Contenu
Un serveur d'accès à distance enregistre l'entrée sur un réseau privé pouvant être connecté via une ligne téléphonique ou Internet. RAS fait référence à une authentification de serveur qui vérifie si les utilisateurs externes sont autorisés à accéder au réseau. Le service d'authentification Internet ("le service d'authentification Internet") est un type de serveur d'autorisation; appartient à Windows Server 2000 et à Windows Server 2003.
Serveurs d'accès à distance
RAS est le point de contact entre l'utilisateur distant et Internet. Le premier peut être connecté au réseau via un réseau privé virtuel. Les VPN offrent le même niveau de confidentialité que celui disponible sur un réseau privé pour voyager sur un support commun, tel qu'Internet. Pour ce faire, il utilise une forme puissante de cryptage des données appelée "encapsulation". Lorsque le VPN est en cours d'exécution, il incombe au serveur d'accès à distance de supprimer l'encapsulation via un processus appelé "dissociation".
Service d'authentification Internet
Le service d'authentification Internet (Internet Authentication Service) est un serveur réseau propriétaire appartenant à Microsoft. IAS est un serveur secondaire qui n'est pas directement le chemin d'une connexion. Il communique uniquement avec le RAS. Lorsqu'un ordinateur client demande la connexion Internet, RAS vérifie les informations d'identification de l'ordinateur. Ces informations sont conservées sur le serveur IAS. RAS contacte le serveur IAS avec le nom d'utilisateur pour obtenir les détails de l'authentification.
RAYON
Les serveurs IAS respectent le protocole RADIUS (service d’interface d’utilisateur avec authentification à distance). Il spécifie les trois responsabilités du proxy RADIUS en tant qu'AAA: authentification, autorisation et comptabilité. En suivant le protocole RADIUS, le serveur IAS enregistre les temps de connexion et peut limiter l'accès des utilisateurs à certaines installations du réseau en fonction de différents niveaux d'abonnement. Les serveurs RADIUS, tels que le service IAS, ne s'appliquent qu'aux connexions par numérotation.
Avenir
"Serveur d'accès distant" est un terme générique désignant les serveurs requis par les réseaux. IAS, cependant, est un produit spécifique à Microsoft. La société s'est arrêtée avec ce serveur et l'a remplacé par le serveur de stratégie réseau, qui fait partie du serveur Windows 2008. Les serveurs RADIUS ont été éteints lors de l'introduction des connexions haut débit DSL. Ces services sont actifs tout le temps et ne nécessitent pas AAA. Cependant, une nouvelle méthode de connexion à large bande, appelée "Point à point sur Ethernet" ou PPPoE, oblige à nouveau les utilisateurs à appeler le réseau. Les serveurs RADIUS sont donc revenus, mais pas en tant que serveurs IAS.