O que é um servidor RADIUS

o servidor redes é um conceito é um serviço importante notar isso a gente vai falar de autenticação e tanto seja uma rede local internet como em redes wifi então como sempre nossos rios vamos ver hoje o que que é e como funciona um centro do rio e que vai usar esse conceito em vídeos futuros sobre por exemplo autenticação em wifi para entender o que é um servidor recebe tem que voltar um pouco lá no passado procurou logo no começo da internet então você não tinha as operadoras não prestavam serviço de banda larga de coisa que

você tinha na sua casa era o telefone e para você acessar a internet você que tá dentro do local poder da instituição no momento na universidade foi assim que a internet começou com as pessoas queriam ter o acesso em casa então já acusaram o conceito de multa em que é basicamente você usar um equipamento que via linha telefônica fazia a conexão de dados de uma velocidade de conexão baixa mas era melhor do que nela se conectar um modem no servidor que tinha na universidade e você da sua casa com outro homem ligava pra ele e

se conectava obviamente você não queria que qualquer pessoa acessar se essa conexão então que tinha usuários e senhas e aí você fazia isso dentro do próprio servidor a faixa é um servidor só então que o usuário e senha caí um arquivinho dentro do servidor e pronto bom os a demanda por esse acesso aumentaram cada vez mais gente que ia fazer esse acesso remoto e é não tinha porta suficiente para conectar tanto modem assim esses servidores então se criou o conceito de remote access server servidor de acesso remoto raça é é abreviada em inglês eram caixas

com essa equipe porque tem duas caixas cada uma delas com 30 conexões para modens e não se imagina o que que é isso então que tinha essas duas caixas e até 60 cabos 60 mudem 60 tomar dinheiro para cada muda em 60 linhas telefônicas mas eu falei era o que tinha na época eu tinha que a porta ethernet aqui a gente tem um zoom da porta serial agora como funcionava a autenticação nesses casos como se fosse um problema a primeira ideia você cadastrar o usuário e senha dentro de cada raça mas se imagina que chama

o trabalho bastante difícil o administrador manthey quanto mais rápido ele tivesse mais difícil ficava que você pensava ter alguma coisa centralizar a primeira ideia então essa gente tem um arquivo num servidor e aí quando você ligava o rádio ele baixava via fpm é uma transferência de arquivo e se ativam com todos os nomes e senhas o homem quis uma rapidamente se tornou um outro problema o sentido de que você não tinha tanta memória assim dentro do raio naquela época ou memória era uma coisa extremamente cara dele era difícil você colocar aí foi encarecido equipamentos e

colocar muita memória dentro dos equipamentos então não tinha muitos usuários e senhas que você podia jogar dentro de cada caixa se limitavam a quantidade de pessoas que podiam se conectar pontuais em uma ideia que hoje você fala aqui é meio óbvio mas que na época foi revolucionária que é o seguinte quando você se conecta o usuário nem se conectava e passava por um raio e usar nem me senha e jogava o rasgo jogado essa informação para o servidor e um servidor e que verificava se o usuário e senha era válido então a gente já se

conectavam entrava com o usuário por exemplo josé eles em um dois três quatro cinco raças jogava por servidor servidor josé ele consegue 12345 pode entrar em um servidor e dizia se sim não e aí o usuário conseguir se conectar muito bem surgiu então aí dois protocolos com correntes da época ou rádios e um táxi já o rádio ou ver vídeos em inglês é é um protocolo aberto muito mais pois ele acabou sendo muito mais quando utilizada de ser um protocolo aberto um protocolo mais fácil das diversas empresas usarem as siglas as duas siglas elas têm

uma componente de acesso discado vêm de estados indo é serviço de autenticação de usuário diz cadu eo táxi é uma tem grassado porque a palavra axn aparece duas vezes nessa sigla e não é um erro é assim mesmo sistema de controle de acesso e controladoras de terminal de acesso então os dois têm essa componente de acesso de escalas foram criados para esse serviço mas quando vai ver em vídeo futuro esses serviços eles passaram a ser úteis também em outras aplicações administradas começaram a usar em outras coisas em segurança de rede e hoje em dia explica

