RADIUS簡介

　　網路認證RADIUS(Remote Authentication Dial-In User Service)伺服器，可以針對一些帳號管理比較麻煩的網路設備做設定。以防火牆及一些閘道型資安設備為例，過去必須以telnet或WebUI方式連線，然後以手動方式，一筆一筆將使用者帳號加到設備裏面，當公司員工很多時，這種設定方式就不大適合，再加上使用者無法自己更改密碼，必須由網管人員來設定，增加工作負荷，目前可以使用例如Windows 20003 Server來管帳號，公司內部現有的NT帳號就可以直接使用，不必另外維護帳號。當使用者對防火牆要求連線時，防火牆只負責上網連線，而由Windows 2003來作帳號驗證的工作，這樣可以有效減輕管理工作。如果再配合WSH（Windows Script Host）程式，可以做到自動管理帳號的功能，進一步使網管的工作更方便。