Loading article…
ネットワークアクセスサーバー(NAS )は、リモートユーザーにネットワークへのアクセスポイントを提供するコンポーネントのグループです。[1] [2]
概要
NAS はダイヤルインとダイヤルアウトのユーザー通信を集中させます。アクセス サーバーはアナログとデジタルのインターフェイスを混在させ、数百人の同時ユーザーをサポートする場合があります。NAS は、ネットワークおよび端末エミュレーションソフトウェアを介して非同期デバイスをLANまたはWANに接続する通信プロセッサで構成されます。NAS は、サポートされているプロトコルの同期ルーティングと非同期ルーティングの両方を実行します。
NAS は、保護されたリソースへのアクセスを保護するゲートウェイとして機能することを目的としています。これは、電話 ネットワークからプリンタ、インターネットまで、あらