RADIUS
Kurz gesagt: RADIUS (Remote Authentication Dial-In User Service) ist ein Netzwerkprotokoll für die zentrale Prüfung von Anmeldedaten, die Vergabe von Zugriffsrechten und die Abrechnung von Nutzern.
Statt dass jeder Access Point, Switch oder VPN-Zugang eigene Benutzerlisten führt, fragen diese Geräte einen zentralen RADIUS-Server, ob eine Anmeldung erlaubt ist. Der Server kann dafür zum Beispiel auf das Active Directory zugreifen. Im Firmen-WLAN ermöglicht das eine Anmeldung mit persönlichem Benutzerkonto oder Zertifikat statt eines gemeinsamen WLAN-Schlüssels. Verlässt jemand das Unternehmen, sperrst du sein Konto, und auch der WLAN-Zugang ist weg.
So machen wir das bei Team Data
Beim Aufbau von Firmen-WLANs richten wir auf Wunsch die Anmeldung über RADIUS ein.
Mehr dazu im Ratgeber: Firmen-WLAN nach BSI betreiben: Checkliste
Quelle: medien.bsi.bund.de
