Les services de sécurité réseau AAA constituent le cadre principal permettant de configurer le contrôle d'accès sur un périphérique réseau. AAA est un moyen de contrôler qui est autorisé à accéder à un réseau (authentifier), ce qu’ils peuvent faire pendant leur séjour (autoriser), et d’auditer les actions qu’ils ont effectuées lors de l’accès au réseau (comptabilité).
La sécurité réseau et administrative AAA dans l'environnement Cisco comprend trois composants fonctionnels:
- Authentification - Les utilisateurs et les administrateurs doivent prouver qu'ils sont bien ce qu'ils prétendent être.
- L'authentification peut être établie à l'aide de combinaisons de nom d'utilisateur et de mot de passe, de questions de défi et de réponse, de cartes à jeton et d'autres méthodes. Par exemple: "Je suis un utilisateur" étudiant "et je connais le mot de passe pour le prouver."
- Autorisation - Une fois l'utilisateur authentifié, les services d'autorisation déterminent les ressources auxquelles l'utilisateur peut accéder et les opérations qu'il est autorisé à effectuer. Exemple: «L’utilisateur» peut accéder à l’hôte serverXYZ via SSH uniquement ». Comptabilité et audit - La comptabilité enregistre ce que l'utilisateur fait, y compris ce qui est accédé, le temps d'accès à la ressource et toutes les modifications apportées. La comptabilité surveille l'utilisation des ressources du réseau. Un exemple est "L'utilisateur 'étudiant" a accédé au serveur hôte XYZ via SSH pendant 15 minutes.
" Ce concept est similaire à l'utilisation d'une carte de crédit. La carte de crédit identifie qui peut l’utiliser, combien il peut dépenser et tient compte des articles ou services que l’utilisateur a achetés.
Référence du curriculum de CCNA SECURITY
