תוכן עניינים:
הגדרה - מה המשמעות של אישור ואישור חשבונאות (AAA)?
אימות, הרשאה וחשבונאות (AAA) היא מערכת למעקב אחר פעילויות משתמשים ברשת מבוססת IP ובקרה על הגישה שלהם למשאבי רשת. AAA מיושם לעתים קרובות כשרת ייעודי.
מונח זה מכונה גם פרוטוקול AAA.
Techopedia מסביר הרשאה ואישור חשבונאות (AAA)
אימות מתייחס למידע מזהה ייחודי מכל משתמש במערכת, בדרך כלל בצורה של שם משתמש וסיסמא. מנהלי מערכת מנטרים ומוסיפים או מוחקים משתמשים מורשים מהמערכת.
הרשאה מתייחסת לתהליך של הוספה או דחיית גישה של משתמשים פרטיים לרשת מחשבים ולמשאבים שלה. למשתמשים ניתן לקבל רמות הרשאה שונות המגבילות את הגישה שלהם לרשת ולמשאבים המשויכים אליהם. קביעת ההרשאה עשויה להתבסס על מגבלות מיקום גיאוגרפי, מגבלות תאריך או שעה ביום, תדירות כניסות או כניסות מרובות על ידי אנשים או ישויות יחידים. סוגים אחרים של שירותי הרשאה קשורים כוללים הקצאות מסלול, סינון כתובות IP, ניהול תנועה ברוחב הפס והצפנה.
הנהלת חשבונות מתייחסת לרישום ומעקב אחר פעילויות משתמשים ברשת מחשבים. לפרק זמן נתון זה עשוי לכלול, אך לא מוגבל, חשבונאות בזמן אמת של משך זמן הגישה לרשת, שירותי הרשת המועסקים או הגישה אליהם, ניתוח קיבולת ומגמה, הקצאות עלויות רשת, נתוני חיוב, נתוני כניסה לאימות משתמשים והרשאה, וכמות הנתונים או הסכום אליו ניגשים או מועברים.
דוגמאות לפרוטוקולים של AAA כוללים:
- קוטר, ממשיך דרכו של שירות משתמשים בחיוג לאימות מרחוק (RADIUS)
- מערכת בקרת גישה למסוף בקרת גישה (TACACS)
- Controller Access Terminal Controller Access Control System Plus (TACACS +) פרוטוקול Cisco Systems קנייני המספק גישה לשרתי רשת, נתבים והתקני מחשוב אחרים ברשת.
סוגי שרתי AAA כוללים:
- גישה לרשת AAA (AN-AAA) שמתקשרת עם בקרי רשתות רדיו
- מתווך AAA (B-AAA), המנהל תנועה בין רשתות שותפים נודדות
- בית AAA (H-AAA)
