Протоколы аутентификации пользователей

С точки зрения информационной безопасности любой удаленный пользователь должен быть аутентифицирован, прежде чем сможет получить доступ к ресурсам. Аутентификация происходит непосредственно при попытке клиента установить соединение с сервером удаленного доступа. Каждый пользователь, подключающийся удаленно к корпоративной сети, должен иметь на сервере или в каталоге Active Directory соответствующую учетную запись. Пароль, сопоставленный этой учетной записи, и используется для аутентификации пользователя.
Для аутентификации удаленных пользователей нельзя использовать те же механизмы, что используются в локальной сети. Специалистами разработан целый ряд специальных механизмов, получивших название протоколов аутентификации удаленных пользователей. В Windows Server 2003 реализована поддержка следующих протоколов:

•  протокол RADIUS (Remote Authentication Dial-In User Service);
•  протокол ЕАР (Extensible Authentication Protocol);
•  протокол MS-CHAP (Microsoft Challenge Handshake Authentication Protocol);
•  протокол MS-CHAP v2 (Microsoft Challenge Handshake Authentication Protocol version 2);
•  протокол CHAP (Challenge Handshake Authentication Protocol);
•  протокол SPAP (Shiva Password Authentication Protocol);
•  протокол PAP (Password Authentication Protocol);

Рассмотрим эти протоколы более подробно.