Een RADIUS-server is een centrale portier voor je netwerk. Wil iemand verbinding maken met de wifi of een netwerkpoort, dan vraagt de switch of het access point eerst aan de RADIUS-server: mag deze gebruiker erin? Pas na een akkoord komt het apparaat op het netwerk. RADIUS staat voor Remote Authentication Dial-In User Service, een oud protocol dat nog steeds de standaard is voor netwerktoegang.
Voor het MKB is dit vooral interessant omdat je af kunt van dat ene wifi-wachtwoord dat iedereen kent. Zo’n gedeeld wachtwoord staat na een paar jaar op briefjes, in appgroepen en op de telefoon van oud-medewerkers. Met een RADIUS-server logt elke medewerker in met zijn eigen account. Gaat iemand uit dienst, dan blokkeer je dat account en is de toegang meteen weg. Bijkomend voordeel: je ziet in de logs wie wanneer op het netwerk zat.
In de praktijk koppel je de RADIUS-server aan de gebruikersadministratie die je al hebt, meestal Entra ID of Active Directory. Het access point krijgt WPA2-Enterprise of WPA3-Enterprise ingesteld in plaats van een gewoon wachtwoord. Let op drie dingen: de RADIUS-server moet altijd bereikbaar zijn (valt hij uit, dan komt niemand meer op de wifi), certificaten moeten geldig blijven, en gasten geef je een apart gastnetwerk zodat zij niet in dezelfde route terechtkomen.
Wat OkayICT hierin doet: Wij richten netwerktoegang per gebruiker in en koppelen die aan je bestaande accounts, zodat vertrekkende medewerkers direct hun toegang verliezen.
Meer lezen: Wat is WPA3? · Wat is een SSID?
