AAA概念

AAA（Authentication Authorization Accounting）是一种提供认证、授权和计费的技术。

认证（Authentication）：验证用户是否可以获得访问权，确定哪些用户可以访问网络。

授权（Authorization）：授权用户可以使用哪些服务。

计费（Accounting）：记录用户使用网络资源的情况。

RADIUS
AAA可以用多种协议来实现，最常用的是RADIUS（Remote Authentication Dial In User Service，远程用户拨号认证）协议。RADIUS最初用来管理使用串口和调制解调器的大量分散用户，后来广泛应用于网络接入服务器NAS（Network Access Server）系统。

当用户想要通过某个网络（如电话网络）与NAS建立连接从而取得访问其他网络的权利或取得使用某些网络资源的权利时，NAS起到了认证用户或对应连接的作用。

NAS负责把用户的认证、授权和计费信息传递给RADIUS服务器。RADIUS协议规定了NAS与RADIUS服务器之间如何传递用户信息和计费信息。RADIUS服务器负责接收用户的连接请求，完成认证，并把用户所需的配置信息返回给NAS。

NAS和RADIUS之间的验证信息的传递是通过密钥的参与来完成的，以避免用户的密码在不安全的网络上传输时被窃取。