Hola, a continuacion algunos de los puntos mas importantes del AAA.

Que signigica? Autenticación, autorización y contabilidad (AAA) proporciona un mecanismo de administración para la seguridad de la red.

AAA proporciona las siguientes funciones:

• Autenticación: determina los usuarios que pueden acceder a la red. Los modos de autenticación son los siguientes:

•No autenticación: los usuarios son confiables sin la verificación de su validez. Este modo rara vez se utiliza.

•Autenticación local: la información sobre los usuarios se configura en un servidor de acceso a la red (NAS). La autenticación local presenta un procesamiento rápido y un bajo costo de operación, mientras que la cantidad de información que se puede almacenar está limitada por la capacidad de hardware del dispositivo.

•Autenticación remota: la información sobre los usuarios se configura en un servidor de autenticación. La autenticación remota admite el protocolo de Servicio de usuario de acceso telefónico de autenticación remota (RADIUS) y el protocolo del Sistema de control de acceso del controlador de acceso de terminal de Huawei (HWTACACS).

• Autorización: autoriza a los usuarios a utilizar servicios particulares. Los modos de autorización son los siguientes:

•No autorización: los usuarios no están autorizados.

•Autorización local: los usuarios están autorizados según los atributos relacionados de las cuentas de usuario locales configuradas en el NAS.

•Autorización de HWTACACS: Un servidor HWTACACS autoriza a los usuarios.

•Autorización autenticada: los usuarios se autorizan después de que los usuarios pasen la autenticación en modo de autenticación local o remota.

•Autorización de RADIUS: los usuarios pasan la autorización de RADIUS al pasar la autenticación de RADIUS. RADIUS integra autenticación y autorización. Por lo tanto, la autorización RADIUS no se puede realizar por separado.

• Contabilidad: registra el uso de los recursos de la red por parte de los usuarios. Los modos de contabilidad son los siguientes:

•No contabilización: los usuarios no pagan.

•Contabilidad remota: un servidor RADIUS o un servidor HWTACACS realiza la contabilidad remota.