AAA-Authentication Authorization Accountingسرویس AAA بر روی Switch ها و Router های Cisco پشتیبانی می شود و AAA بر گرفته از Authentication, Authorization, and Accounting می باشدAuthentication: یعنی کاربربا Useame و Password وارد و شناخته شده استAuthorization : زمانی که کاربر Authentication می شود بعد از ان Authorization می اید سطوح دسترسی به منابع را کنترل و مشخص می کندAccounting : بعد از مرا حل Authentication و Authorization مدت زمان و مقدار دسترسی ها را Accounting تعیین می کند.برای فعال کردن AAA در مد Global از دستور زیر استفاده می کنیم(config)#aaa new-modelبا استفاده از ۲ روش می توانیم Useame و Password ها را به AAA متصل کردLocal( Radius Server (Remote Authentication Dial in User Service روش Local : همانند ساخت User در Telnet می باشد یعنی بر روی Local ساخته می شودروش Radius : از استاندارد IEEE 802.1x استفاده می کند . پروتی که بر رویش ۱x. فعال می شود به صورت پیش فرض اول در حالت Disable می باشد و تنها اطلا عات مر بوط به خود ۱x. از ان پورت عبور می کند و هر زمان که کاربر Authentication شود پورت وارد حالت enable می شود و زمانی که کاربر log out می کند دوباره پورت وارد حالت Disable می شود. می توان گفت کاری که انجام می دهد این است که کار بر را Authentication می کند
برچسب:
نویسنده: علی رضاپور
تاريخ: يکشنبه
5 تير
1401 ساعت: 17:24