Vad är en autentiseringsserver?
En autentiseringsserver är en enhet som styr vem som kan komma åt ett datornätverk. Målen för autentisering är auktorisation, integritet och avvisande. Autorisation avgör vilka objekt eller data en användare kan ha tillgång till i nätverket, om några. Sekretess hindrar information från att avslöjas för icke-auktoriserade personer. Icke-avvisande är ofta ett lagkrav och hänvisar till det faktum att autentiseringsservern kan registrera all åtkomst till nätverket tillsammans med identifierande data, så att en användare inte kan avvisa eller förneka det faktum att han eller hon har åtkomst till eller modifierat data i fråga.
Autentiseringsserver finns i många olika former. Programvaran som styr autentiseringen kan finnas i en nätverksåtkomstserverdator, en router eller annan hårdvara som styr åtkomst till nätverket eller någon annan nätverksåtkomstpunkt. Oavsett vilken typ av maskin som är värd för autentiseringsprogramvaran används fortfarande termen autentiseringsserver för att hänvisa till kombinationen av hårdvara och programvara som uppfyller autentiseringsfunktionen.
Förutom variationer i hårdvara finns det ett antal olika typer av logiska algoritmer som kan användas av en autentiseringsserver. Den enklaste av dessa autentiseringsalgoritmer anses vanligtvis vara lösenord. I en enkel implementering kan autentiseringsservern helt enkelt lagra en lista med giltiga användarnamn och motsvarande lösenord och verifiera alla användare som försöker ansluta till nätverket enligt denna lista.
Kerberos är en annan typ av autentiseringsprotokoll som används i många Windows®-autentiseringsserver, till exempel och i vissa onlinesäkerhets- eller internetsäkerhetssystem. Det finns tre huvudaspekter på Kerberos-autentisering: autentisering av användarens identitet, säker förpackning av användarens namn och säker överföring av användaruppgifter över nätverket. Kerberos-autentiseringsserver på Windows®-operativsystem är tillgängliga för operativsystemen Windows XP®, Windows 2000® och Windows 2003®.
En proxyserver är en server eller dator som avlyssnar förfrågningar till och från ett inre nätverk och ett externt nätverk, till exempel internet. Proxyservrar fungerar ibland som autentiseringsservrar, utöver ett antal andra funktioner som de kan utföra. Det finns många olika alternativ som kan användas för att implementera autentiseringsservrar, inklusive hårdvara, operativsystem och programvarupaketskrav. Som sådan är det vanligtvis viktigt för en organisation att noggrant analysera säkerhetskraven innan en autentiseringsserver implementeras i nätverksmiljön.