Um servidor de acesso remoto guarda a entrada de uma rede privada onde ele se conecta a uma linha telefônica ou à Internet. O RAS refere-se a um servidor de autenticação que verifica se usuários externos estão autorizados a acessar a rede. O Internet Authentication Service é um tipo de servidor de autorização; ele faz parte do Windows Server 2000 e Windows Server 2003.
O RAS é o ponto de contato entre o usuário remoto e a rede. O usuário remoto pode estar se conectando à rede através de uma rede privada virtual. VPNs oferecem o mesmo nível de privacidade disponível sobre uma rede privada para dados viajando sobre um meio comum, como a Internet. Isso é feito por uma forte forma de criptografia de dados chamada "encapsulamento". Quando uma VPN está em operação, é responsabilidade do RAS remover o encapsulamento por um processo chamado "desencapsulamento".
O Internet Authentication Service é um servidor de rede proprietário pertencente à Microsoft. O IAS é um servidor lateral, não diretamente no caminho de qualquer conexão. Ele só se comunica com o RAS. Quando um computador cliente solicita uma conexão à rede, o RAS tem que verificar as credenciais desse computador. Esses detalhes são mantidos no servidor IAS. O RAS contata o servidor IAS com o nome de usuário do usuário solicitante para obter detalhes de autenticação.
Servidores IAS seguem o protocolo Remote Authentication Dial-In User Service, ou RADIUS. Ele especifica as três responsabilidades de um servidor RADIUS como AAA: autenticação, autorização e contabilidade. Seguindo o protocolo RADIUS, o servidor IAS mantém o controle de tempos de conexão e pode limitar o acesso dos usuários a certas instalações da rede de acordo com diferentes níveis de assinatura. Servidores RADIUS, como IAS, só se aplicam a conexões discadas.
"Servidor de acesso remoto" é um termo genérico para servidores requeridos por redes. IAS, no entanto, é um produto específico da Microsoft. A empresa descontinuou o IAS e o substituiu pelo Network Policy Server, que faz parte do Windows Server 2008. Servidores RADIUS tornaram-se obsoletos quando conexões de banda larga DSL foram introduzidas. Esses serviços estão ligados o tempo todo e não requerem AAA. No entanto, um novo método de conectar banda larga, chamado Point to Point over Ethernet, ou PPPoE, mais uma vez requer que os usuários discem para a rede, e assim servidores RADIUS foram revividos, embora não servidores IAS.
Tecnologia Eletrônica © [www.351231.com]
