「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として

・認証
・RADIUS
・RADIUS認証
・サーバ

について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

認証は「おまえ誰？OKなやつ？」を確認する作業です。



例えば

・本人しか知らない情報を入力させる
・本人しか持っていないものを提示させる
・接続元の情報を見る

のような過程を経て、OKな人かNGな人かを判定します。
文字通り「認められていると証明する」作業です。



※厳密には「認証＋認可」の説明になっていますが気にしないことにします。そこら辺が気になる方は、用語「認可」の説明を ご覧ください。

RADIUSは「認証をするときに使う お約束事（のひとつ）」です。



普通の認証の流れでは、認証を受ける人とチェックする人の2人が登場します。



認証を受ける人は「自分は こういうものだけど～」と自己紹介をします。



それに対して、チェックする人は「あぁ、君は良い人だから通って良いよ～」や「ん？おまえは知らないやつだから通っちゃダメ！」のような判断を下します。



これが認証の流れです。

この流れにおいて、認証を受ける人とチェックする人はコミュニケーションを取りました。
コミュニケーションを取るには、お約束事が必要です。
同じ言葉を話す相手とは会話が成り立ちますが、話す言葉が違うと会話が成り立ちませんよね。
それと同じです。



この認証の流れで使える お約束事のひとつが「RADIUS」です。
認証を受ける人とチェックする人はRADIUSのお約束事に従うことで円滑にコミュニケーションできます。



RADIUS認証は「RADIUSの お約束事に従って やる認証」です。
そのまんまなネーミングですね。



サーバは「サービスや機能を提供する側のコンピュータ」です。
「○○サーバ」と出てきたら「○○関連のサービスを提供しているコンピュータ」と読み替えてみてください。
よく分からない人は、単に「コンピュータ」と読み替えてしまっても かまいません。
それでも雰囲気は感じ取れるはずです。



以上を踏まえて

RADIUS認証において「チェックする人」の役割を果たすコンピュータ

が「RADIUSサーバ」です。
認証を受ける人の自己紹介を見て「君は通って良いよ」や「おまえは通っちゃダメ！」のような判断を下すのを お仕事としています。



……というのがガッツリ単純化した説明です。

実際のRADIUS認証では

１．認証されるコンピュータ
２．RADIUSクライアント
３．RADIUSサーバ

の3人が登場します。



まず、認証されるコンピュータがRADIUSクライアントに「僕は こんなやつです～。通って良いっすか～？」と質問します。



次に、RADIUSクライアントがRADIUSサーバに「こんなやつが来ました～。通して良いやつですか～？」と認証の依頼をします。



次に、RADIUSサーバがRADIUSクライアントに「あぁ、そいつはOKなやつだよ」や「おっと、そいつはダメそうだね」のように認証の結果を伝えます。



最後に、RADIUSクライアントがRADIUSサーバから受け取った認証結果によって通したり通さなかったりします。



これが、さっきより少しだけ正確なRADIUS認証の流れの説明です。



RADIUSサーバ自体の役割は変わりませんけどね。
余裕があれば、RADIUS認証の流れも含めて覚えてあげてください。