RADIUS

Was ist RADIUS?

RADIUS (Remote Authentication Dial-In User Service) ist ein Netzwerkprotokoll, das Authentifizierung, Autorisierung und Nachvollziehbarkeit für Benutzer zentralisiert, die sich mit Infrastruktur verbinden: WLAN-Zugangspunkte, VPN-Konzentratoren, Switches. In RFC 2865 definiert, stammt es aus dem Jahr 1997 und läuft weiterhin in den meisten Unternehmensnetzen, weil Netzwerkgeräte es nativ sprechen.

So funktioniert RADIUS

• Ein Netzwerkgerät, das als RADIUS-Client auftritt, leitet die Zugangsdaten des Benutzers an einen RADIUS-Server weiter.
• Der Server prüft sie gegen ein Verzeichnis, meist Active Directory oder einen LDAP-Speicher.
• Er antwortet mit Access-Accept, Access-Reject oder Access-Challenge.
• Mit einer Annahme zurückgegebene Autorisierungsattribute können ein VLAN oder eine Netzwerkrichtlinie zuweisen.
• Accounting-Einträge protokollieren Beginn, Ende und Datenvolumen einer Sitzung, worauf sich Prüfer stützen.

Warum RADIUS in einem SaaS-Unternehmen weiterhin zählt

Ein Unternehmen kann vollständig auf Cloud-Anwendungen laufen und trotzdem für Büro-WLAN und VPN von RADIUS abhängen. Daraus entsteht ein leicht übersehener Offboarding-Pfad: Die SaaS-Konten der ausscheidenden Person werden bearbeitet, das Zertifikat oder die Zugangsdaten für das Unternehmensnetz nicht. Netzwerkzugriff steht selten auf einer Offboarding-Checkliste für Anwendungen, gerade weil er keine Anwendung ist.

Beispiele und Anwendungsfälle

Ein Unternehmen mit 200 Mitarbeitenden nutzt 802.1X mit RADIUS für sein WLAN, gestützt auf Active Directory. Das AD-Konto eines externen Dienstleisters wird zum Auftragsende deaktiviert, was den Netzwerkzugriff korrekt beendet. Ein zweiter Dienstleister war stattdessen über einen gemeinsamen Schlüssel angebunden, für ihn ändert sich also nichts. Prüfer beanstanden den zweiten Fall im Hinblick auf die ISO-27001-Massnahme zum Entzug von Zugriffen. Die Offboarding-Checkliste aus einem vollständigen Anwendungs- und Zugriffsinventar statt aus dem Gedächtnis aufzubauen verhindert das, und genau dieses Inventar hält Corma aktuell.

Verwandte Begriffe

• Identity- und Access-Management-Plattform
• Automatisiertes Provisioning und Onboarding
• IAM-Lösung für IT-Teams

FAQ

Worin unterscheiden sich RADIUS und LDAP?

LDAP ist ein Verzeichnisprotokoll zum Speichern und Abfragen von Identitätsdaten. RADIUS ist ein Authentifizierungsprotokoll, das meist ein LDAP-Verzeichnis oder Active Directory bittet, die empfangenen Zugangsdaten zu prüfen.

Ist RADIUS im Jahr 2026 sicher?

Das ursprüngliche Protokoll hat bekannte Schwächen bei seinem gemeinsamen Geheimnis und seiner MD5-Nutzung. Moderne Installationen kapseln es in EAP-TLS mit Zertifikaten und betreiben RADIUS über TLS, bekannt als RadSec, statt über unverschlüsseltes UDP.

Was ersetzt RADIUS?

Für Anwendungszugriffe haben SAML und OpenID Connect es vollständig abgelöst. Für den Netzwerkzugriff bleibt es dominant, weil Switches, Zugangspunkte und VPN-Gateways es nativ umsetzen.

Entzieht das Deaktivieren eines Benutzers im Verzeichnis auch den RADIUS-Zugriff?

Ja, wenn RADIUS gegen dieses Verzeichnis prüft. Nein, wenn der Zugriff auf gemeinsamen Schlüsseln, lokalen Gerätekonten oder einem weiterhin gültigen Zertifikat beruht.

Demo anfragen