H3C交换机AAA安全访问控制和管理.pdf
版权申诉
189 浏览量
2022-06-09
20:58:25
上传
评论
收藏 755KB PDF 举报
专业资料
18. H3C 交换机 AAA 安全访问控制与管理
18.1 H3C 交换机 AAA 基础
AAA 是 Authentication，Authorization and Accounting（认证、授权和计费）的简称，
是对网络访问控制的一种管理模式。它提供了一个对认证、授权和计费这三种功能进行统一
配置的框架；“认证”确定哪些用户可以访问网络服务器；“授权”确定具有访问权限的用户
最终可以获得哪些服务；“计费”确定如何对正在使用网络资源的用户进行计费。
18.1.1 AAA 简介
AAA 一般采用 C/S（客户端/服务器）结构：客户端运行于被管理的资源侧（这里指网络
设备，如接入交换机），服务器上几种存放用户信息。因此，AAA 框架具有良好的可扩展性，
并且容易实现用户信息的集中管理。
1. AAA 认证
AAA 支持以下认证方式：
不认证：对接入用户信任，不进行合法性检查。这是默认认证方式。
本地认证：采用本地存储的用户信息对用户进行认证。本地认证的优点是速度快，可以
降低运营成本；缺点是存储信息量受设备硬件条件（如闪存大小）限制。
远程认证：在 H3C 以太网交换机中，远程认证是指通过 RADIUS 服务器或 HWTACACS（Cisco
IOS 交换机中采用的是 TACACS+协议）服务器对接入用户进行的认证。此时，H3C 交换
机作为 RADIUS 或者 HWTACACS 客户端，与 RADIUS 服务器或 TACACS 服务器通信。远程认
证的有点是便于集中管理，并且提供丰富的业务特性；缺点是必须提供专门的 RADIUS
或者 HWTACACS 服务器，并进行正确的服务器配置。
2. AAA 授权
AAA 支持以下授权方式：
直接授权：对用户信任，直接授权通过。
本地授权：根据交换机上为本地用户账号配置的相关属性进行授权。
RADIUS 认证成功后远程授权：由RADIUS 服务器对用户进行远程授权。要注意：RADIUS
协议的认证和授权是绑定在一起的，不能单独使用 RADIUS 服务器进行授权。
HWTACACS 远程授权：由 HWTACACS 服务器对用户进行远程授权（HWTACACS 服务器的授权
是独立于认证进行的）。
精心整理
资源评论
苦茶子12138
- 粉丝: 1w+
- 资源: 6万+
最新资源
- Picasso_v3.1 2.ipa
- chromedriver-mac-arm64.zip
- 蓝zapro.apk
- chromedriver-linux64.zip
- UCAS研一深度学习实验-MNIST手写数字识别python源码+详细注释(高分项目)
- 基于Python和PyTorch框架完成的一个手写数字识别实验源码(带MINIST手写数字数据集)+详细注释(高分项目)
- 基于Matlab在MNIST数据集上利用CNN完成手写体数字识别任务，并实现单层CNN反向传播算法+源代码+文档说明(高分项目)
- NVIDIA驱动、CUDA和Pytorch及其依赖
- 基于SVM多特征融合的微表情识别python源码+项目说明+详细注释(高分课程设计)
- html动态爱心代码一（附源码）
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
