Что такое серверы RAS и IAS?
Сервер удаленного доступа охраняет вход в частную сеть, где он подключается либо к телефонной линии, либо к Интернету. RAS относится к серверу аутентификации, который проверяет, разрешен ли доступ внешних пользователей к сети. Служба аутентификации в Интернете — это тип сервера авторизации; он является частью Windows Server 2000 и Windows Server 2003.
Серверы удаленного доступа
RAS является точкой контакта между удаленным пользователем и сетью. Удаленный пользователь может подключаться к сети через виртуальную частную сеть. Виртуальные частные сети предлагают тот же уровень конфиденциальности, что и в частной сети, для данных, передаваемых по общей среде, такой как Интернет. Он делает это с помощью надежной формы шифрования данных, называемой «инкапсуляцией». Когда VPN работает, RAS несет ответственность за снятие инкапсуляции с помощью процесса, называемого «декапсуляцией».
Служба проверки подлинности в Интернете
Служба проверки подлинности в Интернете — это собственный сетевой сервер, принадлежащий Microsoft. IAS — это побочный сервер, который не находится непосредственно на пути какого-либо соединения. Он общается только с РАН. Когда клиентский компьютер запрашивает подключение к сети, RAS должен проверить учетные данные этого компьютера. Эти данные хранятся на сервере IAS. Служба удаленного доступа связывается с сервером IAS с именем пользователя, подавшего заявку, для получения сведений об аутентификации.
РАДИУС
IAS-серверы следуют протоколу службы удаленной аутентификации пользователей с телефонным подключением или RADIUS. Он определяет три обязанности сервера RADIUS как AAA:аутентификация, авторизация и учет. Следуя протоколу RADIUS, сервер IAS отслеживает время подключения и может ограничивать доступ пользователей к определенным объектам сети в соответствии с различными уровнями подписки. Серверы RADIUS, такие как IAS, применяются только для коммутируемых подключений.
Будущее
«Сервер удаленного доступа» — это общий термин для серверов, необходимых для сетей. Однако IAS является специфическим продуктом Microsoft. Компания прекратила использование IAS и заменила его сервером сетевой политики, который является частью Windows Server 2008. Серверы RADIUS прекратили свое существование, когда были введены широкополосные подключения DSL. Эти сервисы работают постоянно и не требуют AAA. Однако новый метод широкополосного подключения, называемый «точка-точка через Ethernet» или PPPoE, снова требует, чтобы пользователи подключались к сети по телефону, поэтому серверы RADIUS были возрождены, но не серверы IAS.