- Startseite
- WLAN-Lexikon
- RADIUS
RADIUS
Der Türsteher im Netz.
RADIUS ist ein Protokoll und meist auch der Name für den Server, der Anmeldungen an WLAN, Switches und VPN prüft und festlegt, welche Rechte ein Gerät bekommt.
Was ein RADIUS-Server macht
Wenn sich ein Gerät per 802.1X anmeldet, fragt der Access Point oder Switch beim RADIUS-Server nach. Der Server prüft Zertifikat oder Zugangsdaten, oft gegen Active Directory oder Entra ID, und antwortet mit Zustimmung oder Ablehnung. Zusätzlich kann er Eigenschaften mitgeben, etwa das VLAN, eine Rolle oder eine Bandbreitenbegrenzung.
Typische Produkte
- Microsoft NPS: In Windows Server enthalten, solide für einfache Szenarien
- HPE Aruba ClearPass: Umfangreiche Lösung für Zugangskontrolle mit Geräteerkennung und Gästeverwaltung
- Juniper Mist Access Assurance: RADIUS als Cloud-Dienst, integriert in Mist
- FreeRADIUS: Quelloffen und flexibel, braucht mehr Fachwissen
Ausfallsicherheit
Fällt der RADIUS-Server aus, können sich keine neuen Geräte anmelden, und beim Roaming können Verbindungen abbrechen. Deshalb sollte es immer zwei Server geben oder einen Cloud-Dienst mit hoher Verfügbarkeit. Ebenso wichtig ist die Überwachung von Zertifikaten, denn ein abgelaufenes Serverzertifikat sperrt auf einen Schlag alle Geräte aus.
Mehr als WLAN
RADIUS wird auch für VPN-Zugänge, die Anmeldung von Administratoren an Switches und Firewalls und für Network Access Control an Netzwerkdosen genutzt.
RADIUS in der Praxis
Viele Störungen, die wie WLAN-Probleme aussehen, sind in Wahrheit Anmeldeprobleme am RADIUS-Server, etwa durch abgelaufene Zertifikate. Wir überwachen deshalb Zertifikatslaufzeiten und werten Anmeldefehler zentral aus.
Häufige Fragen zu RADIUS
Weitere Antworten finden Sie in unseren häufigen Fragen.
Reicht der Windows-NPS als RADIUS-Server?
Für einfache WLAN-Anmeldungen ja. Für Geräteerkennung, Gästeverwaltung oder NAC an Netzwerkdosen sind ClearPass oder Mist Access Assurance deutlich komfortabler.
Kann RADIUS in der Cloud laufen?
Ja, zum Beispiel mit Mist Access Assurance. Dann entfällt der eigene Server, und die Anmeldung wird gegen Entra ID oder andere Verzeichnisse geprüft.
Was passiert bei einem abgelaufenen RADIUS-Zertifikat?
Geräte lehnen den Server ab und können sich nicht mehr anmelden. Deshalb sollten Zertifikatslaufzeiten überwacht und rechtzeitig erneuert werden.
Sprechen wir über Ihr Netzwerk.
Beschreiben Sie kurz Ihre Situation. Wir melden uns mit einem Terminvorschlag.
- Erstgespräch60 Minuten, kostenlos, bei Ihnen vor Ort und online.
- Ehrliche EinschätzungOptimieren, messen oder erneuern: Wir sagen, was sich lohnt.
- AngebotMit allen Positionen, damit Sie vergleichen können.