RAS および IAS サーバーとは?

リモート アクセス サーバーは、電話回線またはインターネットに接続するプライベート ネットワークへの入口を保護します。 RAS は、外部ユーザーがネットワークへのアクセスを許可されているかどうかをチェックする認証サーバーを指します。 Internet Authentication Service は認可サーバーの一種です。 Windows Server 2000 および Windows Server 2003 の一部を構成します。

リモート アクセス サーバー

RAS は、リモート ユーザーとネットワーク間の接点です。リモート ユーザーは、仮想プライベート ネットワーク経由でネットワークに接続している可能性があります。 VPN は、プライベート ネットワークを介して利用できるのと同じレベルのプライバシーを、インターネットなどの一般的なメディアを介して移動するデータに提供します。これは、「カプセル化」と呼ばれる強力な形式のデータ暗号化によって行われます。 VPN が動作している場合、「カプセル化解除」と呼ばれるプロセスによってカプセル化を取り除くのは RAS の役割です。

インターネット認証サービス

Internet Authentication Service は、Microsoft に属する独自のネットワーク サーバーです。 IAS はサイド サーバーであり、接続のパスに直接存在するわけではありません。 RAS とのみ通信します。クライアント コンピューターがネットワークへの接続を要求すると、RAS はそのコンピューターの資格情報を確認する必要があります。これらの詳細は IAS サーバーに保持されます。 RAS は、申請ユーザーのユーザー名を使用して IAS サーバーに接続し、認証の詳細を取得します。

半径

IAS サーバーは、リモート認証ダイヤルイン ユーザー サービス (RADIUS) プロトコルに従います。認証、承認、およびアカウンティングという AAA としての RADIUS サーバーの 3 つの責任を指定します。 RADIUS プロトコルに従って、IAS サーバーは接続時間を追跡し、サブスクリプションのさまざまなレベルに従って、ネットワークの特定の施設へのユーザー アクセスを制限できます。 IAS などの RADIUS サーバーは、ダイヤルアップ接続にのみ適用されます。

未来

「リモートアクセスサーバー」とは、ネットワークに必要なサーバーの総称です。ただし、IAS は Microsoft の特定の製品です。同社は IAS を廃止し、Windows Server 2008 の一部であるネットワーク ポリシー サーバーに置き換えました。RADIUS サーバーは、DSL ブロードバンド接続が導入されたときに廃止されました。これらのサービスは常時稼働しており、AAA は必要ありません。しかし、ポイント ツー ポイント オーバー イーサネット (PPPoE) と呼ばれるブロードバンド接続の新しい方法では、ユーザーは再びネットワークにダイヤルインする必要があるため、RADIUS サーバーは復活しましたが、IAS サーバーは復活しませんでした。