Servicio de autenticación remota de usuarios por acceso telefónico (RADIUS)
¿Qué es RADIUS?
RADIUS, siglas de Remote Authentication Dial-In User Service (servicio de autenticación remota de usuarios mediante acceso telefónico), es un protocolo utilizado para la autenticación, la autorización y la contabilidad (AAA) en sistemas de red. Desarrollado en 1992 por Livingston Enterprises, se diseñó originalmente para gestionar la información de autenticación en conexiones a Internet mediante acceso telefónico y accesos remotos a través de líneas telefónicas. En 1997, el Grupo de Trabajo de Ingeniería de Internet (IETF) estandarizó RADIUS mediante el RFC 2058, y posteriores documentos RFC han seguido perfeccionando sus especificaciones.
RADIUS funciona según un modelo cliente/servidor y utiliza UDP/IP para la comunicación. En RADIUS, el cliente es un dispositivo que proporciona acceso a la red u otros servicios a los usuarios y solicita al servidor RADIUS servicios de autenticación y contabilidad. El servidor RADIUS procesa estas solicitudes y devuelve los resultados al cliente.
Aunque RADIUS sigue utilizándose ampliamente en la actualidad, presenta varias limitaciones, como las restricciones en la cantidad de datos que pueden incluirse en los paquetes, la falta de una función para notificar el ancho de banda reservado para servicios como voz y vídeo, y la ausencia de estándares de cifrado. Para solucionar estos problemas, en 2003 se introdujo el protocolo Diameter, una versión mejorada de RADIUS, mediante la RFC 3588. Diameter está siendo adoptado cada vez más por los principales proveedores de servicios, especialmente en el ámbito de las telecomunicaciones móviles.
La plataforma BIG-IP de F5 admite diversos métodos de autenticación, incluido RADIUS. Además, F5 ha desarrollado soluciones relacionadas con el protocolo Diameter, lo que demuestra su amplia experiencia en este ámbito.
