AAA hoạt động như thế nào?
Server AAA so sánh thông tin đăng nhập của người yêu cầu với cơ sở dữ liệu. Nếu khớp → cấp quyền truy cập. Không khớp → từ chối.
Ba thành phần của AAA
- Authentication (Xác thực): Xác minh danh tính người dùng
- Authorization (Phân quyền): Quy định tài nguyên/hành động được phép sau khi xác thực
- Accounting (Kiểm toán): Ghi lại hoạt động để kiểm tra, thanh toán, tuân thủ
AAA trong mạng
Dùng để kiểm soát truy cập router/access server. Cấu hình xác thực, phân quyền, kiểm toán.
Loại xác thực dùng AAA server
Mạng dữ liệu CDMA dùng AAA server qua IP để xác thực, phân quyền, kiểm toán. Tương tự trạm gốc cho thoại CDMA.
AAA trong tường lửa
Định nghĩa phương thức xác thực. Sau khi xác thực thành công, phân quyền AAA giới hạn hành động/dịch vụ người dùng được phép.
Mô hình AAA
Khung làm việc kiểm soát truy cập tài nguyên, thực thi chính sách, kiểm toán sử dụng, lưu thông tin thanh toán. Chỉ thực hiện tác vụ sau khi đã xác thực.
Quy trình xác thực AAA
So sánh credentials với database. Khớp → cấp quyền. Không khớp → chặn truy cập.
AAA trong truyền thông
Gồm Authentication, Authorization, Accounting. Các giao thức phổ biến: RADIUS, Diameter (mới hơn).
Cisco AAA
Thay vì mật khẩu line và enable level 15, Cisco AAA cho phép kiểm soát truy cập chi tiết, kiểm toán trên thiết bị IOS.
AAA trong định tuyến
Được sử dụng hàng ngày trong cơ sở hạ tầng mạng.
Ví dụ server AAA
- AN-AAA (Access Network AAA cho radio)
- B-AAA (Broker AAA cho roaming)
- H-AAA (Home AAA)
Giao thức cho AAA thiết bị mạng
RADIUS là giao thức phổ biến nhất để thiết lập truy cập AAA qua mạng (ví dụ: Wi-Fi bảo mật).