O que são servidores RAS e IAS?

Um servidor de acesso remoto protege a entrada de uma rede privada, onde se conecta a uma linha telefônica ou à Internet. O RAS se refere a um servidor de autenticação que verifica se os usuários externos estão autorizados a acessar a rede. O serviço de autenticação da Internet é um tipo de servidor de autorização; ele faz parte do Windows Server 2000 e do Windows Server 2003.

O RAS é o ponto de contato entre o usuário remoto e a rede. O usuário remoto pode estar se conectando à rede por meio de uma rede virtual privada. As VPNs oferecem o mesmo nível de privacidade disponível em uma rede privada para dados que trafegam por um meio comum, como a Internet. Ele faz isso por meio de uma forte forma de criptografia de dados chamada "encapsulamento". Quando uma VPN está em operação, é responsabilidade do RAS retirar o encapsulamento por um processo denominado "decapsulação".

O serviço de autenticação da Internet é um servidor de rede proprietário pertencente à Microsoft. O IAS é um servidor lateral, não diretamente no caminho de qualquer conexão. Ele se comunica apenas com o RAS. Quando um computador cliente solicita uma conexão com a rede, o RAS deve verificar as credenciais desse computador. Esses detalhes são mantidos no servidor IAS. O RAS contata o servidor IAS com o nome de usuário do usuário aplicador para obter detalhes de autenticação.

Os servidores IAS seguem o protocolo Remote Authentication Dial-In User Service, ou RADIUS. Ele especifica as três responsabilidades de um servidor RADIUS como AAA: autenticação, autorização e contabilidade. Seguindo o protocolo RADIUS, o servidor IAS controla os tempos de conexão e pode limitar o acesso dos usuários a certas facilidades da rede de acordo com diferentes níveis de assinatura. Os servidores RADIUS, como o IAS, só se aplicam a conexões dial-up.

"Servidor de acesso remoto" é um termo genérico para servidores exigidos por redes. IAS, entretanto, é um produto específico da Microsoft. A empresa descontinuou o IAS e o substituiu pelo Network Policy Server, que faz parte do Windows Server 2008. Os servidores RADIUS foram extintos quando as conexões de banda larga DSL foram introduzidas. Esses serviços estão ativados o tempo todo e não exigem AAA. No entanto, um novo método de conexão de banda larga, chamado Ponto a Ponto sobre Ethernet, ou PPPoE, mais uma vez exige que os usuários disquem para a rede e, portanto, os servidores RADIUS foram reativados, embora não o IAS servidores.