RADIUSの概要

RADIUSの概要

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

RADIUSとは


RADIUS(Remote Authentication Dial-In User Service)は、ネットワークに接続するユーザーを安全かつ一元的に認証するためのネットワークプロトコルです。簡単にいうと、RADIUSサーバーはユーザーを検証し、ネットワークへの接続を許可します。ユーザーがWi-Fi経由で接続する際に、認証、認可、アカウンティングを行います。RADIUSを使用すると、ユーザーは個人ごとの認証情報を使用してネットワークに接続できます。

RADIUSの利点

家庭環境での認証プロセスは比較的単純です。構成要素は、サプリカントとNASデバイスの2つです。サプリカントとは、スマートフォンやノートPCなど、ネットワークへのアクセスを要求するデバイスです。NAS(Network Access Server)は、ネットワークに接続するユーザーの認証を行います。家庭環境では、ルーターがNASデバイスとして機能します。家庭内では、PSK(事前共有キー)を使用して認証が行われます。所有者がパスワードを設定して家の他のメンバーと共有し、それらのメンバーがそのパスワードを使用してWi-Fiネットワークに接続します。通常、メンバーは少数であるため、アクセスの管理は比較的簡単です。
企業規模では、前述のプロセスの管理と監督に多くの手間がかかります。このような場合、RADIUSでは従業員の詳細を単一のデータベースに保存することで、アクセス権限の設定を簡素化できます。EAP-TTLS(Extensible Authentication Protocol Tunneled Transport Layer Security)などの高度なプロトコルを使用し、安全なTLSトンネルで暗号化することにより、データを安全に転送できます。EAP-TTLSでは、認証のためにTLSトンネル内でPAP(Password Authentication Protocol)を使用し、ユーザーの認証情報を安全に送信します。このプロトコルは、暗号化されており攻撃への耐性が高いため、従来の方式よりも優れています。

Zoho OneのクラウドRADIUS

Wi-Fi認証をZoho Oneと連携すると、ユーザーはZoho Oneアカウントの認証情報を使用してWi-Fiネットワークにログインできます。ネットワークへの接続を試みるユーザーが入力した認証情報はZoho Oneサーバーで認証され、承認または拒否のメッセージが返されます。すべての従業員の詳細が単一の安全なデータベースに保存されるため、管理者は認証済みのユーザーのみが組織のネットワークに接続していることを容易に確認できます。

RADIUSの仕組み

  1. ユーザーがZoho Oneのユーザー名とパスワードを使用して、リモートネットワークへのアクセスを要求します。
  2. この要求は、ネットワークアクセスサーバーを介してRADIUSサーバーに送信されます。
  3. RADIUSサーバーは、Zoho Oneデータベースと照合してユーザーの要求を認証し、設定情報(承認または拒否のメッセージ)をNASに返します。
  4. NASは、この設定情報を使用して、ユーザーのネットワークへのアクセスを認可します。