基本情報

概要

FreeRADIUS(フリーラディウス)とは、オープンソースの高機能RADIUSサーバです。認証用プロトコル「RADIUS」機能を実現するデファクトスタンダードとして広く使われています。

認証用プロトコル「RADIUS」とは

「RADIUS」は「Remote Authentication Dial In User Service」の略称名です。ネットワーク上で利用者認証/権限付与/利用状況記録などを行うための通信/認証プロトコルです。

インターネット接続サービスや有線/無線LANのユーザ認証に使われています。接続要求してきた端末に対して、ユーザ名/パスワードを要求し、認証に成功した端末のみネットワーク接続を許可します。

「RADIUSプロトコル」は「AAAモデル」と呼ばれます。サービスの流れを「認証(Authentication)→承認 (Authorization)→アカウンティング(Accounting)」の3つの段階に分けるモデルです。

「RADIUS」の構成

RADIUSによる認証システムは、「ユーザ(PCなど)」「RADIUSクライアント(Wi-Fiルータなど)」「RADIUSサーバ」の3つで構成されます。

「ユーザ」からの認証要求を「RADIUSクライアント」が受け付け、「RADIUSサーバ」に転送します。認証に必要なユーザ情報を一元管理する「RADIUSサーバ」は認証可否を応答し、「RADIUSクライアント」が「ユーザ」に対して接続許可/拒否を行います。

「RADIUSクライアント」「RADIUSサーバ」間の通信は共有鍵で暗号化されます。

基本説明(FreeRADIUSとは)

「FreeRADIUS」は、認証用プロトコル「RADIUS」を実現させるためのRADIUSサーバです。RADIUSサーバ機能/RADIUSクライアントライブラリなどが含まれています。

インターネット黎明期から活躍しており、証明書認証機能/認証通信暗号化機能など、時代の要請に合わせて機能強化が図られています。

主な特徴

認証方式

「認証ID+パスワード」「クライアント証明書」などの認証方式を利用できます。

アカウント情報(ユーザデータ)管理

ユーザデータ(「認証ID+パスワード」の組み合わせなど)の保存先としてさまざまな選択肢が用意されています。「ファイル形式」や「MySQL」などに保存できます。

他システム連携

アカウンティング情報を「MySQL」に保存し、課金システムとの連携も可能です。

アカウント管理に「OpenLDAP」を使用できるため、メールシステムなどと連携したシステムを構築できます。

アトリビュート

「アトリビュート」とは、RADIUSパケットにおいてヘッダ以降のさまざまな情報のことを指します。「FreeRADIUS」と「RADIUSクライアント」は、このアトリビュートを使用して情報のやり取りを行います。

radclient

「radclient」とは、RADIUSパケットを送信するクライアントソフトウェアです。FreeRADIUSに付属しており、FreeRADIUSが扱う多くのアトリビュートに対応します。

モジュール

FreeRADIUSにおいて、コア機能(RADIUSパケット処理などの必須機能)以外のオプション機能を「モジュール」と呼びます。ファイル読み込み機能「rlm_files」モジュール、MySQLアクセス機能「rlm_sql」モジュールなどがあります。

FreeRADIUSでは、コア機能がベースとしてあり、必要な機能(モジュール)を呼び出して使用します。

導入事例

FreeRADIUSは、ダイヤルアップ/PPPoE/Wi-Fi/XGP/WiMAX/LTEなど幅広く利用されています。

各種Linuxディストリビューション(「Red Hat Enterprise Linux」「SUSE Linux Enterprise Server」「Debian」「Ubuntu」など)に採用されています。

ライセンス情報

FreeRADIUSのライセンスは「GNU General Public License, Version 2」です。このライセンスに従うことを条件として、ソースコードの改変と公開が許可されています。

ダウンロード

ダウンロードページ

※定期的にメンテナンスを実施しておりますが、一部情報が古い場合がございます。ご了承ください。