认证服务器

认证服务器（authentication server）是一个应用（application），它促进试图访问网络的实体认证（authentication）。这样的实体可以是用户也可以是其它服务器（server）。一个认证服务器可能属于专用电脑、以太网（Ethernet）交换机、接入点（access point）或网络访问服务器。

认证是决定某人或某事是否确实是它声称的样子。当潜在订户访问认证服务器（authentication server）时，用户名和密码（password）可能是唯一需要的识别数据。在更为复杂的Kerberos系统中，订户必须请求并获取一个加密的安全性令牌（security token），它可用于访问特定服务。远程认证拨号用户服务（RADIUS）是常用的认证方法。终端访问控制器访问控制系统（TACACS） 和RADIUS相似，但要和Unix网络一起用。RADIUS采用用户数据协议（UDP）而TACACS 采用传输控制协议（TCP）。

一些专业认证服务器（authentication server）除了以上提到的一种或多种技术，还采用智能卡或生物识别验证（biometric verification）。 2100433B

利用从任意分布的不规则金属反射模式生成的光反射查出产品的复制与伪造进行真伪鉴定的扫描仪利用智能手机拍摄3D PUF码，便可以通过因特网或3G/4G网与远程认证服务器通讯，之后就可以判断它的真伪。

这看起来似乎不是什么大问题。当网络工程师配置一个网络中的设备的时候，他们还必须配置相对应合适的网络接口。在大多数情况下，网络工程师配置好网络配置之后就用于网络中并没有什么问题，但是在虚拟化的现代化系统环境中，一个刀片服务器看似只有少数几个网络接口，却承载着数以百计的虚拟机。

然而问题并不是接入端口配置那么简单。你试想过当NTP（网络时间协议）服务器或认证服务器更改之后引发的问题吗？在大多数情况下，网络管理员手动登录到每个设备和配置的基础上设置这些服务器配置。一些熟练的网络专家虽然可以用脚本完成这些工作，但也会产生一些新的问题。因为无论通过哪种方法更改NTP服务器，它的改变是覆盖全平台的。现在可以有一个通用的框架，如Chef，它解决了手动和基于脚本的配置络交换机的问题。