آشنایی با مفهوم AAA
استفاده از authentication ، authorization و accounting (به اختصار AAA) به منظور بررسی هویت کاربر و اینکه کاربر قادر است چه کاری انجام دهد یک راه بسیار عالی برای امن کردن management plane در تجهیزات محسوب می شود. در بسیاری از سازمان تعداد بسیاری زیادی دستگاه وجود دارد. اگر برای این دستگاه ها از Data Base دستگاه ها استفاده شود مدیریت کاربران برای این دستگاه ها سخت خواهد بود. به عنوان مثال اگر بخواهید به یک کاربر دسترسی به ۱۰ دستگاه را بدهید باید برای این کاربر روی هر ۱۰ دستگاه Username و Password تعریف کنید یا اگر بخواهید پسورد این کاربر را در این ۱۰ دستگاه تغییر بدهید باید اینکار را روی تمام این دستگاه ها انجام دهید. این روش در شبکه های بزرگ با دستگاه های زیاد و همچنین تعداد زیادی کاربر روش درستی نیست.
سرور ACS
راه حل مناسب برای اینکار استفاده از یک دیتابیس مرکزی است که برای همه Username و پسورد ها برای تأیید هویت و همچنین اینکه هر کاربر اجازه دارد چه کاری انجام دهد استفاده شود. این در درجه اول کاری است که (Access Control Server (ACS قادر است برای ما انجام دهد. نخستین قسمت کانفیگ مربوط به سرور ACS می شود که در آن باید Username و پسورد ها و همچنین کاری که آنها اجازه دارند انجام دهند مشخص می شود. قسمت دوم کانفیگ این است که برای دستگاه مشخص کنیم که هنگامی که درخواست authentication یا authorization داشت از سرور ACS استفاده کند و با آن ارتباط برقرار کند.
از سرور ACS می توان برای مدیریت کاربران که می خواد از طریق دستگاه مثل روتر یا فایروال به شبکه دسترسی پیدا کنند استفاده کرد برای مثال برخی از کاربرانی که قصد دارند از طریق VPN به شبکه متصل شوند در نتیجه نیاز به تأیید هویت و کنترل دسترسی وجود دارد که اینکار توسط ACS به صورت متمرکز امکان پذیر است. همچنین از سرور ACS می توان برای ضبط اتفاقات (Accounting) استفاده کرد که در اینجا مشخص می شود که کاربر چه زمانی به تجهیزات متصل شده است و چه کاری انجام داده است.
