Was sind RAS- und IAS-Server?

Ein RAS-Server bewacht den Eingang zu einem privaten Netzwerk, wo er entweder eine Verbindung zu einer Telefonleitung oder dem Internet herstellt. Der RAS bezeichnet einen Authentifizierungsserver, der prüft, ob externe Benutzer berechtigt sind, auf das Netzwerk zuzugreifen. Der Internetauthentifizierungsdienst ist eine Art Autorisierungsserver; es ist Bestandteil von Windows Server 2000 und Windows Server 2003.

Der RAS ist der Kontaktpunkt zwischen dem Remote-Benutzer und dem Netzwerk. Der entfernte Benutzer kann sich über ein virtuelles privates Netzwerk mit dem Netzwerk verbinden. VPNs bieten das gleiche Maß an Privatsphäre, das über ein privates Netzwerk für Daten, die über ein gemeinsames Medium wie das Internet übertragen werden, verfügbar ist. Dies geschieht durch eine starke Form der Datenverschlüsselung, die "Kapselung" genannt wird. Wenn ein VPN in Betrieb ist, Es liegt in der Verantwortung des RAS, die Kapselung durch einen Prozess namens. zu entfernen "Entkapselung."

Der Internet Authentication Service ist ein proprietärer Netzwerkserver von Microsoft. Der IAS ist ein Nebenserver, nicht direkt im Pfad einer Verbindung. Es kommuniziert nur mit dem RAS. Wenn ein Clientcomputer eine Verbindung zum Netzwerk anfordert, muss der RAS die Anmeldeinformationen dieses Computers überprüfen. Diese Details werden auf dem IAS-Server gespeichert. Der RAS kontaktiert den IAS-Server mit dem Benutzernamen des anwendenden Benutzers, um Authentifizierungsdetails abzurufen.

IAS-Server folgen dem RADIUS-Protokoll (Remote Authentication Dial-In User Service). Es spezifiziert die drei Verantwortlichkeiten eines RADIUS-Servers als AAA: Authentifizierung, Autorisierung und Accounting. Dem RADIUS-Protokoll folgend, verfolgt der IAS-Server die Verbindungszeiten und kann den Benutzerzugriff auf bestimmte Einrichtungen des Netzwerks entsprechend den verschiedenen Abonnementstufen beschränken. RADIUS-Server wie IAS gelten nur für DFÜ-Verbindungen.

"Remote Access Server" ist ein Oberbegriff für Server, die von Netzwerken benötigt werden. IAS ist jedoch ein spezielles Produkt von Microsoft. Das Unternehmen stellte IAS ein und ersetzte es durch Network Policy Server, der Teil von Windows Server 2008 ist. Mit der Einführung von DSL-Breitbandanschlüssen wurden RADIUS-Server eingestellt. Diese Dienste sind ständig verfügbar und erfordern keine AAA. Es gibt jedoch wieder eine neue Methode zur Breitbandverbindung, die Point-to-Point-over-Ethernet oder PPPoE genannt wird erfordert, dass sich Benutzer in das Netzwerk einwählen, und daher wurden RADIUS-Server wiederbelebt, jedoch nicht IAS Server.