Представьте клуб с фейс-контролем. На входе стоит охранник, но список гостей он не хранит и решений сам не принимает. Он только подходит к администратору и спрашивает: «Этот человек в списке?» В корпоративных сетях всё устроено так же. Охранник — это роутер, администратор — RADIUS-сервер, а гость — вы с ноутбуком и VPN. Три буквы AAA, которые решают всё Всю схему описывают аббревиатурой AAA: Как это работает по шагам Самое интересное в Access-Accept. Сервер сообщает, какой IP-адрес выдать сотруднику и в какие сети ему можно ходить...