AAA(Authentication, Authorization, and Accounting)

AAA는 Authentication, Authorization, and Accounting를 줄여서 표현한 말이다.
네트워크 장비 등에서 인증, 권한, 계정을 관리하는 목적으로 설정하며 

 

 

• AAA 활성화
  • 해당 명령이 활성화 될 때까지 다른 모든 AAA 관련 명령은 비활성화 상태

aaa new-model

 

 

• 외부 AAA 서버 설정 (Radius, TACACS+)
  • key는 대소문자 구분

tacacs-server host <AAA_server_IP> <key>
radius-server host <radis_server_IP> <key>

 

 

• Authentication 구성 (인증)
  • 첫번째 Radius 서버로 인증됩니다. Radius 서버가 응답하지 않으면 장비에 로컬 데이터베이스가 사용됩니다. 로컬 인증의 경우 사용자 이름 및 비밀번호를 정의합니다.
  • local이 없으면 local 계정으로 로그인할 수 없기 때문에 tacacs, radis 서버 응답하지 않는 경우 로그인 불가
  • aaa authentication login default group <group name> local

aaa authentication login default group radius local
aaa authentication login default group tacacs+ local

#console 접속 시 local을 이용하여 접속
aaa authentication login console local

 

 

• Authorization 구성 (권한)
  • AAA 서버에서 권한 부여
  • aaa authorization exec default group <group name> local

aaa authorization exec default group radius local

 

 

• Accounting 구성 (계정)

aaa accounting exec default start-stop group TACACS-SERVER-GROUP
aaa accounting commands 15 default start-stop group TACACS-SERVER-GROUP

 

 

• AAA Group 구성
  • aaa group server tacacs+ <group_name>
  • server-private <AAA_server_ip> key <tacacs_key>
  • ip tacacs source-interface <source interface>

aaa group server tacacs+ group_name
​server-private 192.168.0.1 key tacacs_key
​ip tacacs source-interface Loopback0

 

 

시스코

https://www.cisco.com/c/ko_kr/support/docs/security-vpn/terminal-access-controller-access-control-system-tacacs-/10384-security.html

액세스 서버에서 기본 AAA 설정