Kurumsal ağlarda “kim bağlanıyor, neye bağlanıyor, hangi yetkiyle bağlanıyor?” soruları her geçen gün daha önemli hale geliyor. Wi-Fi, VPN, switch portları, NAC/802.1X gibi dünyalarda bu kontrolü merkezileştiren en yaygın yapı taşlarından biri: RADIUS (Remote Authentication Dial-In User Service).
RADIUS Temel Amacı?
- Kimlik doğrulama (Authentication): Kullanıcı gerçekten kim?
- Yetkilendirme (Authorization): Hangi ağa/VLAN’a erişebilir?
- Kayıt/Log (Accounting): Ne zaman bağlandı, ne kadar kaldı, ne yaptı?
Kısacası: RADIUS, AAA yaklaşımının (AuthN/AuthZ/Accounting) pratikteki karşılığıdır.
RADIUS Nerelerde Kullanılır?
Kurumsal Wi-Fi (802.1X)
- Kullanıcı cihazı Wi-Fi’a bağlanmak ister.
- Access Point/Controller (NAS) RADIUS’a sorar.
- RADIUS, genellikle Active Directory / LDAP üzerinden kontrol eder.
- Sonuç: Kullanıcı doğru SSID + doğru kimlik ile bağlanır.
Switch Port Security (802.1X / MAB)
- İstasyon switch portuna bağlanır.
- Switch, RADIUS’a danışır.
- Kullanıcı/cihaz profiline göre port izin verir, karantinaya alır, VLAN değiştirir.
VPN (SSL-VPN / IPsec)
- VPN kullanıcı doğrulaması RADIUS üzerinden yapılır.
- MFA ile (OTP, push, token) birleşince çok güçlü bir güvenlik katmanı sağlar.
Sizde RADIUS’u en çok hangi senaryoda kullanıyorsunuz:
Wi-Fi, VPN, switch portlar ya da NAC?
İsterseniz yorumlarda altyapınızı yazın, “best practice” önerileriyle birlikte tartışalım.
RADIUS Server Nedir?