CIRCUITO
CARIOCA TI · DOCUMENTAÇÃO
♙
Autenticação e AAA

Conceitos de AAA

A arquitetura conceitual que separa identidade, privilégios e rastreabilidade — aplicada a RADIUS, TACACS+, Diameter, PPPoE, 802.1X e operação ISP.

Comandos, nomes de produtos, protocolos e identificadores técnicos oficiais são preservados em sua forma original.
Visão geral

Escopo técnico

A arquitetura conceitual que separa identidade, privilégios e rastreabilidade — aplicada a RADIUS, TACACS+, Diameter, PPPoE, 802.1X e operação ISP.

Authentication, Authorization e Accounting são perguntas diferentes

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

Supplicant, NAS/Authenticator, servidor AAA e backend

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

Autenticação e autorização aparecem juntas na resposta de acesso

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

RADIUS, TACACS+ e Diameter não são substitutos perfeitos

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

EAP é um framework de métodos, não um método único

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

Accounting é evidência operacional, não apenas “billing”

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

RADIUS/UDP legado precisa de controles compensatórios

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

Accounting contém dado operacional sensível

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

Base técnica

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.