AAA dùng để làm gì?
Trong mạng máy tính, Xác thực (Authentication), Ủy quyền (Authorization), Kế toán (Accounting) - AAA là khung kiểm soát truy cập tài nguyên, thi hành chính sách, kiểm tra sử dụng, lưu thông tin để thanh toán dịch vụ.
3 thành phần bảo mật trong máy chủ AAA
Thiết lập kiểm soát truy cập router/máy chủ truy nhập cần dịch vụ AAA. Cấu hình: xác thực, ủy quyền, kế toán. Ba chức năng bảo mật: xác thực, ủy quyền, kiểm soát truy nhập (accounting).
AAA giúp quản trị và bảo mật mạng hiệu quả như thế nào?
AAA kiểm soát truy cập tài nguyên thông minh, thi hành chính sách, kiểm tra sử dụng, thu phí dựa trên thông tin thu thập. Các quá trình này cùng hoạt động để đảm bảo mạng an toàn.
AAA là gì và mục đích?
Lưu ý: AAA trong mạng khác với Cơ quan Điều chỉnh Nông nghiệp (AAA) - chương trình New Deal năm 1930. Trong mạng, AAA đại diện cho Authentication, Authorization, Accounting.
Ba thành phần của AAA
- Xác thực (Authentication)
- Ủy quyền (Authorization)
- Kế toán (Accounting)
AAA trong CCNA
AAA cấu hình kiểm soát: quản trị viên nào truy cập thiết bị nào (xác thực), làm gì được (ủy quyền), đã làm gì (kế toán) khi đăng nhập.
Tại sao AAA quan trọng trên mọi thiết bị mạng?
Khung AAA quan trọng vì giới hạn truy cập hệ thống và theo dõi hoạt động.
Ví dụ xác thực, ủy quyền, kế toán
Các giao thức AAA: Diameter (kế thừa RADIUS), TACACS+ (hệ thống kiểm soát truy cập bộ điều khiển terminal).
AAA trong tường lửa
Định nghĩa phương thức xác thực cho router. Sau khi xác thực thành công, ủy quyền AAA giới hạn hành động/dịch vụ cho người dùng.
Giải pháp dịch vụ kế toán AAA
Nhà cung cấp giải pháp AAA giúp kiểm soát truy cập thiết bị và theo dõi người dùng.
Máy chủ AAA làm gì?
Máy chủ kiểm soát truy cập. Xác thực danh tính. Ủy quyền cho phép truy cập tài nguyên/dịch vụ cụ thể. Kế toán tạo hệ thống thanh toán và phân tích.
Lợi ích triển khai AAA
Khả năng mở rộng, linh hoạt, kiểm soát tăng cường, giao thức/phương pháp tiêu chuẩn.
AAA trong IAM (ví dụ)
Diameter là giao thức AAA phát triển thay thế RADIUS. Giao thức độc quyền Cisco cho gateway, router truy cập tài nguyên mạng.