認證服務器（authentication server）是一個應用（application），它促進試圖訪問網絡的實體認證（authentication）。這樣的實體可以是用戶也可以是其它服務器（server）。一個認證服務器可能屬于專用電腦、以太網（Ethernet）交換機、接入點（access point）或網絡訪問服務器。

認證是決定某人或某事是否確實是它聲稱的樣子。當潛在訂戶訪問認證服務器（authentication server）時，用戶名和密碼（password）可能是唯一需要的識別數據。在更為復雜的Kerberos系統中，訂戶必須請求并獲取一個加密的安全性令牌（security token），它可用于訪問特定服務。遠程認證撥號用戶服務（RADIUS）是常用的認證方法。終端訪問控制器訪問控制系統（TACACS） 和RADIUS相似，但要和Unix網絡一起用。RADIUS采用用戶數據協議（UDP）而TACACS 采用傳輸控制協議（TCP）。

一些專業認證服務器（authentication server）除了以上提到的一種或多種技術，還采用智能卡或生物識別驗證（biometric verification）。 2100433B

利用從任意分布的不規則金屬反射模式生成的光反射查出產品的復制與偽造進行真偽鑒定的掃描儀利用智能手機拍攝3D PUF碼，便可以通過因特網或3G/4G網與遠程認證服務器通訊，之后就可以判斷它的真偽。

這看起來似乎不是什么大問題。當網絡工程師配置一個網絡中的設備的時候，他們還必須配置相對應合適的網絡接口。在大多數情況下，網絡工程師配置好網絡配置之后就用于網絡中并沒有什么問題，但是在虛擬化的現代化系統環境中，一個刀片服務器看似只有少數幾個網絡接口，卻承載著數以百計的虛擬機。

然而問題并不是接入端口配置那么簡單。你試想過當NTP（網絡時間協議）服務器或認證服務器更改之后引發的問題嗎？在大多數情況下，網絡管理員手動登錄到每個設備和配置的基礎上設置這些服務器配置。一些熟練的網絡專家雖然可以用腳本完成這些工作，但也會產生一些新的問題。因為無論通過哪種方法更改NTP服務器，它的改變是覆蓋全平臺的。現在可以有一個通用的框架，如Chef，它解決了手動和基于腳本的配置絡交換機的問題。