欢迎大家来到IT世界,在知识的湖畔探索吧!
IT 管理工具领域也逐渐出现将核心基础设施上云的趋势。谈到上云，应用程序的云迁移算是相对简单，而一旦涉及核心基础设施就困难得多。Meraki 就一直致力于解决 WiFi 领域的基础设施上云问题，其中一个实用工具就是 RADIUS 即服务平台，有效实现 WiFi 和网络基础设施的准入安全。
一、从有线网络到无线网络
进入无线网络时代以来，Meraki、Aruba、Ruckus 等厂商都纷纷进军这一领域。网络基础设施的转变也产生了对无线网络的安全需求。传统上会使用 FreeRADIUS 服务器实现 RADIUS 认证功能。由于大多数交换机都支持 802.1x 协议，所以这个方案虽然实施上有难度但总体还是可行的。该方案真正的难点在于如何将无线接入点、路由器、交换机、FreeRADIUS 服务器和目录服务统一集成，原因在于 FreeRADIUS 服务器提供的灵活性反而给实施带来了问题。
二、访问 WiFi 容易，安全防护更应如此
目前，管理员为网络安全做的工作还不涉及这些挑战和难点的解决方案。即便日后要应对这些问题，管理员也更希望使用易于部署和使用的工具保护企业的无线网络。新一代网络安全工具 RADIUS即服务就是其中之一。管理员只需将无线接入点指向 RADIUS 云服务器，用户就可以使用唯一的身份凭证登录网络，获取相应的访问权限，由此减少了对共享 SSID 和密码的依赖。此外，管理员也能更好地管理控制网络准入。
三、RADIUS 即服务让集成更轻松
RADIUS 即服务解决方案支持与本地目录服务集成，一步到位。要实现这种效果，不妨选择 NingDS 身份目录云，可充当核心身份源（IdP），并内置了 RADIUS 云服务器。作为下一代身份管理解决方案，NingDS 旨在保障企业系统、网络和云基础设施安全，具备 RADIUS 认证能力，在传输层安全性（TLS）上使用 PEAP 协议帮助管理员快速轻松落实 RADIUS 即服务，无需在终端上重新配置或安装软件，大幅节省部署成本。
很多企业认为集成 RADIUS 服务器的时间成本太高，这也是为什么推荐 NingDS 等基于云的目录服务的主要原因。NingDS 支持用户仅使用一组身份凭证即可实现单点登录（SSO），访问业务系统、无线网络、云基础设施（AWS、Azure、GCE 等）、本地和虚拟文件服务器（NAS/Samba 设备、Box 等）。管理员可以在 NingDS 中创建身份，也可以从 G Suite、Office 365 或 Workday 等应用中同步现有身份。
本文来源于宁盾，仅供学习和参考，未经授权禁止转载和复制。如欲了解更多内容，可前往宁盾官网博客解锁更多干货
免责声明：本站所有文章内容,图片，视频等均是来源于用户投稿和互联网及文摘转载整编而成，不代表本站观点，不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益，请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权，请联系删除，如若转载，请注明出处：https://itzsg.com/66013.html
