L'authentification centralisée (AAA)

Un compte par personne, gardé sur un serveur, pour tous les équipements : l'authentification, l'autorisation et la traçabilité, RADIUS et TACACS+, aaa new-model et les listes de méthodes, le repli sur les comptes locaux, et 802.1X, l'AAA à l'entrée du réseau. La PME abandonne son compte partagé.

Leçon 5.8Objectif Cisco 5.81 h 5 min

Leçon réservée

Connectez-vous pour continuer

Les deux premières leçons sont en accès libre. Pour lire la suite, il vous faut un compte — c'est gratuit — puis l'accès au cours.

Ce que vous saurez à la fin

Authentification (qui êtes-vous), autorisation (que pouvez-vous faire), traçabilité ou accounting (qu'avez-vous fait). Centralisées sur un serveur AAA : un compte par personne, partout, désactivé en un clic.
RADIUS : UDP 1812 et 1813, norme ouverte, ne chiffre que le mot de passe, réunit authentification et autorisation ; accès au réseau (802.1X, Wi-Fi, VPN).
TACACS+ : TCP 49, d'origine Cisco, chiffre tout le message, sépare les trois A, autorise commande par commande ; administration des équipements.

Créer un compte gratuit J'ai déjà un compte

Paiement par Orange Money, Moov Money ou carte bancaire.