Po pomyślnym przejściu etapu uwierzytelniania serwer RADIUS sprawdza w bazach autoryzacji, jakie usługi są dostępne dla danego użytkownika (np. telnet, rlogin, połączenia terminalowe LAT, oprogramowanie protokołów SLIP czy PPP, możliwość wywołania interpretera EXEC). Serwer RADIUS na etapie autoryzacji sprawdza też, czy działania danego użytkownika w sieci nie powinny podlegać restrykcjom wynikłym z list dostępu.
RADIUS w sieciach bezprzewodowych W sieciach bezprzewodowych (WLAN) rolę NAS pełni punkt dostępowy pracujący na stacji bazowej. W przypadku próby podłączenia się klienta radiowego, NAS wysyła zapytanie do serwera RADIUS. Zapytanie zawiera nazwę użytkownika i hasło. W przypadku sieci WLAN w najprostszym przypadku może być to adres MAC urządzenia próbującego uzyskać dostęp do sieci bezprzewodowej. Istnieją inne oprócz MAC zaawansowane metody uwierzytelniania oparte na protokole EAP łącznie z obustronnym potwierdzeniem za pomocą certyfikatów. Po pozytywnej autoryzacji w serwerze RADIUS do NAS przesyłany jest komunikat zezwalający na dołączenie urządzenia do WLAN.
Kategoria:Protokoły kryptograficzne