终端安全-准入控制AAA认证

最新推荐文章于 2024-07-13 01:00:00 发布

Purvis_U

最新推荐文章于 2024-07-13 01:00:00 发布

阅读量1k

点赞数

分类专栏：网络安全文章标签：网络安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/purvispanwu/article/details/124136597

版权

网络安全专栏收录该内容

19 篇文章

订阅专栏

准入控制

在加入到网络（内网）之前，需要对身份信息进行审核
在这里插入图片描述

在这里插入图片描述

byod
在这里插入图片描述
安全认证流程

AAA认证
认证/授权/计费()审计
计费：认证过后的登录时间或访问流量

AAA系统-包含多种设备和协议

client-AAA客户端--------NAS网络访问服务器
server-AAA服务器------集中在一个系统中搭建

如果把用户登录的口令信息存储在设备本地（交换机）-本地认证
优点：简单，不需要额外搭建AAA认证服务器
缺点：在每个设备本地都需要进行配置。

如果把用户登录口令信息存储在AAA认证服务器中-AAA远端认证
优点：集中管理，配置变更不影响（比如新增一台接入交换机）

AAA认证client（交换机）和server（单独搭建的一套系统\厂商提供的AAA产品）之间建立通信时候，需要协议，radius（公有协议）或tacas(思科的私有协议)
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。