AAAネットワークセキュリティとは？基本概念から実装方法まで徹底解説

AAAネットワークセキュリティとは

AAA（トリプルA）は、認証（Authentication）、認可（Authorization）、アカウンティング（Accounting）の3つの頭文字を組み合わせた、IPベースのネットワークセキュリティフレームワークです。AAAを活用することで、コンピュータリソースへのアクセスをインテリジェントに制御し、ポリシーを強制し、利用状況を監査し、収集した利用情報に基づいた課金を行うことができます。

AAAの3つの構成要素

1. 認証（Authentication）

認証はAAAセキュリティプロセスの最初のステップであり、ネットワークやアプリケーションが特定のユーザーが本物であるかを判断し、その身元を確認する仕組みです。アクセスを取得するには、有効なユーザー名とパスワードなど、ユーザー固有の識別情報の提供が必須となります。

2. 認可（Authorization）

認可は、認証に成功したユーザーに対して、実行できるアクションや利用できるサービスを制限する機能です。認証がユーザーの身元確認であるのに対し、認可はユーザーに具体的な権限を割り当てるプロセスであり、両者はまったく異なる役割を担います。

3. アカウンティング（Accounting）

アカウンティングは、ユーザーのリソース利用状況を記録する機能です。収集された利用情報をもとに、課金システムや分析ツールを構築することができます。

AAAサーバーとは

AAAサーバーは、企業のさまざまなコンピュータリソースへのユーザーアクセス要求を処理するプログラムです。アクセス制御サーバーの一種であり、認証によってユーザーを識別し、認可によって特定のリソースやサービスへのアクセスを許可し、アカウンティングによって課金と分析を実現します。

ルーターやファイアウォールにおけるAAA

ルーターやアクセスサーバーのアクセス制御を設定する際には、AAAネットワークセキュリティサービスが必要です。AAA認証では、ルーターがユーザーを認証するために使用する1つ以上の認証方式を定義します。認証が成功した場合、AAAの認可機能を使用することで、そのユーザーが利用できるアクションやサービスを細かく制限できます。

CiscoにおけるAAA

Cisco IOSデバイスでは、従来、ラインパスワードによる認証とレベル15のイネーブルパスワードによる認可が一般的に使用されてきました。AAAは、認証・認可・アカウンティングを組み合わせた最適なソリューションです。この機能を利用することで、管理者はIOSデバイス上できめ細かなアクセス制御と監査機能を設定できます。

AAA ISEと主要プロトコル（RADIUS・TACACS+）

AAAサービスはISE（Identity Services Engine）サーバー上でホストされます。AAAサービスには、RADIUSとTACACS+という2種類のプロトコルがあります。RADIUS（Remote Authentication Dial-In User Service）はIETF標準のプロトコルで、もともとインターネットサービスプロバイダー（ISP）のダイヤルアップ接続に使用されていましたが、その後802.1X標準やVPNアクセスなど、さまざまなネットワークアクセス用途に拡張されています。

AAAサーバーの種類

• AN-AAA（Access Network AAA）：無線ネットワークコントローラ（RNC）と通信するアクセスネットワーク用のAAAサーバー
• B-AAA（Broker AAA）：ローミングトラフィックを管理するブローカー型のAAAサーバー
• H-AAA（Home AAA）：ホームネットワーク側に設置されるAAAサーバー

AAAサーバーの実装方法

管理・サービスメニューの「Services > AAA Servers」に移動すると、AAAサーバーを確認・管理できます。「Authentication Servers」セクションの「Create New」をクリックして、新しい認証サーバーを作成します。Microsoft Active Directoryサーバーを使用する場合は、ADのプロパティを適切に設定してください。「OK」をクリックすると、AAAサーバーのエントリが保存されます。

まとめ

AAAは、認証・認可・アカウンティングの3つの要素からなるネットワークセキュリティの基盤です。ユーザーの身元確認、アクセス権限の制御、利用状況の記録・監査を一元的に管理できるため、企業ネットワークのセキュリティ強化に欠かせない仕組みといえます。