que não são mais usados em serviço de acesso discado que no próximo mês mais acesso discado mas o rádio principalmente continua sendo utilizado em serviços de segurança de rede em wifi conte um pouco a lei prevê envios futuros ou aquelas regras do projeto desses serviços alguns necessidades que quem criou os serviços precisam pensar a primeira questão da segurança se tivesse um hacker na rede eu não queria que esse hack ficasse vendo assim então o que é um sector grafa pelos parte da comunicação por meio da senha na comunicação entre o servidor radius e o rádio

estava aqui pra gravar acentuado chave de criptografia além disso eu não queria que as pessoas com raiva e ficar cantando diversas vezes o usuário e senha no mesmo o servidor não queria dar chance do don rock é tentar várias combinações usuários têm até achar uma válida e aí consegui acessar então eu o administrador o servidor radius configurava quais eram uxos as máquinas que podia o céu tem que ficar nele e com qualquer fotografia para isso surgiu o marquinhos então combinado inicialmente era um arquivo chance clientes e nesse arquivo basicamente você põe texto o endereço ip

o nome do equipamento que podia só tem que ficar e com qual senha esse equipamento iria usar com cinco golpes essa senha seja fazer a criptografia essa senha ela não funciona senha o termo objetivo na época era de ciclo que o segredo então tinha o endereço ip e o city podia ser o mesmo para todos os equipamentos não era uma boa ideia mas só podia ser tão más que cresce nesse fla entes você tem uma lista de quais são os equipamentos que podem usar esse servidor rio passou a aplicar e com qual senha de criptografia

hoje em dia os servidores redes não não trabalham mais com arquivos textos mas você vai encontrar neles esse conceito de clientes um botão formulário um campo em algum lugar você procurar isso o servidor radius e você tem isso normalmente armazenado numa tabela do banco de dados do do vídeo aqui tem um exemplo eo marquês ponte o deap defeito da ida de link onde eu tenho esse tipo de configuração que vai ter um vídeo sobre isso então quando você coloca lá os equipe que wp enterprise e você abre essa tela essas opções aqui e mostrei um

campo você coloca o endereço ip do servidor rios eo rei do ciclo disse que é essa tal dessa senha que mais que um quinto mais rico o projeto desse protocolo rádios preciso pensar bom eu tenho parâmetros que o rapaz passa por um servidor reis não apenas um usuário e senha mas por exemplo a porta para a velocidade de conexão outras informações que talvez o administrador queira levar em conta na hora de identificar o usuário por exemplo eu posso ter como administrador queria que os alguns usuários só seu tempo fique em algumas portas ontem 22 números

telefônicos número telefônico para o usuário básico número telefônico para o usuário avançado então se algum usuário básico tentar se conectar na na porta do avançado apesar de acertar o usuário e senha e eu não quero que eles sentem que o nego essa conexão então o rapaz passava uma série cônico grande quantidade de informações possível reinos e os empregos também respondiam apenas autorizando o senhor não mas ele não podia passar algumas informações adicionais por exemplo o tempo máximo de conexão que a senhora poderia ficar e aí pra acomodar essa situação se criou dentro do cd serviço

de redes um bigshow nery que é o que o local onde você cadastra quais são os parâmetros de comunicação entre o servidor reinos e o equipamento nesse caso aqui um racha mas como foi ver se tiverem no com um ex ponte com o uso de de autenticação de usuários fixos e internet o próprio filho internet o próprio responde pode querer passar parâmetros diferentes por servidor rio eo administrador vai nesse tal de dicionário e acrescenta esses parâmetros o que é algo bastante simples né pra dizer algo que possa assustar mas quando o rapaz passa essas informações

o servidor radius ele não passa escrito e usem o fr ou senha efe nh a não lembra os computadores não são bons de trabalhar com o texto mostra que com números então o único que adicionar e faz é isso realmente é um dicionário que todos de uma vez o paraná knicks que eu tenho ali cada parâmetro que o rapaz pode passar pro consagrou rádios e o número que ele aparece no pacote de comunicação então o que o rapaz faz e não manda e usei nem ele manda parâmetro número 10 parâmetro número 11 parâmetro número 5

43 então em vez de passar dessa forma como estava aqui o seneme josé mc em 1945 não vai passar para outro 10 josé m para 2011 um dois três quatro cinco parâmetros 5312 ou porque é parâmetro 53 em ok você vai condicionar e e falar para meus 53 é a porta no qual o usuário se conectar ou ea resposta do servidor radius também é a mesma coisa não são esses valores não autorizado o protocolo não são números também estão o dicionário também têm esse nível de chanelle autorizado o pagamento 12 protocolo é o parâmetro os

