<https://yellowcube.eu/ro/glossary/authentication-authorization-and-accounting/>) · [Autentificare IEEE 802.1X](<https://yellowcube.eu/ro/glossary/ieee-802-1x-authentication/>) · [Control al accesului la rețea (NAC)](<https://yellowcube.eu/ro/glossary/network-access-control/>) · [Rețea privată virtuală (VPN)](<https://yellowcube.eu/ro/glossary/virtual-private-network/>) · [Autentificare](<https://yellowcube.eu/ro/glossary/authentication/>)

### Surse

[RFC 2865: RADIUS](https://datatracker.ietf.org/doc/html/rfc2865) · [RFC 2866: RADIUS Accounting](https://datatracker.ietf.org/doc/html/rfc2866) · [RFC 6614: RADIUS over TLS](https://datatracker.ietf.org/doc/html/rfc6614) · [RFC 9765: Experimental RADIUS/1.1](https://datatracker.ietf.org/doc/html/rfc9765)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.