AAA ในความปลอดภัยเครือข่าย ย่อมาจากอะไร?

AAA ในความปลอดภัย ย่อมาจากอะไร?

AAA = Authentication, Authorization, และ Accounting (การยืนยันตัวตน, การอนุมัติ, และการบันทึกบัญชี) ระบบ AAA ใช้บังคับใช้กฎระเบียบการเข้าถึงทรัพยากรคอมพิวเตอร์ ตรวจสอบการใช้งาน และควบคุมการเข้าถึง

องค์ประกอบ 3 ส่วนของ AAA คืออะไร?

1. Authentication (การยืนยันตัวตน)
2. Authorization (การอนุมัติ)
3. Accounting (การบันทึกบัญชี/การตรวจสอบ)

AAA ใน IAM (Identity and Access Management) ตัวอย่างคืออะไร?

Diameter เป็น AAA Protocol ที่พัฒนาขึ้น แทนที่ RADIUS (Remote Authentication Dial-In User Service) โปรโตคอลเฉพาะของ Cisco Systems ให้ Gateway Servers, Routers, และ Network Computing Devices เข้าถึงทรัพยากรเครือข่าย

AAA ใน Cisco Configuration คืออะไร?

Cisco IOS Devices ปกติใช้ Line Password สำหรับ Authentication และ Enable Password Level 15 สำหรับ Authorization AAA เป็นโซลูชันที่ดีกว่า: Authentication, Authorization, Accounting ให้ Admin กำหนด Granular Access Controls และ Auditing Capabilities บนอุปกรณ์ iOS

Authorization ใน AAA คืออะไร?

AAA Server เปรียบเทียบ Credentials ของ User กับ Database หาก Credentials ตรงกัน User ได้รับ Network Access Authorization กำหนดว่า User ได้รับอนุญาตให้สั่ง Command เหล่านั้นหรือไม่

คำอธิบาย Authentication ใน AAA

ขั้นตอนแรกของกระบวนการความปลอดภัย AAA แสดงว่า Network หรือ Application กำหนด User เป็น Authentic อย่างไร และยืนยันตัวตนอย่างไร ต้องการ User-specific Identification Information เพื่อเข้าถึง ต้องมี Username และ Password ที่ถูกต้อง

AAA ใน Firewall คืออะไร?

กำหนด Authentication Methods หนึ่งหรือหลายวิธี ที่ Router ใช้ Authenticate User ด้วย AAA Authorization ใช้จำกัดว่า User ทำ Action หรือเข้าถึง Service ได้หรือไม่ หลัง Authentication สำเร็จ

3 A's ของ Security Functions ใน AAA Servers คืออะไร?

AAA Server แบบ Dedicated ให้บริการ Authentication, Authorization, Accounting ปัจจุบัน RADIUS (Remote Authentication Dial-In User Service) เป็น Interface ระหว่าง Network Access Servers และ AAA Servers

AAA ใน CCNA คืออะไร?

AAA = วิธีควบคุม: Authentication (Admin ใดเข้าถึงอุปกรณ์ไหนได้), Authorization (ทำอะไรบนอุปกรณ์ได้บ้าง), Accounting (ทำอะไรไปแล้วบ้างขณะ Login)

ลักษณะเฉพาะ 3 ข้อของ RADIUS คืออะไร?

RADIUS: IETF Standard, ใช้ UDP/IP, เข้ารหัส Password เท่านั้น (ข้อมูลอื่นไม่เข้ารหัส) TACACS+ = Cisco Proprietary, ใช้ TCP/IP, เข้ารหัสข้อมูลทั้งหมด

3 A's ของ Security คืออะไร?

1. Authentication (การยืนยันตัวตน)
2. Authorization (การอนุมัติ)
3. Accounting (การบันทึกบัญชี)

ลักษณะเฉพาะของ AAA คืออะไร?

AAA Accounting: เปิดใช้ได้เฉพาะ Network Connectivity Accounting ใช้ Allow/Deny Users เข้าถึง Areas/Programs บนเครือข่ายตาม Authenticated Identity

AAA ใน Accounting หมายถึงอะไร?

American Accounting Association (AAA) - สมาคมบัญชีอเมริกัน

วิธี Configure AAA

1. Enable AAA "New Model"
2. สร้างและตั้งค่า AAA Server (เช่น TACACS+ Servers)
3. กำหนด Method Lists: Authentication และ Authorization
4. บังคับ AAA Authentication บน Interfaces ที่เกี่ยวข้อง (Console, VTY)

วิธี Configure AAA Authentication บน Cisco Switch

CLI Command "aaa new-model" เปิด AAA บน Cisco Routers/Switches ใช้ CLI Commands ตั้งค่า IP Address ของ Secure ACS (ให้ AAA Authentication Services และ Shared Keys สำหรับ Encryption)

Command ใดเริ่ม AAA บน Cisco Router?

Global Configuration: คำสั่ง "aaa new-model" เพื่อเปิดใช้งาน AAA