65 então o que o senhor responde por raça é 12 sim 75 pp e o próprio sim o próprio pv que é o protocolo que existia na época também é um número então esse mesmo dicionário você encontra lá que autorizado tem duas respostas possíveis 1 e 2 e protocolo duas respostas possíveis 1 e 2 e é isso que o servidor responde então a comunicação em redes são números o dicionário faz é essa conversão normalmente hoje em dia os servidores rei dos já vem por de fogo com todos os parâmetros possíveis dos diversos fabricantes mas é

possível de acontecer de você encontra algum equipamento um filme onde responde que tem algum recurso especial que precisa que o administrador cadastro um parâmetro específico ali nesse tal de se direccionar é algo muito simples pode assustar porque são monty palavras às vezes até meio bagunçadas mil criptografados meio difícil de entender mas não se preocupa só isso é um tradutor de uma vez para a máquina queijo e existe a lista de usuários que é o terceiro arquivo que teve ou no caso dos servidores redes mais moderno uma terceira tabela do banco de dados que é onde

você cadastra efetivamente os usuários você tem ali o usuário josé m está dizendo que o a senha de usuário é abc 345 tempo ea velocidade é maior do que nós 1600 ou seja que o o o usuário tem que se conectar com uma velocidade maior do que 9 mil 600 para aí eu tenho que ficar por exemplo porque eu não quero que o usuário se conecte com velocidade muito baixa e fica enroscando assegura daniel telefónica muito tempo além disso eu digo que tenho pô é de conexão é de 61 protocolo é pp ou seja a

primeira linha indica o que o servidor rios vai usar pra identificar e autorizar o usuário as linhas de baixo e quais são as informações que irão repassar para o servidor ou por raz caso esse usuário seja autenticados neste caso aqui o tempo de conexão máxima de 60 minutos e que o protocolo é pp o importante é o ambiente lembrar que não é porque um servidor rios disse que tem para 60 que automaticamente o equipamento que vai receber vai obedecer ele por favor do fabricante esse equipamento precisa ter programado ele para obedecer se o mano precisar

investir em ignorar pois é vamos supor que um raio não suportasse o protocolo pp então se o rei dos manda essa informação hoje o protocolo igual pp tinha razão suportar acabou não há interconexão então o organismo também precisa ter certeza disso que os parâmetros que ele está passando do alex para os cursos do rio vai passar por equipamento que vai identificar o usuário são parâmetros que o equipamento na outra ponta que conhece então você precisa olhar um manual de segmentos para saber o que ele consegue ou não fazer com isso vai ver as formas como

que vai usar o rei nós vamos a formas padrões definidos por rfps inclusive então são formas e onde não precisa se preocupar muito com esse tipo de coisa porque tanto o fabricante do equipamento como o servidor radius já são preparados para seguir essa norma você não precisa ficar se preocupando se o equipamento vai ou não obedecer aqui parâmetro porque pra ele fazer aquele recurso que vai estudar ele precisa seguir a fp e aí está tudo definido nós falamos de autenticação e autorização mas tem uma terceira coisa que esses bloqueios faz que a contabilização a causa

em inglês normalmente as pessoas traduzem por contabilidade eu prefiro dizer contabilização nesse caso acho que a critério de cada um produza da maneira que achar melhor então a gente viu que o servidor radius faz autenticação ou seja disso o usuário pode ou não entrar ea autorização dizer que se o usuário pode ou não fazer mas eu posso ter o outro servidor veio cm o servidor vídeo o serviço de rios que foi planejado para isso eu posso ter máquinas separadas normalmente não se faz isso onde você faz as três coisas na mesa a máquina mesmo deixando

claro que você pode fazer separado o ônibus fazia um servidor de contabilização porque era isso naquela época os provedores de acesso à internet cobravam pelo número de horas que você se conectar mensalmente com recepção controlar esse número de horas porque esse servidor que registraram quando o usuário entrar e quando o usuário saia não sei três tarefas que em inglês eram authentication autorizei chan ea k 1 tinha a à polícia que o vídeo é chamado de servidor a aaa o que ele faz essas três coisas coisas funcionam também que o usuário se conecta o usuário e

