Service d’authentification à distance des utilisateurs par accès commuté (RADIUS)

Qu’est-ce que RADIUS ?

RADIUS, acronyme de « Remote Authentication Dial-In User Service », est un protocole utilisé pour l’authentification, l’autorisation et la comptabilisation (AAA) dans les systèmes réseau. Développé en 1992 par Livingston Enterprises, il était initialement destiné à gérer les informations d’authentification pour les connexions Internet par accès commuté et les accès à distance via des lignes téléphoniques. En 1997, RADIUS a été normalisé par l’Internet Engineering Task Force (IETF) sous la référence RFC 2058, puis ses spécifications ont été affinées dans des documents RFC ultérieurs.

RADIUS fonctionne selon un modèle client-serveur et utilise UDP/IP pour les communications. Dans RADIUS, le client désigne un appareil qui fournit aux utilisateurs un accès au réseau ou d’autres services, et qui envoie au serveur RADIUS des demandes d’authentification et de comptabilisation. Le serveur RADIUS traite ces demandes et renvoie les résultats au client.

Bien que RADIUS soit encore largement utilisé aujourd’hui, il présente plusieurs limites, notamment des restrictions sur la quantité de données pouvant être incluse dans les paquets, l’absence de fonctionnalité permettant de signaler la bande passante réservée à des services tels que la voix et la vidéo, ainsi que l’absence de normes de chiffrement. Pour remédier à ces problèmes, le protocole Diameter, une version améliorée de RADIUS, a été introduit en 2003 dans la RFC 3588. Diameter est de plus en plus adopté par les grands fournisseurs de services, en particulier dans le secteur des télécommunications mobiles.

La plateforme BIG-IP de F5 prend en charge diverses méthodes d’authentification, notamment RADIUS. En outre, F5 a développé des solutions liées au protocole Diameter, témoignant ainsi de sa grande expertise dans ce domaine.