| 全称 | RADIUS over TLS |
|---|---|
| 端口 | TCP 2083 |
| 场景 | AP/AC 与 RADIUS 跨公网、云化部署 |
| 收益 | 防窃听、防篡改、可用证书互信 |
RadSec 可显著简化防火墙策略（TCP+证书），但两端都要支持并维护证书。
RadSec：RADIUS over TLS
把 RADIUS 报文放进 TLS 隧道（RFC 6614）：跨广域网或不可信链路传输认证流量时更安全。
易错点
- RadSec 需要 NAS 或代理支持，老设备通常只能走 UDP+RADIUS 传统方式
- 证书轮换要纳入监控，过期会导致整个认证链路不可用
数据来源与参考
- RFC 6614（RadSec）