senha o rafa joga essa informação para o servidor número um servidor de autenticação e autorização o servidor então respondi ok agora pode entrar dessa maneira que na sequência umrah avisa o senhor de contabilização olha o usuário tal entrou neste momento é o segundo registro ali o usuário começa a navegar quando o usuário se desconecta ouça o seu rasto também avisa os servidores olha esse usuário se desconectou e então o servidor radius de contabilização sabe quando cada usuário entrou e sair como foi normalmente isso hoje é o mesmo servidor raramente você precisa separar o mas são

coisas que eu posso separar se eu quiser a gente usa essa contabilização insegurança hoje em dia a cut vai ver se a gente consegue fazer isso usar isso para saber quando o usuário se conectar ou não pensou em uma rede sem fio a gente pode usar o rei dos para autenticar para saber exatamente quando cada usuário entrou e com qual expõe que cada usuário que eu posso fazer isso com o administrador para fazer depois de relatórios de performance eu posso até usar isso para saber como é que os usuários estão usando mais a minha rede

sem fio e aí poder planejar melhor o que eu vou ampliar a minha rede nesse exemplo aqui usando novamente o dehp 26/10 a gente tem ali nas redes sem fios adquirir por exemplo vários assistente pode criar vários mas sr diz que são várias redes sem fios dentro do mesmo rádio eu posso criar para cada rede sem fio um meio de autenticação diferente eu posso por exemplo um para visitantes outro para funcionários onde eu tenho baixa prioridade outro teoria com alta prioridade e também em cada uma dessas aqui eu posso escolher como é que eu vou

tem que ficar se eu escolho o wp entre países onde havia um clube e libera essa parte de comunicação com o servidor ricos nesse caso aqui ele tem a um metro da dedicação interno que é de cadastrar usuários internamente nenhuma responde só o interno pode ser uma boa coisa porque eu não preciso criar um centro do rio mas tenho vários expoentes o ideal é ter um servidor centralizado separado onde ocorria o usuário uma vez e ele passa a funcionar em qualquer responde e aí eu digo qual é o endereço ip e o ciclo de criptografia

do meu servidor radius e para que o posso ter um servidor radius de backup que é importante afinal de contas se o senhor rios para ninguém vai entrar mais na rede sem fio é uma bonita eu tenho um servidor radius de backup e eu posso ter um servidor de contabilidade que vem poder fundos habilitado mas é uma boa idéia se habilitar porque como administrador eu posso usar essas informações depois pra continuar com ele vai ver no vídeo futuro gerar relatório essas são algumas opções que o rei dos ofendidos com o próprio nome diz é um

rei us gratuito open source o problema é que ele só existe para iuni que estão ali no cofre bsd existe uma porta um porte para windows da microsoft mas um eu não gosto muito dele não me parece algo muito estável o pedro rei dos é outra versão também gratuitamente a linux o raul ter o s do da mikrotik vem internamente com o servidor radius eu posso usar e ele inclusive para o com deus eu preciso sair só para provedor de acesso à internet eu posso usar sempre o rei dos pra fazer segurança em rede a

microsoft tem um serviço é um serviço nps existe nos vindouros service ips é o segundo vídeo da microsoft ea cisco tinha tinha porque não tem mais aparelhos face produto um servidor que a chamava de acs também era um servidor linux já vinha dentro de uma caixa é um senhor rios já pré configurado ela não porque exista hoje mas você pode encontrar em alguns sites ainda existe muito lugar por aí bom hoje não existe mais razão não existe mais remota que serve então o que você vai usar onde de ter chance eo tempo ou oportunidade de

usar o rádio o evento aqui nesse exemplo aqui em que colocou quatro equipamentos dois switches ethernet 1 a que responde vai fae e um servidor de vpn quais seriam as etapas que eu teria que fazer novo servidor radius independente de qual seus joelhos mas as coisas que eu tenho de mais ou menos me preocupar para fazer essa configuração corretamente o primeiro claro é preciso encontrar no meu centro do rio aonde é que coloco o ipi e o ciclo de cada um desses quatro equipamentos se eu não achar isso eu estou fazendo a coisa errada se

eu não tiver isso eu não configura meu servidor rios e nos em cloud em cada um dos quatro ou configurar o endereço ip do meu servidor rios ea mesma se que eu coloquei lá para cada um deles então aqui no caso do diap 26/10 nesse campinho nessa nessa região do formulário aqui que eu vou colocar o osso endereço do servidor e a senha de que o graphia depois o dicionário normalmente eu não preciso mexer no dicionário normalmente eu já tenho ali por de fogo sobre os reds já vem com todas a todos os parâmetros que

o posso precisar mas é bom dar uma conferida no manual do fabricante desses hit da internet do fabricante do acre expõe que da fabricante do servidor de vpn uma sugestão é você procurar no manual do fabricante para a palavra dictionary como tac com y no final porque ela é alguma palavra pouco usada em outras documentações basear só vai aparecer quando o fabricante tiver falando do veículo e aí nesse campo naquela região onde você encontrar palavras de janeiro e já está falando se tem algum parâmetro não que você tem a acrescentar no dicionário como falei bem

na hora de você precisar mas não custa nada dar uma checada até porque nesse momento é que você vai encontrar eventualmente algum recurso diferente daquele equipamento tempo que ele ficou aquele fabricante tempo que pode até ser interessante pode ser útil para alguma coisa você estudar esses parâmetros podem ser interessante você descobrir alguma coisa nova que você pode fazer com esse equipamento que tem e por último a autoindicação onde é que você vai verificar o usuário e senha de cada um dos dez pessoas cada um dos dos usuários que se conectarem essa é uma questão um

pouco mais difícil porque você pode eventualmente usa regras terna de autenticação eu posso usar o véu integral no centro do rio com o active directory com o servidor de é o dap se o usuário mudassem a dele num servidor de um dap automaticamente também vai mudar a senha dele na autenticação na rede sem fio na ele nuno vê pele qual é o problema disso você fazer essa integração é normalmente algo mais complexo mais difícil chamaria de jaú nível ninja faixa preta 7º data a minha sugestão é que você vai começar a aprender a trabalhar com

vídeos primeiro usa autenticação um interna do próprio servidor feito nos seus coloca manualmente e user name e senha no centro do reino arquivinho eo zelo no banco de dados de uso das armas usuário precisa mudar sem ela vai ficar mais difícil é mas começa devagar vai vai pôr mais simples depois com outra estrutura funcionando como um projeto inteiro lá que pura de rede tiver bem ajeitada e você tiver entendido como é que isso funciona aí sim você tenta fazer você passa por esse método de autenticação remota minha sugestão que você não ficar perdido você não

tentar fazer muita coisa nova ao mesmo tempo é que você então uso da indicação primeiro interna dentro do próprio senhor veio aqui tem alguns outros nomes de servidores de aaa a gm ter fui é uma evolução do rei dos o que quer - é um protocolo de autenticação de uma universidade americana mas que acabou ficando até um pouco conhecido por não gostar de grande x takacs e tocadisco são evoluções do tacs em si qual é o grande problema deles é que poucos fabricantes usam ele principalmente quando vai falar da indicação em redes sem fio poucos

fabricantes que usam esses protocolos então eles têm a vantagens em osh tacacá tipo não tem vantagem sobre o rei dos mas o diâmetro quebras tem vantagem em relação às redes porém ele é difícil você encontrar fabricantes que usem esses protocolos onde não vai ter muita chance de usar esses protocolos na vida real o antigo director da microsoft eles não são aaa estão alguém falar puxa mas como você coloca o dap junto no mesmo ano e vai de que o que o 5º x takacs eu quebro a idéia deixa claro de que existe os protocolos é

o dap eo arquivo da elektro que hoje ou daqui existem e que vocês têm alguns serviços parecidos ou daqui faz ao fazer o convite ou data e faz muito mais do que o reino muito mais do que o takacs mas é uma boa você aprendeu como o hotel w funciona como ativo da rede que funciona é uma boa você já tem aprendido como é que o rei dos funciona porque aí você vai servir essas informações diz conceito você vai usar dentro aprender a trabalhar com o dap como falei o dap é muito mais completo mas

o dap também faz essas etapas e autenticação de autorização e aplicações para quem vai usar esse servidor remoto vai ver em vídeo próximas como é que vai fazer portal cativo praticava esse tanque qual tem que cair em tentações ponto xis em my fire em o wp e enterprise e em ethernet e até provedores de acesso à internet usam raios para controlar o notebook também gosta de ajudar outras pessoas com quem compartilha esse vídeo isso realmente ajuda tipos emocionou clique aqui para ser o primeiro a saber como a gente publicar o nosso próximo vídeo que cultivou

que tem mais duas sugestões para você assistir e até a próxima [Música]