交换安全之接入安全
AAA
定义
Authentication,认证,判断用户是否具有访问权限;
Authorization,授权,允许用户使用哪些服务;
Accounting,记账,记录用户使用网络资源的情况。
AAA 是以上三项的简写,是一个安全模型,用于实现用户安全管理。
应用
学校拨号 802.1x 认证
电信宽带 PPPOE
设备安全管理
网站后台数据库
安全架构
以学校拨号上网为例,在本地终端安装认证客户端,连接到交换机,然后连接到学校服务集群中的认证服务器。首先,本地客户端发送账号密码到交换机请求上网,交换机收到信息后承担代理的角色,以 AAA 客户端的身份将信息转发给 AAA 服务器。然后,AAA 服务器收到信息后会搜索本地数据库判断该用户是否具有权限,若认证成功则向 AAA 客户端(交换机)回复许可消息,此过程涉及两个安全加密协议 redius 和 tacacs,用来保护通信的安全。最后交换机回馈本地客户端,允许其