基础设施上云后，如何通过RADIUS认证保护网络安全？

　　RADIUS云服务器是保护无线网络安全的必要部署。而问题在于，过去RADIUS服务器基本都是本地部署，通常是作为本地目录服务数据库和基础设施的附件。所幸，云身份管理平台实现了基于云的RADIUS认证服务。本文将从RADIUS的基础概念开始探讨RADIUS认证云服务。
　　什么是RADIUS？
　　RADIUS，RemoteAuthenticationDialInUserService，一种用于验证和授权用户远程访问网络的协议，它遵循客户端服务器模型。在这一模型中，客户端指任何连接到基于RADIUS协议网络的设备，而服务器则是指RADIUS服务器。
　　RADIUS服务器通常集成在目录服务数据库，也被称为核心身份源（IdP）。集成后，RADIUS服务器能够将IdP作为验证用户访问的唯一数据源。RADIUS认证的底层逻辑也是利用IdP来验证和授权用户的远程访问，其关键优势在于可以从IdP平台通过集成的RADIUS服务器对每个用户的网络访问进行单独管理。
　　RADIUS是如何运行的？
　　在宏观层面上，RADIUS的运行原理是将用户的网络访问请求从客户端路由到RADIUS服务器进行身份认证。当用户尝试从笔记本电脑、台式机或其他支持RADIUS的设备访问受RADIUS协议保护的网络时，需要提交用户唯一凭证。这些凭证通常以用户名密码的形式存储在核心目录服务数据库中。
　　用户输入密码后，用户凭证和网络访问请求都会从客户端路由到启用RADIUS认证的无线接入点或交换机，再由客户端转发到RADIUS服务器进行认证。RADIUS服务器接收用户输入的凭证后会和核心目录服务数据库中存储的用户凭证进行核验。如果两者相匹配，RADIUS服务器就会授权该用户访问网络，否则RADIUS服务器会返回一个拒绝访问的通知，使得客户端无法连接到网络。
　　RADIUS的未来
　　多年实践已经证明通过RADIUS认证管理网络访问是有效的。然而，在现代企业中实施RADSIU的难点在于和微软ActiveDirectory（AD）等本地身份管理平台的集成。
　　事实上，AD的原生工具也支持部分RADIUS认证功能。但是，随着企业基础设施上云，在没有任何本地部署的情况下，企业该如何继续实施RADIUS认证保障无线网络安全？
　　答案很简单，只需借助云目录服务NingDS，NingDs作为云服务内置了云RADIUS认证功能，轻松实现网络访问管理。
　　云计算时代的RADIUS认证服务
　　NingDS身份目录云是一个全面的基于云的目录服务平台，能够将用户安全连
　　接到系统、应用程序、终端、网络、文件等IT资源并实现统一管理。
　　事实上，NingDS身份目录云可以为云上资源提供统一的身份和访问管理功能。这主要得益于身份目录云的标准化、跨平台、第三方中立、协议驱动的管理模式，因此管理员可以利用核心身份源（IdP）来管理用户对所有IT资源的访问，而无需本地任何安装部署。