Cosa sono i server RAS e IAS

Un server di accesso remoto (RAS) sorveglia l'ingresso a una rete privata dove si connette a una linea telefonica o a Internet. RAS si riferisce a un server di autenticazione che verifica se utenti esterni sono autorizzati ad accedere. Internet Authentication Service (IAS) è un tipo di server di autorizzazione; fa parte di Windows Server 2000 e 2003.

Server di accesso remoto (RAS)

Il RAS è il punto di contatto tra utente remoto e rete. L'utente può connettersi tramite rete privata virtuale (VPN). Le VPN offrono la stessa privacy di una rete privata su un mezzo comune come Internet, tramite forte crittografia chiamata "incapsulamento". Quando una VPN è attiva, il RAS deve rimuovere l'incapsulamento tramite "deincapsulamento".

Internet Authentication Service (IAS)

IAS è un server di rete proprietario Microsoft. È un server laterale, non direttamente nel percorso di connessione. Comunica solo col RAS. Quando un client richiede connessione, il RAS deve verificare le credenziali, memorizzate sul server IAS. Il RAS contatta IAS col nome utente per ottenere dettagli autenticazione.

RADIUS

I server IAS seguono il protocollo Remote Authentication Dial-In User Service (RADIUS). Specifica tre responsabilità: AAA (autenticazione, autorizzazione, accounting). Seguendo RADIUS, IAS traccia tempi connessione e può limitare accesso a certe strutture secondo livelli di abbonamento. Server RADIUS come IAS si applicano solo a connessioni dial-up.

Futuro

"Server di accesso remoto" è termine generico. IAS è prodotto specifico Microsoft. L'azienda ha dismesso IAS sostituendolo con Network Policy Server (parte di Windows Server 2008). Server RADIUS divennero obsoleti con DSL broadband (sempre attive, non richiedono AAA). Ma un nuovo metodo per broadband, Point-to-Point over Ethernet (PPPoE), richiede nuovamente dial-in, rivivendo server RADIUS, non IAS.