AAAとNAS

Radiusについて学び始める前に、次のことを理解することが重要です。

AAAとは何ですか？
NASとは何ですか？

それでは、最初にこれら2つのトピックについての基本的な考え方を考えてみましょう。

AAAとは何ですか？

AAAは、Authentication、Authorization、andAccountingの略です。

認証

サービスを要求しているユーザーが有効なユーザーであることの確認を指します。
IDと資格情報の提示によって達成されます。
資格情報の例には、パスワード、ワンタイムトークン、デジタル証明書、および電話番号（発信/着信）が含まれます。

承認

認証に基づいてユーザーに特定の種類のサービス（「サービスなし」を含む）を付与することを指します。
制限、たとえば、時刻制限、物理的な場所の制限、または同じユーザーによる複数のログインに対する制限に基づく場合があります。
サービスの例には、IPアドレスフィルタリング、アドレス割り当て、ルート割り当て、暗号化、QoS /差分サービス、帯域幅制御/トラフィック管理などが含まれます。

会計

ユーザーによるネットワークリソースの消費の追跡を指します。
アカウンティングで収集される一般的な情報には、ユーザーのID、提供されるサービスの性質、サービスの開始時刻、および終了時刻が含まれます。
管理、計画、請求などに使用できます。

AAAサーバは、上記のすべてのサービスをクライアントに提供します。

AAAプロトコル

Radiusは、ネットワークアクセスやIPモビリティなどのアプリケーション用のAAAプロトコルです。Radiusの他に、AAAには次のプロトコルがあります。

ターミナルアクセスコントローラアクセス制御システム（TACACS）

TACACSは、Unixネットワークで一般的に使用される認証サーバーと通信するために使用されるリモート認証プロトコルです。TACACSを使用すると、リモートアクセスサーバーが認証サーバーと通信して、ユーザーがネットワークにアクセスできるかどうかを判断できます。

TACACS +

TACACS +は、1つ以上の集中型サーバーを介して、ルーター、ネットワークアクセスサーバー、およびその他のネットワークコンピューティングデバイスにアクセス制御を提供します。TCPを使用し、個別の認証、許可、およびアカウンティングサービスを提供します。ポート49で動作します。

直径

直径は、半径の計画された交換です。

ネットワークアクセスサーバーとは何ですか？

ネットワークアクセスサーバー（NAS）は、クライアントがネットワークにアクセスするためにダイヤルするサービス要素です。NASは、バックボーンとPOTSまたはISDNの両方へのインターフェイスを備えたデバイスであり、ダイヤルアップサービスによってバックボーンにアクセスするホストからのコールを受信します。NASは、顧客にインターネットアクセスを提供するために、インターネットプロバイダーの拠点に配置されています。

ネットワークアクセスサーバーは次のとおりです。