RADIUSとは

RADIUSは、ネットワーク上のユーザー認証、権限付与、および利用ログの記録を一元的に管理するためのプロトコルのことです。

正式名称をRemote Authentication Dial In User Serviceと呼び、主にISP（インターネットサービスプロバイダ）や企業ネットワークにおいて、VPN接続、無線LAN（Wi-Fi）のエンタープライズ認証、ネットワークスイッチのポート認証などに広く利用されています。

クライアント（NAS：Network Access Server）とサーバー（RADIUSサーバー）の間で通信を行い、分散したアクセスポイントからの接続要求を一つのデータベースで統合管理できる点が最大の特徴です。

RADIUSの基本概念：AAAモデル

RADIUSは、ネットワークセキュリティの基本フレームワークである「AAA（トリプルエー）」を実現するために設計されています。

1. Authentication（認証）

ユーザーが主張するアイデンティティ（IDとパスワード、電子証明書など）を検証し、正当な利用者であるかを確認します。

2. Authorization（認可）

認証されたユーザーに対し、特定のネットワークへのアクセス許可や、帯域制限、VLANの割り当てといった具体的な権限を付与します。

3. Accounting（計数・課金）

接続開始時刻、終了時刻、データ転送量などの情報を記録します。これにより、利用状況の統計作成や、接続料金の計算が可能になります。

RADIUSの動作仕組み

RADIUSは、UDP（User Datagram Protocol）を利用したクライアント／サーバーモデルで動作します。一般的に、認証・認可にはポート番号1812、計数にはポート番号1813が使用されます。

通信の流れ

1. ユーザーがアクセスポイント（NAS）に対して接続を試みます。
2. クライアント（NAS）は、ユーザー情報を「Access-Request」パケットに含め、RADIUSサーバーへ転送します。
3. RADIUSサーバーは、背後のデータベース（Active DirectoryやLDAPなど）と照合します。
4. 照合結果に基づき、「Access-Accept（許可）」または「Access-Reject（拒否）」を返します。

技術的な特徴とセキュリティ

1. UDPの採用

RADIUSがUDPを使用する理由は、再送処理をアプリケーション側で柔軟に制御できるためです。多数の拠点からの細かな認証要求を効率よく処理することに長けています。

2. 共有鍵による保護

クライアント（NAS）とサーバーの間には「共有鍵（Shared Secret）」を設定します。パスワード情報は、この共有鍵とパケット内の識別子を用いてMD5ハッシュ化され、ネットワーク上を平文で流れないよう保護されます。

3. 拡張性と柔軟性

EAP（Extensible Authentication Protocol）と組み合わせることで、ワンタイムパスワードやスマートカード、生体認証といった多様な認証方式に対応可能です。

理論的な負荷評価

RADIUSサーバーの処理能力を評価する際、単位時間あたりの要求処理数（TPS：Transactions Per Second）が重要な指標となります。サーバーの総処理能力を

、1リクエストあたりの平均処理時間を

とすると、最大スループット

は以下の式で近似されます。

実務上は、データベースへの問い合わせ遅延やネットワークの往復時間（RTT）が

に大きく影響するため、冗長化や負荷分散（ロードバランシング）の設計が不可欠です。

導入のメリット

• 集中管理: ユーザー情報を各アクセスポイントに分散させる必要がなく、一箇所で追加・削除・変更が完結します。
• ベンダー間の相互運用性: IETFで標準化されているため、異なるメーカーのルータ、スイッチ、アクセスポイントが混在していても一元的な認証基盤を構築できます。
• 詳細なログ管理: 「誰が、いつ、どこから、どのくらい」ネットワークを利用したかを正確に把握できるため、内部統制やセキュリティ監査において極めて重要です。

RADIUSは、従来のダイヤルアップ接続の時代から現代のゼロトラストに近いネットワーク検疫に至るまで、アクセス制御のデファクトスタンダードとして機能し続けています。

関連用語

お問い合わせ

システム開発・アプリ開発に関するご相談がございましたら、APPSWINGBYまでお気軽にご連絡ください。