[]RADIUS協(xié)議創(chuàng)建于1991年。令人驚奇的是,在技術(shù)世界中,類似RADIUS的設(shè)備經(jīng)受了近30年的時間考驗。這一壯舉非常令人印象深刻,它證明了RADIUS協(xié)議為IT網(wǎng)絡(luò)社區(qū)帶來的價值。
隨著向云計算和現(xiàn)代技術(shù)的轉(zhuǎn)移,我們經(jīng)常被問到的核心問題是:“ RADIUS的未來是什么?” 我們的答案:云RADIUS。
將RADIUS移至云端
將RADIUS遷移到云似乎是一個顯而易見的答案,因為共同的趨勢是看到所有事物都遷移到了云中,但是該過程有比您想象的更多的事情。RADIUS在許多不同的上下文中很有用,并且通過將其轉(zhuǎn)移到云中,可以用于多種場景,包括WiFi接入點等。通過遷移到云,RADIUS可以更好地集成到IT組織的核心基礎(chǔ)架構(gòu)中。
云RADIUS不會將其視為要實現(xiàn)的單獨解決方案或組件,而將更多地成為組織將利用的特定協(xié)議或功能。此外,將不需要構(gòu)建任何其他工作或基礎(chǔ)架構(gòu),而只是在更廣泛的平臺中利用功能的特定方式。
RADIUS即服務(wù)
SaaS RADIUS方法的概念已由云身份管理平臺Directory-as-a- Service?實施,其中Cloud RADIUS是云目錄服務(wù)的眾多功能之一。要使用此功能,IT管理員只需指向其網(wǎng)絡(luò)基礎(chǔ)架構(gòu)(例如WiFi接入點等)即可向云RADIUS端點進(jìn)行身份驗證。RADIUS服務(wù)器由第三方提供商管理,而不是由IT團(tuán)隊實施和管理。
該概念也擴(kuò)展到其他領(lǐng)域,包括LDAP,SAML和其他身份驗證協(xié)議。IT管理員可以在RADIUS身份驗證過程中添加多因素身份驗證(MFA),甚至可以使用屬性根據(jù)用戶的組成員身份將用戶動態(tài)地放置在VLAN中。
JumpCloud就是這樣認(rèn)為現(xiàn)代身份提供者應(yīng)該如何工作的:具有用戶身份的核心數(shù)據(jù)庫聯(lián)合了所需的任何IT資源類型。這些資源可以是硬件設(shè)備,本地或云中的軟件應(yīng)用程序,存儲系統(tǒng)或網(wǎng)絡(luò)設(shè)備。無論這些IT資源需要什么協(xié)議,云身份管理平臺都可以提供。
簡化IT
IT管理員不需要Active Directory服務(wù)器,LDAP實例,F(xiàn)reeRADIUS基礎(chǔ)結(jié)構(gòu)或任何其他硬件。所有這些功能都集成到“ 目錄即服務(wù)”中,這是一種針對需要的IT資源的統(tǒng)一云目錄服務(wù)。
回到RADIUS,總體創(chuàng)新是從云提供RADIUS即服務(wù)。此功能使組織可以將RADIUS用作其基礎(chǔ)結(jié)構(gòu)中的核心協(xié)議,并允許他們從中受益。此外,無需在內(nèi)部實施RADIUS并手動管理它就可以實現(xiàn)所有這些。[]