RADIUS nedir; TR7'de nerelerde kullanılır?

Kısa cevap

RADIUS (Remote Authentication Dial-In User Service), bir istemci cihazın kullanıcı adı ve parolayı merkezi bir sunucuya Access-Request ile sorduğu, sunucunun Access-Accept ya da Access-Reject ile yanıt verdiği protokoldür; authentication için standart UDP portu 1812'dir (RFC 2865). Microsoft NPS, FreeRADIUS ve RADIUS konuşan MFA sunucuları bu rolü üstlenir; TR7 RADIUS sunucusunda istemci olarak tanımlanır ve iki taraf aynı shared secret'ı kullanır. TR7'de iki yerde kullanılır: AGS'de uygulama kullanıcıları RADIUS türündeki Authentication Provider ile, Authentication Servers ekranındaki RADIUS sunucusuna karşı doğrulanır; Authorization Source değeri Radius olan yönetim kullanıcıları RADIUS Settings ekranındaki sunucuya karşı doğrulanır.

TR7'de Nerede Kullanılır

Nerede	Alan / etiket	Ne için
AGS → Authentication → Authentication Providers	Provider Type = RADIUS; RADIUS Authentication Type (PAP / CHAP), RADIUS Extra Attributes	AGS etkin vService'in arkasındaki uygulamaya girenlerin RADIUS sunucusunda doğrulanması
AGS → Authentication → Authentication Servers	Protocol = RADIUS; RADIUS Shared Secret, Server Hosts	RADIUS sunucularının adresi, portu ve shared secret'ı
Settings → User Management → RADIUS Settings	Host, Port, Secret Token	Yönetim kullanıcılarının RADIUS ile TR7 arayüzüne girişi
Settings → User Management → Device Users	Authorization Source = Radius; User Creation Source alanında RADIUS kaynağı	Hangi yönetim kullanıcısının RADIUS'ta doğrulanacağı; ilk RADIUS girişinde kullanıcının otomatik oluşturulması

Sık Karıştırılan Noktalar

• "RADIUS yalnızca eski çevirmeli bağlantılar içindir." Adı oradan gelse de bugün VPN, Wi-Fi ve MFA ürünlerinde yaygın kullanılan authentication protokolüdür.
• "RADIUS paketin tamamını şifreler." RADIUS yalnızca User-Password alanını shared secret ile gizler; paketin diğer attribute'ları açık gider (TACACS+ nedir; RADIUS'tan farkı ne?).
• "AGS'de RADIUS sunucusu satırı kendiliğinden 1812 portuyla eklenir." Authentication Servers'ta yeni Server Hosts satırı Protocol'den bağımsız olarak 389 portuyla eklenir; RADIUS sunucusunun portu (genellikle 1812) satıra elle yazılır. RADIUS Settings'teki Port alanı ise boş gelir; sunucunun kullandığı port bu alana yazılır.

Dokümantasyonda nasıl yapılır

• RADIUS · RADIUS Nedir?
• Authentication Servers · RADIUS
• RADIUS Settings · RADIUS Settings Nedir?

İlgili sorular

• RADIUS ve TACACS+'taki shared secret nedir?
• RADIUS attribute nedir?
• TACACS+ nedir; RADIUS'tan farkı ne?