AAA new-model – это конфигурационная команда в операционной системе Cisco IOS, которая переключает модель управления доступом с базовой на более расширенную модель AAA (Authentication, Authorization, Accounting). AAA - это система аутентификации, авторизации и учета, которая обеспечивает безопасный доступ к сетевым ресурсам. Она состоит из трех основных компонентов: Когда вы вводите команду aaa new-model в глобальном конфигурационном режиме, Cisco IOS переходит в режим расширенной модели AAA. После этого вы можете конфигурировать следующие элементы: aaa accounting exec default start-stopRouter(config)#...

Наверняка многие системные администраторы рано или поздно сталкиваются с проблемой аутентификации на сетевых устройствах. Если руководствоваться best-practices, то учетные записи должны быть персонифицированными, пароли должны отвечать критериям устойчивости, время жизни паролей должно быть ограничено. Также не будем забывать о разграничении уровней доступа в соответствии с выполняемыми задачами и поддержке актуальности базы пользователей, связанной с изменениями в штате сотрудников. При соблюдении...