Съдържание:
- Определение - Какво означава оторизация и счетоводство за удостоверяване (AAA)?
- Techopedia обяснява упълномощаването и счетоводството за удостоверяване (AAA)
Определение - Какво означава оторизация и счетоводство за удостоверяване (AAA)?
Удостоверяването, упълномощаването и счетоводството (AAA) е система за проследяване на потребителските дейности в IP базирана мрежа и контрол на достъпа им до мрежови ресурси. AAA често се реализира като специален сървър.
Този термин се нарича също протокол AAA.
Techopedia обяснява упълномощаването и счетоводството за удостоверяване (AAA)
Автентификацията се отнася до уникална идентифицираща информация от всеки потребител на системата, обикновено под формата на потребителско име и парола. Системните администратори наблюдават и добавят или изтриват оторизирани потребители от системата.
Разрешението се отнася до процеса на добавяне или отказ на достъп на отделен потребител до компютърна мрежа и нейните ресурси. На потребителите може да се предоставят различни нива на разрешение, които ограничават достъпа им до мрежата и свързаните с нея ресурси. Определянето на разрешение може да се основава на ограничения за географско местоположение, дата или ограничения за деня, честота на влизане или множество влизания от отделни лица или образувания. Други свързани видове услуги за упълномощаване включват назначения на маршрути, филтриране на IP адреси, управление на трафика на трафик и криптиране.
Счетоводството се отнася до воденето на записи и проследяването на потребителските дейности в компютърна мрежа. За даден период от време това може да включва, но не се ограничава до отчитане в реално време на прекараното време за достъп до мрежата, използваните или достъпни мрежови услуги, анализ на капацитета и тенденциите, разпределение на разходите в мрежата, данни за фактуриране, данни за вход за удостоверяване на потребителя и упълномощаване, и данните или количеството данни са достъпни или прехвърлени.
Примери на AAA протоколи включват:
- Диаметър, приемник на услугата за дистанционно удостоверяване на Dial-In (RADIUS)
- Система за контрол на достъпа на терминалния контролер за достъп (TACACS)
- Terminal Access Controller Access Control Control System Plus (TACACS +) патентован протокол на Cisco Systems, който осигурява достъп за мрежови сървъри, рутери и други мрежови изчислителни устройства.
Видовете AAA сървъри включват:
- Достъп до мрежа AAA (AN-AAA), която комуникира с контролерите на радио мрежата
- Брокер AAA (B-AAA), който управлява трафика между роуминг партньорските мрежи
- Начало AAA (H-AAA)
