Diferencia entre LDAP y RADIUS

1. Protocolo ligero de acceso a directorios (LDAP) :
LDAP significa Protocolo ligero de acceso a directorios. Es un protocolo que se utiliza para localizar a cualquier persona, organizaciones y otros dispositivos en una red, independientemente de si se trata de una red pública o corporativa. Se utiliza como directorios como servicio y es la base para que Microsoft construya el directorio de actividades.

Características de LDAP:

• Implementa un protocolo de código abierto con una arquitectura flexible.
• Opera sobre TCP/IP y SSL directamente.
• LDAP es un protocolo autoautomatizado.
• Proporciona un amplio soporte en todas las industrias.

2. Servicio de usuario de acceso telefónico de autenticación remota (RADIUS) :
RADIUS significa Servicio de usuario de acceso telefónico de autenticación remota. Es un protocolo de red que proporciona una amplia autenticación, contabilidad y autorización centralizadas para los usuarios que utilizan servicios de red. El funcionamiento del protocolo comienza cuando el usuario solicita acceso a los recursos de la red, donde el servidor RADIUS encripta las credenciales ingresadas por el usuario. Después de esto, las credenciales se asignan a través de la base de datos local, después de esto, si todas las comprobaciones son verdaderas, se otorga acceso al usuario.

Características de RADIO:

• Su servidor puede actuar como un cliente proxy para otros servidores Radius.
• Comunicación entre cliente y servidor autenticado por una clave compartida.
• Es compatible con los protocolos PPP, PAP y CHAP para fines de autenticación.
• Se ejecuta mediante UDP y es un protocolo sin estado.

Diferencias entre LDAP y RADIUS:

S. No.	LDAP	RADIO
1.	Se llama abreviadamente Protocolo ligero de acceso a directorios.	Se utiliza de forma abreviada para el servicio de usuario de acceso telefónico de autenticación remota.
2.	LDAP se utiliza para autorizar los detalles de los registros cuando se accede a ellos.	Se utiliza para la autenticación, contabilidad y autorización centralizadas de la información del usuario.
3.	No es de código abierto, pero posee una implementación como Open LDAP, que es de código abierto.	No es de código abierto, pero posee una implementación como Free RADIUS, que es de código abierto.
4.	Admite la autenticación de dos factores con el protocolo RADIUS.	No proporciona autenticación bidireccional, pero puede establecer dos niveles de privilegios.
5.	LDAP agrega autenticación en dos opciones SASL o autenticación anónima.	RADIUS proporciona autenticación por parte del cliente RADIUS, también llamado NAS.
6.	Representa la autenticación en aplicaciones de varios niveles.	Proporciona autenticación en aplicaciones de varios niveles.