Kaj je klic za oddaljeno preverjanje pristnosti v uporabniški storitvi?

Uporabniška storitev za oddaljeno preverjanje pristnosti (RADIUS) je omrežni protokol, ki upravlja avtentikacijo, avtorizacijo in obračunavanje (AAA) med odjemalcem in omrežno storitvijo. To pomeni, da bo protokol določil, ali je odjemalec legitimen, določil, kakšne vrste dostopa ima ta odjemalec, in nato spremljal tega odjemalca, medtem ko je povezan z omrežjem. V večini primerov uporabnik ne bo imel nadzora nad protokolom Remote Authentication Dial In User Service, ki se izvaja na njegovem računalniku, operaterji strežnika pa imajo zelo malo nadzora nad svojim. Celoten postopek je ob uporabi avtomatski.

Običajno je protokol RADIUS pogost v velikih sistemih z nezaupljivimi uporabniki ali pri premikanju med omrežji nezaupljivih uporabnikov. V omrežju dva računalnika vzpostavita zaupanje drug z drugim, da olajšata komunikacijo. Ko si dva računalnika zaupata drug drugemu, lahko pošiljata informacije naprej in nazaj z malo dodatnih stroškov. Kadar niso zaupanja vredni, se v vsakem koraku komunikacije uporablja več stopenj avtentikacije in preverjanja.

Nezaupljivi sistemi in uporabniki so pogostejši na internetu kot kjer koli drugje. V poslovni stavbi, šoli ali domu si računalniki zaupajo in komunikacija je zelo enostavna. V internetu se bo morda moralo več računalnikov hkrati prijaviti v isto napravo. Ti računalniki lahko zaupajo napravi, v katero se prijavijo, vendar drug drugemu ne zaupajo. Ta okoliščina je še posebej pogosta na strežniku ponudnika internetnih storitev (ISP), ko lokalni stroj zgrabi podatke o domeni ali e-pošto.

Ko morata dva različna ponudnika internetnih storitev pošiljati informacije naprej in nazaj s svojih območij, je le redkokdaj zaupanje. Ti veliki nezaupljivi sistemi uporabljajo protokol za klicanje na daljavo za preverjanje pristnosti v uporabniških storitvah, da vse deluje nemoteno, ne da bi bilo treba nenehno preverjati dejavnost nezaupanja vrednega sistema. Protokol obravnava celoten proces prek AAA.

Preverjanje pristnosti je prvi korak, ki ga uporablja klic za oddaljeno preverjanje pristnosti v uporabniški storitvi. Ta korak preveri, ali je nezaupanja vreden računalnik ali sistem tisti, za katerega trdi, da je. Obstaja nekaj načinov za to, vendar posamezni uporabniki običajno zagotovijo uporabniške podatke, veliki sistemi pa varnostna potrdila.

Naslednji korak v protokolu za oddaljeno preverjanje pristnosti Dial In User Service je avtorizacija. Glavna točka tega koraka je določitev parametrov, s katerimi lahko dva nezaupljiva sistema komunicirata. To pove povezovalnemu sistemu natančno, kaj lahko in kaj ne in kako dolgo lahko ostane povezan.
RADIUS-ov zadnji korak je računovodstvo. Ta korak ima dvojni namen. Prvič, gostiteljskemu sistemu natančno pove, kaj povezani sistem počne z občasnimi sporočili. Drugič, pošilja informacije, ki vsebujejo točen čas, ko se je povezava odprla, in točen čas, ko je bila zaprta. To se običajno naredi za namene obračunavanja med imetniki omrežja.