Ano ang isang server ng AAA?

Ang isang server ng AAA ay tumutukoy sa proseso ng pagpapatunay, pahintulot at accounting na ginamit ng Remote Authentication Dial sa User Services (RADIUS) Network Protocol.Pinapayagan ng Radius ang mga malalayong gumagamit o computer na ma -access ang isang computerized network server.Kapag hindi kinakailangan ang proseso ng server ng AAA, ang isang server ay tinatawag na "bukas" o "hindi nagpapakilala."Ang Radius at AAA Server Protocol ay karaniwang ginagamit ng mga service provider (ISP) upang makilala at singilin ang kanilang mga kliyente.Ginagamit din ito ng mga kumpanya upang makilala at payagan ang pag -access sa network sa kanilang mga empleyado kapag nagtatrabaho sila mula sa isang malayong lokasyon..Ang kahilingan ay karaniwang binubuo ng "mga kredensyal," na karaniwang kumukuha ng form ng isang username at password o passphrase.Nagpapadala din ang kahilingan ng impormasyon tulad ng isang dial-up na numero ng telepono o address ng network para sa network upang mapatunayan ang pagkakakilanlan ng gumagamit.Sinusuri ng network ang impormasyon ng mga gumagamit laban sa database nito.

Kapag napatunayan ang pagkakakilanlan ng gumagamit, ang network ay nagpapadala ng tugon ng alinman sa "pag -access na tinanggihan," "Pag -access na hinamon" o "Tinanggap ang pag -access."Kung ang pag -access ay tinanggihan, ang gumagamit ay ganap na tinanggihan ang pag -access sa network, karaniwang dahil sa hindi nakumpirma o hindi wastong mga kredensyal.Kung hinamon ang pag -access, hihilingin ng network ang karagdagang impormasyon upang mapatunayan ang gumagamit.Karaniwan, nangyayari ito sa mga network na may mas mataas na antas ng seguridad.Kung tatanggapin ang pag -access, napatunayan ang gumagamit, at binigyan ng pag -access sa network.

Kapag napatunayan, susuriin ng server upang makita kung ang awtorisado ng gumagamit upang makakuha ng pag -access upang magamit ang mga partikular na programa o mga pahina na hiniling ng gumagamit na gamitin.Ang ilang mga gumagamit ay pinahihintulutan na ma -access ang ilang mga bahagi ng server ngunit hindi awtorisado na gumamit ng iba.

Ang pangwakas na proseso sa protocol ng server ng AAA ay accounting.Kapag ang isang gumagamit ay binigyan ng pag -access sa server ng isang network, isang signal na "Accounting Start" ay ipinadala sa server.Habang ang gumagamit ay nasa network, ang mga signal ng pansamantalang pag -access ay maaaring maipadala sa network server para sa mga update sa session ng gumagamit.Kapag isinara ng gumagamit ang kanyang pag -access sa network, isang signal na "Accounting Stop" ay ipinadala at naitala sa network, na nagbibigay ng impormasyon sa oras, inilipat ang data, at iba pang impormasyon tungkol sa pag -access ng gumagamit.Ang data na ito ay ipinadala upang ang gumagamit ay maaaring singilin para sa kanyang paggamit, ngunit maaari ring magamit para sa seguridad, pagsubaybay o layunin ng pagtitipon ng istatistika.