如何在华为的网络设备和思科ACS之间部署AAA

AAA是Authentication（验证）、Authorization（授权）和Accounting（审计）的简称。

AAA是一种提供验证、授权和审计的安全技术。该技术可以用于验证用户是否合法，授权用户可以访问哪些服务，并记录用户使用网络资源的情况。

例如，企业总部需要对服务器的资源访问进行控制，只有通过验证的用户才能访问特定的资源，并对用户使用资源的情况进行记录。在这种场景下，可以按照如图1-1所示的方案进行AAA部署。NAS为网络接入服务器，也称为AAA的客户端，负责集中收集和管理用户的访问请求。AAA服务器可以一台专属的硬件设备，也可以是以软件的形式安装在服务器 *** 作系统上（本文将使用思科的ACS软件来实现AAA服务器），用户的验证、授权和审计服务均由AAA服务器来完成。

图1-1

如图1-1所示，当分支站点的用户需要访问总部的服务器资源时，NAS设备会对用户的访问进行控制，用户向NAS设备提交账户信息（用户名和密码）后，NAS设备会将用户信息发送给AAA服务器，由AAA服务器进行账户信息的验证，并对用户进行授权。如果用户验证通过，则分支站点的用户可以访问到特性的服务器资源（可以访问哪些服务器，由授权来决定），同时AAA服务器也会对用户的访问行为进行审计。

RADIUS（Remote Authentication Dial-In User Service，远程认证拨号用户服务）由IETF定义的一种公有协议，是AAA客户端和AAA服务器之间通讯的一种协议。除了RADIUS协议外，不同的网络设备厂商也提出了各自的私有协议，例如，思科公司提出的TACACS+协议，华为提出的HWTACACS，也可以使用在AAA客户端和AAA服务器之间。（本文将使用RADIUS协议作为AAA的通讯协议）

图2-1

Step 1 - 基础IP配置（略）
Step 2 - 配置AAA服务器

在页面的左下角点击Create

配置AAA客户端

Step 3 - 配置AAA客户端

ARG3系列路由设备支持两种缺省域：

进入default-admin域绑定认证模板和radius-server模板（这个default-admin域是专门用来管理用的，所以telnet，ssh等登陆设备时必须使用这个默认的域，自己定义的不行）

Step 4 - 在PC机上进行测试

不是的。3A企业认证又称“信用评级”,是信用标准化领域中一个十分重要的认证。老板让我做一下aaa认证，我不会求助了朋友，朋友给我推荐的跑政通小程序，说是比实体店优惠，下单后两三天就收到了，微信和支付宝都可以搜到，进到跑政通，后选择AAA认证， *** 作也简单，客服会第一时间联系，基本没费什么心，安利给有需要的友友们，记得点赞采纳哈。  终身满意  

3A信用等级认证必须满足以下基本条件：
1、公司成立满1年（满1年未满3年的，不可进行招标网公示，需满3个自然年后才能公示）。
2、提供近3年的财务报表（未满3年按实际年限即可）。
3、持续经营状态，无负面新闻，法律案件。满足以上三个基本条件即可办理认证，具体办理过程比较复杂，建议找经验丰富的代理公司帮忙办理会事半功倍，3A信用办理推荐找中企博途，价格不贵，服务专业，下证时间比较快。

AAA级重合同守信用企业证书是企业信用的一种，企业信用AAA等级荣誉证书用于证实组织具有提供满足顾客要求和适用法规要求的产品的能力，目的在于增进顾客满意。
随着商品经济的不断扩大和日益国际化，为提高产品的信誉、减少重复检验、削弱和消除贸易技术壁垒、维护生产者、经销者、用户和消费者各方权益,这个第三认证方不受产销双方经济利益支配，公证、科学，是各国对产品和企业进行质量评价和监督的通行证；作为顾客对供方质量体系审核的依据；企业有满足其订购产品技术要求的能力。
凡是通过认证的企业，在各项管理系统整合上已达到了国际标准，表明企业能持续稳定地向顾客提供预期和满意的合格产品。站在消费者的角度，公司以顾客为中心，能满足顾客需求，达到顾客满意，不诱导消费者。
申报评价条件：
1、工商行政管理机关依设立注册并通工商度检；
2、企业定代表工商企业信用信息系统良行警示记录；
3、企业近三没现重质量责任事故重经济纠纷；
4、企业经营状况良产品质量、服务质量期合格稳定；
5、企业具先进靠产技术条件技术装备技术创新产品；发能力居行业前列；
6、企业质量管理体系严格、健全并能效运行；
7、企业具完善售服务体系顾客满意度高市场评价信用管理体系完善。
办理信用评级认证推荐北京大华信诚，这是经北京市工商行政管理局批准设立的专业信用评级机构，可为全国工业、商业、服务业、建筑业等各个行业的企业提供所有的信用评级服务，是专业的。

公司之前办理了3a信用等级认证，是在一个叫跑政通的小程序上面办理的，还蛮快的，隔天就收到了，老板说价格好像比现场还优惠，支付宝和微信都可以搜到，进到跑政通，后选择AAA认证，等待客服联系即可，你可以去看下，记得采纳。   终身满意 

---