RadSec
RadSec adalah protokol yang digunakan untuk mengirimkan datagram Remote Authentication Dial-In User Service melalui koneksi Protokol Kendali Transmisi yang diamankan dengan Keamanan Lapisan Transportasi (TLS). Protokol ini dikembangkan untuk meningkatkan keamanan dan privasi dalam komunikasi Remote Authentication Dial-In User Service dengan menambahkan lapisan enkripsi pada tingkat transport.
Remote Authentication Dial-In User Service merupakan protokol yang banyak digunakan untuk keperluan otentikasi, otorisasi, dan protokol (AAA). Selain spesifikasi inti, RADIUS juga memiliki ekstensi akuntansi yang menyediakan mekanisme pencatatan penggunaan.[1] Meskipun demikian, RADIUS memiliki sejumlah keterbatasan keamanan. Sebagian besar data ditransmisikan tanpa enkripsi, sehingga menimbulkan risiko kebocoran informasi seperti alamat Kontrol Akses Media dan nama pengguna, yang berpotensi digunakan untuk pelacakan lokasi. Mekanisme penyamaran data dan autentikasi paket RADIUS juga bergantung pada algoritma MD5, yang telah diketahui memiliki kelemahan kriptografis.
Untuk mengatasi permasalahan tersebut, kelompok kerja RADIUS Extensions dari Internet Engineering Task Force (IETF) menetapkan penggunaan TLS sebagai mekanisme pengamanan transport bagi RADIUS.[2] Spesifikasi ini didefinisikan dalam RFC 6614 dengan nama resmi RADIUS/TLS. Port standar yang ditetapkan untuk penggunaan RadSec adalah TCP 2083.[3]
Istilah RadSec berasal dari implementasi awal oleh berbagai vendor sebelum adanya standarisasi resmi. Selain RADIUS/TLS, IETF juga menetapkan varian lain, yaitu RADIUS/DTLS, yang menggunakan Datagram TLS (DTLS) dan didefinisikan dalam RFC 7360.
Tujuan utama RADIUS/TLS adalah mengamankan komunikasi antara rekan RADIUS pada lapisan transport. Penggunaannya sangat relevan dalam lingkungan roaming, di mana paket RADIUS harus melewati berbagai domain administratif dan jaringan yang tidak sepenuhnya tepercaya. Salah satu contoh penerapan RADIUS/TLS dalam skala global adalah jaringan eduroam, yang memanfaatkan protokol ini untuk mengamankan pertukaran data autentikasi antar institusi.[4]
Referensi
- ↑ Carl Rigney. RADIUS Accounting. 2000-06.
- ↑ RADIUS EXTensions (radext). datatracker.ietf.org.
- ↑ Service Name and Transport Protocol Port Number Registry. www.iana.org.
- ↑ Home - eduroam.org. eduroam.org - eduroam global site.
Sumber dan atribusi
Konten artikel ini diadaptasi dari Wikipedia bahasa Indonesia, revisi 28959560 (2026-02-14T06:23:38Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.