باقات راديوس Radius

فكرة عن النظام .

الراديوس هو نظام رائد لإدارة حسابات مستخدمي الإنترنت، مصمم خصيصًا للشركات والفنادق والشبكات.

خدمة RADIUS (اختصار لـ Remote Authentication Dial-In User Service) هي بروتوكول شبكة مصمم لإدارة المصادقة، التفويض، والمحاسبة (يُعرف بـ AAA) للمستخدمين الذين يتصلون بالشبكة. 

1. الوظائف الأساسية (نموذج AAA)

يعتمد نظام راديوس على ثلاث ركائز أساسية لإدارة الوصول: 

• المصادقة (Authentication): التحقق من هوية المستخدم (عبر اسم المستخدم وكلمة المرور أو الشهادات الرقمية) قبل السماح له بالدخول.
• التفويض (Authorization): تحديد الصلاحيات الممنوحة للمستخدم، مثل الخدمات المتاحة له أو حجم البيانات المسموح باستهلاكها.
• المحاسبة (Accounting): تتبع نشاط المستخدم، بما في ذلك وقت تسجيل الدخول والخروج، وكمية البيانات المستخدمة، وهو أمر حيوي لشركات الإنترنت لإصدار الفواتير .

2. آلية العمل (عميل – خادم)

يعمل البروتوكول وفق نموذج Client-Server: 

• خادم RADIUS: هو العقل المركزي الذي يحتوي على قاعدة بيانات المستخدمين ويقوم باتخاذ قرار القبول أو الرفض.
• عميل RADIUS (NAS): وهو “خادم الوصول للشبكة”، مثل أجهزة التوجيه (Routers)، نقاط الوصول اللاسلكية (Access Points)، أو الـ VPN. يقوم هذا العميل بإرسال طلبات المستخدمين إلى الخادم المركزي. 

3. سيناريوهات الاستخدام

تُستخدم خدمة راديوس في نطاق واسع من التطبيقات، منها:

• مزودي خدمة الإنترنت (ISP): لإدارة اشتراكات المستخدمين وتحديد سرعاتهم وحصصهم الشهرية.
• شبكات الشركات والـ Wi-Fi: لتأمين الدخول إلى شبكة المؤسسة بحيث يمتلك كل موظف حساباً خاصاً بدلاً من كلمة مرور واحدة مشتركة.
• الشبكات الخاصة الافتراضية (VPN): للتأكد من هوية الأشخاص الذين يحاولون الوصول للشبكة الداخلية من بُعد 

4. أنظمة شائعة لإدارة الراديوس

توجد برمجيات متخصصة تُسهل إدارة هذه الخدمة، مثل:

• FreeRADIUS: المحرك الأكثر شهرة عالمياً وقوة.
• Radius Manager: لوحات تحكم متقدمة تربط مع أجهزة “مايكروتك” لإدارة العملاء.
• Sas Radius: تطبيقات موبايل لإدارة المشتركين والمهام المتعلقة بالشبكة مباشرة. 

---