交换安全之接入安全-AAA、802.1x

交换安全之接入安全

AAA

定义

Authentication，认证，判断用户是否具有访问权限；
Authorization，授权，允许用户使用哪些服务；
Accounting，记账，记录用户使用网络资源的情况。

AAA 是以上三项的简写，是一个安全模型，用于实现用户安全管理。

应用

学校拨号 802.1x 认证
电信宽带 PPPOE
设备安全管理
网站后台数据库

安全架构

以学校拨号上网为例，在本地终端安装认证客户端，连接到交换机，然后连接到学校服务集群中的认证服务器。首先，本地客户端发送账号密码到交换机请求上网，交换机收到信息后承担代理的角色，以 AAA 客户端的身份将信息转发给 AAA 服务器。然后，AAA 服务器收到信息后会搜索本地数据库判断该用户是否具有权限，若认证成功则向 AAA 客户端（交换机）回复许可消息，此过程涉及两个安全加密协议 redius 和 tacacs，用来保护通信的安全。最后交换机回馈本地客户端，允许其上网，这一过程也涉及一个安全协议 802.1x，保护本地客户端到交换机的通信安全。

部署

第一步，部署AAA服务器（