Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Желілік қолжетімділік сервері (NAS) – қашықтан қолданушыларға желіге кіру мүмкіндігін қамтамасыз ететін компоненттер жиынтығы.
A network access server (NAS) is a group of components that provides remote users with a point of access to a network.
Шолу
NAS кіріс және шығыс пайдаланушы байланысын шоғырландырады. Кіру сервері аналогтық және цифрлық интерфейстердің қоспасын қамти алады және бір уақытта жүздеген пайдаланушыларды қолдайды. NAS – желілік және терминалдық эмуляциялық бағдарламалық жасақтама арқылы асинхронды құрылғыларды ЖСА немесе ЖАА-ға қосатын байланыс процессорынан тұрады. Ол қолдау көрсетілетін протоколдарды синхронды және асинхронды түрде маршрутизациялайды. NAS қорғалған ресурсқа қол жеткізуді қорғау үшін шлюз ретінде жұмыс істеуге арналған. Бұл телефон желісі, принтерлер, Интернет сияқты кез келген нәрсе болуы мүмкін. Клиент NAS-қа қосылады. NAS содан кейін клиент ұсынған деректемелердің дұрыстығын тексеру үшін басқа ресурсқа қосылады. Алған жауапқа сүйене отырып, NAS қорғалған ресурсқа қол жеткізуге рұқсат береді немесе рұқсат бермейді.
A NAS concentrates dial in and dial out user communications. An access server may have a mixture of analog and digital interfaces and support hundreds of simultaneous users. A NAS consists of a communications processor that connects asynchronous devices to a LAN or WAN through network and terminal emulation software. It performs both synchronous and asynchronous routing of supported protocols. The NAS is meant to act as a gateway to guard access to a protected resource. This can be anything from a telephone network, to printers, to the Internet. A client connects to the NAS. The NAS then connects to another resource asking whether the client's supplied credentials are valid. Based on that answer the NAS then allows or disallows access to the protected resource.
Мысалдар
Жоғарыда айтылған мәліметтер әртүрлі қолданысқа сәйкес әртүрлі іске асыруларға ауысады. Міне, бірнеше мысал. Жалпы модем немесе модемге ұқсас құрылғылар (PSTN, DSL, кабельдік желі немесе GPRS/UMTS) арқылы желіге қолжетімділікті қамтамасыз ететін интернет-провайдерде PPP, PPPoE немесе PPTP қосылымдарын қабылдайтын, деректемелерді тексеріп, RADIUS серверлері арқылы есептік мәліметтерді тіркеп, пайдаланушыларға осы қосылым арқылы қолжетімділік беретін бір немесе бірнеше NAS (желіге қолжетімділік сервері) құрылғылары болуы мүмкін. Көптеген WiFi провайдерлері қолданатын тұтқын порталы механизмі: пайдаланушы интернетке кіргісі келіп, браузерді ашады. NAS пайдаланушының қазіргі уақытта интернетке қолжетімділікке құқығы жоқ екенін анықтайды, сондықтан NAS пайдаланушыдан логин мен парольді сұрайды. Пайдаланушы оларды NAS-қа жібереді. NAS RADIUS протоколын пайдаланып AAA серверіне қосылып, логин мен парольді жібереді. RADIUS сервері өзінің деректемелерін іздеп, деректемелердің дұрыс екенін анықтап, NAS-қа қолжетімділікті беру керектігін хабарлайды. NAS пайдаланушыға интернетке қолжетімділік береді. NAS-тің тағы бір қолданылуы – IP телефониясы (VoIP). Бірақ, логин мен парольдің орнына көбінесе телефон нөмірі немесе IP-адрес қолданылады. Телефон нөмірі жарамды клиент болса, қоңырау аяқталады. Басқа қолданыстарға телефон нөмірінің қашықтықтан қосылу мүмкіндігін немесе телефон картасындағы қалған минуттарды тексеру кіруі мүмкін.
The above translates into different implementations for different uses. Here are some examples. An Internet service provider which provides network access via common modem or modem like devices (be it PSTN, DSL, cable or GPRS/UMTS) can have one or more NAS (network access server) devices which accept PPP, PPPoE or PPTP connections, checking credentials and recording accounting data via back end RADIUS servers, and allowing users access through that connection. The captive portal mechanism used by many WiFi providers: a user wants to access the Internet and opens a browser. The NAS detects that the user is not currently authorized to have access to the Internet, so the NAS prompts the user for their username and password. The user supplies them and sends them back to the NAS. The NAS then uses the RADIUS protocol to connect to an AAA server and passes off the username and password. The RADIUS server searches through its resources and finds that the credentials are valid and notifies the NAS that it should grant the access. The NAS then grants the user access to the Internet. Another use of a NAS would be in voice over IP (VoIP). However, instead of using a username and password, many times a phone number or IP Address are used. If the phone number is a valid customer then the call can be completed. Other uses might be to verify whether a phone number has long distance access or a telephone card has minutes left.
Қатысушы хаттамалар
Қажет болмаса да, NAS-тер көбінесе аутентификация, авторизация және есепке алу (AAA) серверлерімен қолданылады. Бар ААА протоколдарының ішінде RADIUS ең көп таралған болып табылады. Диаметр негізгі протоколы қателерді жою және домендер аралық байланысты қамтамасыз ету арқылы RADIUS қызметтерін кеңейтеді. Бұл протокол IP мультимедиалық кіші жүйесі (IMS) сияқты желілерде қолданылады.
Although not required, NASs are almost exclusively used with authentication, authorization, and accounting (AAA) servers. Of the AAA protocols available, RADIUS tends to be the most widely used. The Diameter base protocol extends RADIUS services by providing error handling and inter domain communications. This protocol is used in networks like the IP Multimedia Subsystem (IMS).