Hello !
 
Voilà j'ai déjà mis en place un serveur VPN sous W2K server. Pour l'authentification, j'ai choisi "Authentification Windows". Pareil pour la gestion des comptes. Mais je me demande quelle est la différence si je choisis l'option "RADIUS" et surtout les avantages ou inconvénients pour chaque méthode et laquelle choisir ?!
 
merci d'avance et bonne journée :-)

radius suppose l'existence d'un serveur radius.
Vraisemblablement tu n'en as pas, donc...

j'en ai pas mais je peux en mettre un !
avec le IAS, y'a possibilité de créer un serveur RADIUS. Mais avant de m'aventurer la dedans, j'aurais voulu savoir à quoi ca sert et les différences avec l'authentification Windows...
si c'est plus sécurisé,....
 
voilà merci tout bien :-)

c'est une authentification forte, donc plus sécurisé, mais je connais surtout radius avec l'utilisation de tokens qui génèrent des clés temporaires.

ok merci.
qqun d'autre a des info. please?!

un petit up !

vraiment personne ?!?!

Radius c'est un standard (comme tacacs), contrairement à l'authentification windows. Un serveur radius pourrait servir avec d'autres plateformes logicielles/matérielles (routeurs, firewall ...). Windows, ça m'étonnerait !
Edit : et radius ne fonctionne pas QUE sous windows ...

Le radius n'est utilse que si tes clients se connectent à un routeur et que ce routeur doit vérifier l'autentification des users non pas grace à sa propre base, mais grace à ton Active Directory ou les comptes locaux de ton serveur Radius.
 
Sinon ca ne sert à rien, autant que tes users s'autentifie directement sur ton RRAS

merci c'est tout ce que je voulais savoir !

http://www.freeradius.org/
 
 

 
Bonjour,
 
Une question que je me pose: les différentes authentifications proposées par un serveur radius ne sont telles pas plus sécurisés que l'authentification proposés par le RRAS de windows ?

Le but d'un Radius dans un environement Windows, c'est de n'avoir qu'une seule machine dédièe à L'authetification...
 
au cas ou tu aurais 2 serveur VPN -> grâce au radius (ias) tu ne dois configurer les policies qu'une seule fois...
 
ce radius peut aussi servir à authentifier des gens en Wi-fi..
 
De plus comme ça fait une machine en plus on peut mieux jouer sur les DMZ...