NTRadPing สุดยอด Tools Test RADIUS Connection ที่ออกแบบมาให้ใช้งานกันง่ายๆ

NTRadPing (For Windows)
NTRadPing is a Radius Server Testing Tool

สำหรับเจ้า NTRadPing นั้นเป็น Tools ที่ใช้สำหรับทดสอบการเชื่อมต่อไปมาระหว่าง Device - Server RADIUS ซึ่งในที่นี้ใช้ Windows Server เปิด Service NPS ขึ้นมาทดสอบเพื่อตรวจสอบว่า RADIUS สามารถใช้งานได้จริง Ports ต่างๆ เช่น 1812, 1645 ได้ทำการเปิดเรียบร้อยแล้ว โดยในการทดสอบระบบนี้ได้ทำการผูกกับ Active Directory เพื่อให้ดึงกลุ่มรายชื่อมาทดสอบว่าสามารถ Authentication ได้จริง

ถ้าจะพูดถึง Usecase ที่เราต้องใช้ NTRadPing เข้ามาช่วยนั้นก็จะมีตัวอย่างเช่น

Wi-Fi Controller ที่ทำการตั้งค่า AAA โดยชี้ RADIUS ไปหาแล้วแต่ไม่สามารถ Auhentication ได้
Access Point ที่เป็นพวก Cloud base เชื่อม RADIUS กลับมาแล้ว Authen ไม่ผ่าน
Firewall ทำ RADIUS Connection เพื่อจะมาดึงรายชื่อขึ้นไปทำ SSO (Single-Sign-On)
การทำ VPN ต่างๆ โดยดึงรายชื่อจาก RADIUS มาใช้ตรวจสอบสิทธิ์ Authentication

ซึ่งจะเห็นได้ว่า RADIUS นั้นรองรับแทบทุกอุปกรณ์ใช้งานง่าย ไม่ค่อยมีปัญหาค้าง หรือ ช้า ซึ่งกรณีเดียวจะ RADIUS จะพังคือ Windows Server ถูกโจมตี ซึ่ง RADIUS ชื่อเต็มคือ Remote Authentication Dial-In User Service เป็นโปรโตคอลเครือข่ายที่ใช้สำหรับการตรวจสอบสิทธิ์ การอนุญาต และการจัดการบัญชี (AAA) จากส่วนกลางสำหรับผู้ใช้ที่ต้องการเข้าถึงเครือข่ายโดยไปถาม AD/LDAP อีกที

จะอธิบายให้เห็นภาพว่า RADIUS ทำงานอย่างไรจะแยกเป็นหัวข้อได้ดังนี้

AD = บ้านที่เก็บ User / Password
LDAP = กุญแจสำหรับเปิดบ้านไปอ่าน - เขียนข้อมูลใน AD เรียกได้ว่าเป็นมาตรฐานกลางไม่จำกัด Vender ทำให้สามารถเข้ามา Query ข้อมูลจาก AD ได้ ซึ่งอุปกรณ์เกือบทุกตัวรองรับ
RADIUS = ยามหน้า Gate ที่ตรวจบัตรคนเข้าออก สามารถ Allow/Deny ได้ทันทีถ้าผู้ที่จะเข้าหมู่บ้านมาแบบไม่ถูกต้อง หรือ พยายามหาช่องโหว่ที่จะเข้าหมู่บ้าน

ซึ่ง LDAP กับ RADIUS จะวิ่งเข้ามาเช็ค และถามว่า User นี้มีอยู่จริงไหมที่ Active Directory ของเรานั่นเอง

และถ้าถามต่อไปอีกว่า ทำไมบางอุปกรณ์มีให้เลือกทุกรูปแบบเราใช้แบบไหนดี นั่นก็เพราะว่าอุปกรณ์นั้นรองรับ Kerberos/NTLM ซึ่งจะสามารถเชื่อมต่อแบบ Active Directory ตรงๆ ได้เลย ซึ่งจะมีความปลอดภัยสูงระบบจะไม่ส่ง Password plain text ที่สามารถดัก Hack ได้ง่าย ส่วนถ้าใช้ LDAP แบบเดิมที่ไม่ใช่ LDAPS ก็จะมีความเสี่ยงเรื่อง Password plain text มากกว่านั่นเอง

สรุป