خدمة مصادقة الإنترنت

📅 آخر تحديث: ٢٦ يوليو ٢٠٢٦
✍️ نُشر في: ٢٦ يوليو ٢٠٢٦
الموسوعة الحرة

خدمة مصادقة الإنترنت (IAS) هي أحد مكونات أنظمة تشغيل Windows Server التي توفر مصادقة المستخدم المركزية والتفويض والمحاسبة .

ملخص

على الرغم من أن أمان خدمة التوجيه والوصول عن بُعد (RRAS) كافٍ للشبكات الصغيرة، إلا أن الشركات الكبيرة غالباً ما تحتاج إلى بنية تحتية مخصصة للمصادقة. يُعدّ RADIUS معياراً لخوادم المصادقة المخصصة.

يتضمن نظاما التشغيل Windows 2000 Server و Windows Server 2003 خدمة مصادقة الإنترنت (IAS)، وهي تطبيق لخادم RADIUS. تدعم IAS المصادقة لعملاء Windows، بالإضافة إلى عملاء الجهات الخارجية المتوافقين مع معيار RADIUS. تخزن IAS معلومات المصادقة في Active Directory ، ويمكن إدارتها باستخدام سياسات الوصول عن بُعد. ظهرت IAS لأول مرة في Windows NT 4.0 ضمن حزمة خيارات Windows NT 4.0، وفي نظام Microsoft التجاري للإنترنت (MCIS) الإصدارين 2.0 و2.5.

على الرغم من أن نظام IAS يتطلب استخدام مكون خادم إضافي، إلا أنه يوفر العديد من المزايا مقارنةً بالطرق القياسية لمصادقة RRAS. تشمل هذه المزايا المصادقة المركزية للمستخدمين، وميزات التدقيق والمحاسبة، وقابلية التوسع ، والتكامل السلس مع الميزات الحالية لنظام RRAS.

في نظام التشغيل Windows Server 2008 ، يحلّ خادم سياسات الشبكة (NPS) محلّ خدمة مصادقة الإنترنت (IAS). يؤدي NPS جميع وظائف IAS في Windows Server 2003 لشبكات VPN والاتصالات اللاسلكية والسلكية القائمة على معيار 802.1X، كما يقوم بتقييم حالة الشبكة ومنح صلاحيات وصول غير محدودة أو محدودة لعملاء حماية الوصول إلى الشبكة .

قطع الأشجار

بشكل افتراضي، يقوم IAS بتسجيل البيانات في الملفات المحلية (%systemroot%\LogFiles\IAS\*) على الرغم من أنه يمكن تهيئته للتسجيل في SQL أيضًا (أو بدلاً من ذلك).

عند تسجيل البيانات في SQL، يبدو أن IAS يقوم بتغليف البيانات في XML ، ثم يستدعي الإجراء المخزن report_event، ويمرر بيانات XML كنص... يمكن للإجراء المخزن بعد ذلك فك تغليف XML وحفظ البيانات حسب رغبة المستخدم.

تاريخ

تم تضمين الإصدار الأولي من خدمة مصادقة الإنترنت مع حزمة خيارات Windows NT 4.0 .

أضاف تطبيق Windows 2000 Server دعمًا لحلّ أكثر ذكاءً لأسماء المستخدمين المنتمين إلى نطاق Windows Server ، ودعمًا لتسجيل UTF-8 ، وتحسينات أمنية. [ 1 ] كما أضاف دعمًا لمصادقة EAP لشبكات IEEE 802.1x . وفي وقت لاحق، أُضيفت مصادقة PEAP (مع حزمة الخدمة 4).

يُقدّم تطبيق Windows Server 2003 دعمًا لتسجيل الدخول إلى قاعدة بيانات Microsoft SQL Server ، ومصادقة عبر الغابات (لحسابات مستخدمي Active Directory في غابات أخرى تربطها علاقة ثقة عبر الغابات بغابة خادم IAS، ويجب عدم الخلط بينها وبين ثقة المجال التي كانت ميزة في IAS منذ NT4)، ودعمًا لمصادقة IEEE 802.1X المستندة إلى المنافذ، وميزات أخرى. [ 2 ]

تدعم جميع إصدارات IAS إعدادات النطاقات المتعددة. يدعم Windows Server 2003 فقط نطاقات متعددة. بينما يتضمن إصدار NT4 وكيل Radius، لم يكن Windows 2000 يمتلك هذه الميزة. أعاد Windows Server 2003 هذه الميزة، وهو قادر على إدارة الوكيل بذكاء، وموازنة الأحمال، وتحمل الأعطال الناتجة عن خوادم الواجهة الخلفية المعيبة أو غير المتاحة.

مراجع