Que sont les serveurs RAS et IAS ?
Un serveur d'accès distant (RAS - Remote Access Server) garde l'entrée d'un réseau privé où il se connecte soit à une ligne téléphonique, soit à Internet. Le RAS est un serveur d'authentification qui vérifie si les utilisateurs externes sont autorisés à accéder au réseau. Le Service d'authentification Internet (IAS - Internet Authentication Service) est un type de serveur d'autorisation ; il fait partie de Windows Server 2000 et Windows Server 2003.
Serveurs d'accès distant (RAS)
Le RAS est le point de contact entre l'utilisateur distant et le réseau. L'utilisateur peut se connecter via un réseau privé virtuel (VPN). Les VPN offrent le même niveau de confidentialité qu'un réseau privé pour des données transitant sur un médium public comme Internet, grâce à un chiffrement fort appelé « encapsulation ». Quand un VPN fonctionne, le RAS doit retirer cette encapsulation par « désencapsulation ».
Service d'authentification Internet (IAS)
L'IAS est un serveur réseau propriétaire de Microsoft. C'est un serveur latéral, pas directement sur le chemin de la connexion. Il ne communique qu'avec le RAS. Quand un ordinateur client demande une connexion, le RAS doit vérifier ses identifiants. Ces détails sont stockés sur le serveur IAS. Le RAS contacte l'IAS avec le nom d'utilisateur pour obtenir les détails d'authentification.
RADIUS
Les serveurs IAS suivent le protocole RADIUS (Remote Authentication Dial-In User Service). Ce protocole définit trois responsabilités (AAA) : authentification, autorisation, comptabilisation (accounting). Selon RADIUS, le serveur IAS suit les durées de connexion et peut limiter l'accès à certaines ressources selon le niveau d'abonnement. Les serveurs RADIUS, comme IAS, ne s'appliquent qu'aux connexions commutées (dial-up).
Avenir
« Serveur d'accès distant » est un terme générique. IAS est un produit spécifique de Microsoft. Microsoft a abandonné IAS au profit du Serveur de stratégie réseau (NPS), inclus dans Windows Server 2008. Les serveurs RADIUS sont devenus obsolètes avec l'arrivée du haut débit DSL (connexions permanentes, pas d'AAA). Cependant, une nouvelle méthode de connexion large bande, PPPoE (Point-to-Point over Ethernet), impose à nouveau une « connexion » au réseau, relançant le besoin de serveurs RADIUS — mais pas des serveurs IAS.