25、Cisco ASA的认证、授权、计费及应用检查功能解析

Cisco ASA的认证、授权、计费及应用检查功能解析

1. 认证、授权与计费（AAA）功能

在网络安全管理中，认证、授权与计费（AAA）是至关重要的环节。以Cisco ASA为例，它在处理认证请求方面有着明确的表现。曾有案例显示，Cisco ASA共处理了四个认证请求，其中三个成功通过认证，而一个被TACACS+服务器拒绝。

当进行防火墙会话故障排除（特别是针对穿透代理）时，有一个实用的命令—— show uauth 。此命令可用于显示已认证用户和当前事务的相关信息。例如：

New York# show uauth
Current    Most Seen
Authenticated Users       0          0
Authen In Progress        1          3

从这个输出能看出，Cisco ASA总共处理了三个并发认证请求，其中一个当前正在处理。

Cisco ASA支持多种AAA解决方案，用于不同的服务。它通过控制哪些用户可以登录到Cisco ASA或网络，确保分配的策略得以执行。同时，它还能控制每个用户被允许执行的操作，并利用计费服务记录安全审计信息。例如，它可使用认证服务，通过要求有效的用户凭证来控制穿透访问；还能对来自Telnet、SSH、串行控制台和ASDM的管理会话进行认证。在认证完成后，授权功能可实施基于用户的访问控制，指导用户配置Cisco ASA设备，以对管理和管理命令以及网络访问进行授权。而计费服务则能跟踪通过安全设备的流量，让用户拥有用户活动的记录。 </