Open Wireless
Esaminata la fase di Autenticazione che avviene tramite l’uso del protocollo Kerberos, vediamo ora come avvengono e di cosa si trattano in dettaglio le successive due fasi del protocollo AAA, quella di Autorizzazione e quella di Accounting:
Autorizzazione:
Durante questa fase verranno concessi i dovuti privilegi agli utenti in base alla loro autenticazione avvenuta al passaggio precedente.
Le [...]
Esaminata la fase di Autenticazione che avviene tramite l’uso del protocollo Kerberos, vediamo ora come avvengono e di cosa si trattano in dettaglio le successive due fasi del protocollo AAA, quella di Autorizzazione e quella di Accounting:
Autorizzazione:
Durante questa fase verranno concessi i dovuti privilegi agli utenti in base alla loro autenticazione avvenuta al passaggio precedente.
Le autorizzazioni possono essere basate su restrizioni come possono essere quelle del “time-of-day restrictions” (restrizioni orarie), restrizioni in base all’ubicazione fisica del client o restrizioni contro login multipli dal medesimo utente.
La maggior parte del tempo in cui si ha la concessione di una certa autorizzazione, costituisce la possibilità di usare un certo tipo di servizio. Alcuni esempi di questi servizi sono il filtraggio di indirizzi IP, assegnamento di IP, instradamento, QoS, controllo di banda, gestione del traffico di rete, servizi di crittografia, ecc… .
Accounting:
Quest’ultima fase rappresenta tutti quei servizi che servono per la tracciabilità della sessione dell’utente e delle risorse che utilizza durante la sua navigazione. Queste informazioni sono utilizzate per la gestione, pianificazione, fatturazione o altri fini simili.
Le informazioni tipiche che vengono raccolte in questa fase sono l’identità dell’utente, la natura del servizio offerto, quando il servizio è stato erogato e quando ha finito di esserlo.
Pagine: 1 2 3 Leggi tutto