RADIUS

RADIUS est un protocole d'authentification, d'autorisation et de journalisation. Un serveur reçoit les demandes de la borne ou du switch et peut renvoyer une décision ainsi que des attributs, par exemple un VLAN. Le RADIUS historique sur UDP ne chiffre pas tout le paquet : il faut protéger le transport et évaluer les variantes sécurisées adaptées.

Le véritable apport est la centralisation : un seul endroit décide, journalise et révoque. Les comptes sont nominatifs, et les accès se ferment au départ d'un salarié ou au remplacement d'un appareil. Bien tenu, le serveur devient un outil de diagnostic précieux : il dit qui s'est connecté, quand et depuis quel équipement. C'est aussi la mémoire du réseau.

RADIUS est utile pour centraliser les décisions d'accès et attribuer des politiques à des utilisateurs ou à des appareils. Il n'est pas obligatoire pour administrer des bornes, et les accès peuvent aussi être liés à des certificats. La disponibilité du serveur, la protection de son transport et les procédures de révocation doivent être préparées.

Ces situations illustrent des choix à étudier ; elles ne décrivent pas des projets clients ni des résultats garantis.