Que es y como nació Freeradius

[smatiz]

Tomado de la página :

http://www.alcancelibre.org/staticpages/index.php/como-freeradius-basico


"Acerca de RADIUS.
RADIUS (Remote Authentication Dial-In User Service) es un protocolo de
autenticación, autorización y manejo de cuentas de usuario
originalmente desarrollado por Livingston Enterprises y publicado en
1997 como los RFC 2058 y 2059. Es utilizado para administrar el acceso
remoto y la movilidad IP, como ocurre en servicios de acceso por
modem, DSL, servicios inalámbricos 802.11 o servicios de VoIP (Voice
over IP o Voz sobre IP). Este protocolo trabaja a través del puerto
1812 por UDP.

La autenticación gestionada por este protocolo se realiza a través del
ingreso de un nombre de usuario y una clave de acceso. Esta
información es procesada por un dispositivo NAS (Network Access
Server) a través de PPP (Point-to-Point Protocol o Protocolo Punto-a-
Punto) siendo posteriormente validada por un servidor RADIUS a través
del protocolo correspondiente valiéndose de diversos esquemas de
autenticación, como PAP (Password Authentication Protocol o Protocolo
de Autenticación de Clave de acceso), CHAP (Challenge-Handshake
Authentication Protocol) o EAP (Extensible Authentication Protocol), y
permitiendo el acceso al sistema.

URL: http://tools.ietf.org/html/rfc2058 y http://tools.ietf.org/html/rfc2059

Acerca de Freeradius.
Freeradius, proyecto iniciado en 1999 por Alan DeKok y Miquel van
Smoorenburg (quien colaboró anteriormente en el desarrollo de Cistron
RADIUS), es una alternativa libre hacia otros servidores RADIUS,
siendo uno de los más completos y versátiles gracias a la variedad de
módulos que le componenen. Puede operar tanto en sistemas con recursos
limitados así como sistemas atendiendo millones de usuarios.

Freeradius inició como un proyecto de servidor RADIUS que permitiera
una mayor colaboración de la comunidad y que pudiera cubrir las
necesidades que otros servidores RADIUS no podían. Actualmente incluye
soporte para LDAP, SQL y otras bases de datos, así como EAP, EAP-TTLS
y PEAP. Actualmente incluye soporte para todos los protocolos comunes
de autenticación y bases de datos."