DIAMETER é un protocolo de rede para a autenticación dos usuarios que se conectan remotamente á Internet a través da conexión por liña conmutada ou TLC, tamén prové servizos de autorización e auditoría para aplicacións tales como acceso de rede ou mobilidade IP. O concepto básico do protocolo DIAMETER, cuxo desenvolvemento basear no protocolo RADIUS, é de proporcionar un protocolo base que poida ser estendido para proporcionar servizos de autenticación, autorización e auditoría, (denominados polos expertos polas súas siglas AAA) a novas tecnoloxías de acceso. DIAMETER está deseñado para traballar tanto dun xeito local como nun estado de alerta, sondaxe e captura, que en inglés se lle denomina roaming de AAA, que lle permite ofrecer servizos sumamente móbiles, dinámicos, flexibles e versátiles.
Mellora de RADIUS
O nome é un xogo de palabras respecto ao protocolo RADIUS, o seu predecesor (un diámetro é o dobre do raio). DIAMETER non é directamente compatible cara a atrás, pero proporciona un método de actualización desde RADIUS. As principais diferenzas son:
usa protocolos de transportes fiables (TCP ou SCTP, non UDP) usa seguridade a nivel de transporte (IPsec ou TLS) ten compatibilidade transicional con RADIUS ten un espazo de enderezos maior para AVPs (Attribute Value Pairs, pares atributo-valor) e identificadores (32 bits no canto de 8) é un protocolo peer-to-peer no canto de cliente-servidor: admite mensaxes iniciadas polo servidor poden usarse modelos con e sen estado ten descubrimento dinámico de peers (usando DNS SRV e NAPTR) ten negociación de capacidades admite ACKs no nivel de aplicación, definindo métodos de fallo e máquinas de estado (RFC 3539) ten notificación de erros ten mellor compatibilidade con roaming é máis fácil de estender, podendo definirse novos comandos e atributos inclúe unha implementación básica de sesións e control de usuarios
Véxase tamén Outros artigos TACACS TACACS+
Categoría:Seguridade informática