AAA (Authentication, Authorization, Accounting) nedir; accounting kaydı ne işe yarar?

Kısa cevap

AAA, erişim denetiminin üç işlevinin kısaltmasıdır: Authentication (kimsin?), Authorization (ne yapabilirsin?) ve Accounting (ne yaptın, ne zaman?). Bu işlevler TACACS+ ya da RADIUS gibi merkezi bir sunucuda toplandığında cihazlar tek tek değil, ortak bir politikayla yönetilir. Accounting kaydı, kullanıcının ne zaman bağlandığını ve hangi işlemleri yaptığını merkezi sunucuda tutarak denetim izi (audit trail) oluşturur; olay incelemesi ve uyumluluk raporları bu kayıtlara dayanır. TR7'de üç işlevin karşılığı şöyledir: authentication Device Users formundaki Authorization Source ile (Local, LDAP, Radius, TACACS), authorization User Type ile yapılır; accounting için TR7 her yönetici işlemini User Logs ekranında tutar ve TACACS Settings ekranında Accounting açıldığında kullanıcı işlem ve oturum açma loglarını TACACS+ sunucusuna da accounting kaydı olarak gönderir.

TR7'de Nerede Kullanılır

Nerede	Alan / etiket	Ne için
Settings → User Management → TACACS Settings	Accounting (varsayılan kapalı)	Kullanıcı işlem ve oturum açma loglarının TACACS+ sunucusuna accounting kaydı olarak gönderilmesi
Aynı ekran, Accounting açıkken	Accounting Username, Accounting Password, Accounting Service Name (varsayılan ppp), Accounting Protocol Name (varsayılan ip), Accounting Log Language	Kaydın service ve protocol değerleri ile log metninin dili
Settings → System Logs → User Logs	User Logs	TR7'nin kendi accounting kaydı: kim, ne zaman, nereden, ne yaptı
Settings → User Management → Device Users	Authorization Source, User Type	Authentication ve authorization

Üç İşlev

İşlev	Soru	TR7'de
Authentication	Kimsin?	Authorization source (Local, LDAP, Radius, TACACS); isteğe bağlı 2FA ve istemci sertifikası
Authorization	Ne yapabilirsin?	User type ve kapsam alanları
Accounting	Ne yaptın, ne zaman?	User Logs; isteğe bağlı olarak TACACS+ Accounting

Accounting açıkken gönderilen her kayıt, kaydı oluşturan kullanıcının adıyla, service ve protocol değerleri, log kimliği ve seçilen dildeki log metniyle birlikte TACACS+ sunucusuna iletilir. Log metninin dili seçilmezse cihazın varsayılan dili kullanılır.

Sık Karıştırılan Noktalar

• "Accounting faturalama içindir." Terim çevirmeli bağlantıların süre ölçümünden gelir; yönetim erişiminde accounting, kullanıcı işlemlerinin denetim kaydıdır.
• "Accounting açılmazsa TR7 kayıt tutmaz." TR7 yönetici işlemlerini her durumda User Logs ekranında tutar; Accounting kayıtların merkezi TACACS+ sunucusuna da gönderilmesini sağlar (Değişiklikleri kimin, ne zaman yaptığını görebilir miyim?).
• "Accounting yalnızca TACACS+ ile doğrulanan kullanıcıların kayıtlarını gönderir." Accounting açıkken kullanıcı işlem ve oturum açma logları kullanıcının Authorization Source değerinden bağımsız olarak gönderilir; Local, LDAP ya da RADIUS ile doğrulanan kullanıcıların kayıtları da TACACS+ sunucusuna ulaşır.

Dokümantasyonda nasıl yapılır

• TACACS Settings · Accounting
• TACACS Settings · Ne İşe Yarar?
• User Logs · User Logs Nedir?

İlgili sorular

• TACACS+ nedir; RADIUS'tan farkı ne?
• Authentication ile authorization arasındaki fark nedir?
• Audit log nedir; TR7'de yönetici işlemleri nerede kaydedilir?
• Değişiklikleri kimin, ne zaman yaptığını görebilir miyim?