AAA

AAA merujuk kepada gabungan pengesahan, keizinan dan perakaunan yang digunakan untuk mengurus dan mengawal akses pengguna kepada sumber rangkaian. Dengan menggunakan AAA, anda boleh menentukan sumber rangkaian yang boleh diakses oleh pengguna serta membenarkan pengguna yang diberi kuasa mengakses sumber dan perkhidmatan tertentu. Ia digunakan secara meluas dalam rangkaian dalaman korporat, penyedia perkhidmatan Internet dan rangkaian wayarles untuk memastikan hanya pengguna yang diberi kuasa boleh mengakses sumber rangkaian tertentu serta memantau aktiviti rangkaian mereka.

Tiga Elemen Utama AAA

Pengesahan

Pengesahan ialah proses mengesahkan identiti pengguna dan sama ada dia diberi kuasa. Proses ini mengesahkan nama pengguna, kata laluan dan sijil digital pengguna untuk memastikan sama ada mereka mempunyai hak akses yang sah. Pelayan AAA mengesahkan sama ada kelayakan identiti pengguna adalah sah dan tulen dengan menyemak maklumat yang disimpan dalam pangkalan data. Setelah pengesahan berjaya, pengguna boleh mengakses sumber rangkaian yang dibenarkan.

Pemberian kuasa

Kebenaran merujuk kepada akses pengguna kepada sumber rangkaian tertentu melalui maklumat kebenaran yang diperoleh selepas pengesahan identiti. Ia menentukan operasi yang boleh dilakukan oleh pengguna atau sumber yang boleh diaksesnya. Kebenaran membenarkan operasi tertentu berdasarkan dasar atau peraturan yang telah ditetapkan. Pengguna boleh memperoleh tiga jenis kebenaran untuk arahan, sumber dan maklumat selepas melengkapkan pengesahan identiti. Kebenaran mengikut prinsip keistimewaan minimum, iaitu tanpa kebenaran tambahan, pengguna hanya memperoleh kebenaran untuk melaksanakan fungsi yang diperlukan, yang dapat meminimumkan risiko serangan.

Perakaunan

Perakaunan ialah proses merekod aktiviti pengguna dalam rangkaian, biasanya termasuk tempoh akses, penggunaan sumber dan rekod operasi. Data ini boleh digunakan untuk pengebilan berasaskan masa atau trafik, pengauditan tingkah laku dan analisis keselamatan.

Cara AAA Berfungsi

Aliran kerja asas AAA tidaklah serumit yang dibayangkan. Proses utamanya ialah pengesahan, kebenaran dan pengebilan. Pertama, pengguna menyambung kepada klien AAA untuk pengesahan identiti. Klien AAA akan memajukan bukti kelayakan identiti yang diberikan oleh pengguna kepada pelayan AAA dan mengesahkan sama ada bukti kelayakan identiti pengguna itu sah dengan membandingkan maklumat yang disimpan. Selepas mengesahkan bukti kelayakan identiti pengguna, pelayan AAA meluluskan akses pengguna kepada rangkaian dan memajukan hasil pengesahan identiti serta kebenaran yang telah dipratetap kepada klien AAA. Klien AAA akan menentukan sumber dan perkhidmatan yang boleh diakses oleh pengguna berdasarkan hasil pengesahan dan kebenaran tersebut.

Dalam rangka kerja AAA, klien AAA berjalan pada pelayan akses rangkaian, seperti suis atau penghala, untuk menyediakan perkhidmatan akses rangkaian. Pelayan AAA bertanggungjawab terhadap pengesahan, kebenaran dan pengebilan kelayakan identiti pengguna serta penyimpanan dan pengurusan berpusat maklumat identiti pengguna. Akhir sekali, bergantung pada protokol komunikasi, pelayan AAA akan dibahagikan kepada pelayan RADIUS atau pelayan TACACS.

Protokol AAA Biasa

AAA biasanya menggunakan berbilang protokol untuk melaksanakan fungsi pengesahan, kebenaran dan perakaunan dalam senario yang berbeza, seperti berikut:

RADIUS

RADIUS telah menjadi protokol yang disokong oleh kebanyakan vendor peralatan kerana kesederhanaan, kebolehpercayaan dan sokongan luasnya terhadap pelbagai jenis capaian rangkaian, menjadikannya pilihan standard untuk mengurus capaian jauh dan rangkaian tanpa wayar. Ia digunakan secara meluas dalam pelayan capaian, VPN, rangkaian tanpa wayar dan perkhidmatan dail.

TACACS+

TACACS+ menyediakan kawalan bebas terhadap fungsi AAA berbanding RADIUS, menjadikannya lebih fleksibel dalam persekitaran rangkaian yang kompleks. Ia bukan sahaja menyokong pengesahan berasaskan nama pengguna dan kata laluan, malah turut menyokong pengesahan berbilang faktor yang lebih kompleks. Ia membolehkan penetapan kebenaran terperinci untuk mengawal arahan khusus dan hak akses yang boleh dilaksanakan oleh pengguna, menjadikannya sesuai untuk perusahaan menjalankan pengurusan kebenaran yang tepat pada peranti rangkaian serta mengurangkan risiko kebocoran data.

Diameter

Diameter menyelesaikan batasan RADIUS dari segi kebolehskalaan, keselamatan dan kerumitan. Ia boleh mengendalikan beban data yang lebih besar serta menyokong mekanisme penyulitan lanjutan dan keselamatan penghantaran. Reka bentuknya lebih modular dan boleh menyesuaikan diri dengan keperluan kompleks telekomunikasi moden serta rangkaian perusahaan besar.

Kesimpulan

AAA memastikan bahawa hanya pengguna yang disahkan boleh mengakses sumber rangkaian dan memantau aktiviti mereka melalui tiga fungsi pengesahan, kebenaran dan perakaunan. RADIUS, TACACS+ dan Diameter ialah protokol AAA yang biasa digunakan, yang masing-masing sesuai untuk senario berbeza seperti akses jauh, pengurusan rangkaian perusahaan dan rangkaian telekomunikasi. Fleksibiliti dan kebolehskalaan rangka kerja AAA menjadikannya digunakan secara meluas dalam pelbagai persekitaran rangkaian dan menjadi teknologi utama untuk pengurusan keselamatan rangkaian. Ia melindungi keselamatan sumber rangkaian dengan berkesan dan meningkatkan kecekapan pengurusan rangkaian. Jika anda mempunyai sebarang soalan lain tentang AAA, sila hubungi jurutera CCIE/HCIE QSFPTEK di [email protected].