「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として

・認証
・RADIUS
・RADIUS認証
・サーバ
・RADIUSサーバ

について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

認証は「おまえ誰？OKなやつ？」を確認する作業です。



例えば

・本人しか知らない情報を入力させる
・本人しか持っていないものを提示させる
・接続元の情報を見る

のような過程を経て、OKな人かNGな人かを判定します。
文字通り「認められていると証明する」作業です。



※厳密には「認証＋認可」の説明になっていますが気にしないことにします。そこら辺が気になる方は、用語「認可」の説明を ご覧ください。

RADIUSは「認証をするときに使う お約束事（のひとつ）」です。



普通の認証の流れでは、認証を受ける人とチェックする人の2人が登場します。



認証を受ける人は「自分は こういうものだけど～」と自己紹介をします。



それに対して、チェックする人は「あぁ、君は良い人だから通って良いよ～」や「ん？おまえは知らないやつだから通っちゃダメ！」のような判断を下します。



これが認証の流れです。

この流れにおいて、認証を受ける人とチェックする人はコミュニケーションを取りました。
コミュニケーションを取るには、お約束事が必要です。
同じ言葉を話す相手とは会話が成り立ちますが、話す言葉が違うと会話が成り立ちませんよね。
それと同じです。



この認証の流れで使える お約束事のひとつが「RADIUS」です。
認証を受ける人とチェックする人はRADIUSのお約束事に従うことで円滑にコミュニケーションできます。



RADIUS認証は「RADIUSの お約束事に従って やる認証」です。
そのまんまなネーミングですね。



サーバは「サービスや機能を提供する側のコンピュータ」です。
「○○サーバ」と出てきたら「○○関連のサービスを提供しているコンピュータ」と読み替えてみてください。
よく分からない人は、単に「コンピュータ」と読み替えてしまっても かまいません。
それでも雰囲気は感じ取れるはずです。



RADIUSサーバは「RADIUS認証において認証作業をやるコンピュータ」です。



以上を踏まえて

RADIUSサーバに対して「認証してー」と お願いする方のコンピュータ

が「RADIUSクライアント」です。



……というのがガッツリ単純化した説明です。

実際のRADIUS認証では

１．認証されるコンピュータ
２．RADIUSクライアント
３．RADIUSサーバ

の3人が登場します。



まず、認証されるコンピュータがRADIUSクライアントに「僕は こんなやつです～。通って良いっすか～？」と質問します。



次に、RADIUSクライアントがRADIUSサーバに「こんなやつが来ました～。通して良いやつですか～？」と認証の依頼をします。



次に、RADIUSサーバがRADIUSクライアントに「あぁ、そいつはOKなやつだよ」や「おっと、そいつはダメそうだね」のように認証の結果を伝えます。



最後に、RADIUSクライアントがRADIUSサーバから受け取った認証結果によって通したり通さなかったりします。



これが、さっきより少しだけ正確なRADIUS認証の流れの説明です。



RADIUSクライアントとRADIUSサーバの関係性は認証を受ける人とチェックする人です。
ただし、RADIUSクライアントは自分自身の認証を依頼するわけでは ありません。
認証で確認するのは、RADIUSクライアントに対して「通してよー」と言ってきた人の身元です。

できれば、RADIUS認証の流れも含めて覚えてあげてください。