Hitelesítés vs Engedélyezés vs Naplózás (AAA)

Hitelesítés (Authentication) – Ki vagy?

• Ellenőrzi a felhasználó személyazonosságát.
• Felhasználónevet és jelszót (vagy más módszert) használ.
• Engedélyezi vagy megtagadja az eszközhöz való hozzáférést.
• Példa: bejelentkezés az „admin” felhasználónévvel és jelszóval.

Engedélyezés (Authorization) – Mit tehetsz?

• Meghatározza a felhasználó jogosultságait.
• Szabályozza, mely erőforrások és parancsok érhetők el.
• A felhasználó szerepkörén és a szabályzaton alapul.
• Példa: a konfiguráció megtekintése és a parancsok futtatása engedélyezett; a beállítások módosítása és a korlátozott területek elérése tiltott.

Naplózás (Accounting) – Mit tettél?

• Rögzíti a felhasználói tevékenységeket.
• Naplózza a parancsokat, munkameneteket és műveleteket.
• Felügyeleti, hibaelhárítási és auditálási célokat szolgál.
• Példa: a felhasználó műveletei naplóba kerülnek, amelyet a szerver tárol és elemezhetővé tesz.

Így működik (AAA-folyamat)

1. A felhasználó bejelentkezik az eszközre.
2. A kérés az AAA-szerverhez (RADIUS / TACACS+) kerül.
3. Hitelesítés – a személyazonosság ellenőrzése.
4. Engedélyezés – a jogosultságok ellenőrzése.
5. Naplózás – a tevékenység naplózása.

Gyakori protokollok

RADIUS (AAA-protokoll)

• Támogatja a hitelesítést, az engedélyezést és a naplózást.
• Sok hálózatban elterjedten használják.

TACACS+ (Cisco-preferált)

• Támogatja a hitelesítést, az engedélyezést és a naplózást.
• Több kontrollt és nagyobb biztonságot nyújt.

Kérdésed van, vagy segítségre van szükséged? Keress minket: hungary@gillandmurry.com · www.gillandmurry.com · +36 1 445 13 14

Gill & Murry – The Compliance Master

‍