Ce sunt serverele RAS și IAS?

...

Serverele de acces la distanță permit oamenilor să se conecteze la o rețea sau la Internet de oriunde.

Un server de acces la distanță păzește intrarea într-o rețea privată unde se conectează fie la o linie telefonică, fie la Internet. RAS se referă la un server de autentificare care verifică dacă utilizatorii externi sunt autorizați să acceseze rețeaua. Serviciul de autentificare Internet este un tip de server de autorizare; face parte din Windows Server 2000 și Windows Server 2003.

Servere de acces la distanță

RAS este punctul de contact între utilizatorul de la distanță și rețea. Utilizatorul de la distanță se poate conecta la rețea printr-o rețea privată virtuală. VPN-urile oferă același nivel de confidențialitate disponibil într-o rețea privată pentru datele care circulă pe un mediu comun, cum ar fi Internetul. Face acest lucru printr-o formă puternică de criptare a datelor numită „încapsulare”. Când un VPN este în funcțiune, este responsabilitatea RAS de a îndepărta încapsularea printr-un proces numit „decapsulare”.

Videoclipul zilei

Serviciu de autentificare pe internet

Serviciul de autentificare Internet este un server de rețea proprietar aparținând Microsoft. IAS este un server lateral, nu direct în calea vreunei conexiuni. Comunica doar cu RAS. Când un computer client solicită o conexiune la rețea, RAS trebuie să verifice acreditările computerului respectiv. Aceste detalii sunt păstrate pe serverul IAS. RAS contactează serverul IAS cu numele de utilizator al utilizatorului solicitant pentru a obține detalii de autentificare.

RAZĂ

Serverele IAS urmează protocolul RADIUS sau Serviciul de apelare a utilizatorului de autentificare la distanță. Specifică cele trei responsabilități ale unui server RADIUS ca AAA: autentificare, autorizare și contabilitate. Urmând protocolul RADIUS, serverul IAS ține evidența timpilor de conectare și poate limita accesul utilizatorilor la anumite facilități ale rețelei în funcție de diferite niveluri de abonament. Serverele RADIUS, cum ar fi IAS, se aplică numai conexiunilor dial-up.

Viitor

„Server de acces la distanță” este un termen generic pentru serverele cerute de rețele. Cu toate acestea, IAS este un produs specific de la Microsoft. Compania a întrerupt IAS și l-a înlocuit cu Network Policy Server, care face parte din Windows Server 2008. Serverele RADIUS au dispărut când au fost introduse conexiunile DSL în bandă largă. Aceste servicii sunt activate tot timpul și nu necesită AAA. Cu toate acestea, o nouă metodă de conectare în bandă largă, numită Point to Point over Ethernet, sau PPPoE, încă o dată solicită utilizatorilor să apeleze la rețea, astfel încât serverele RADIUS au fost reînviate, deși nu IAS servere.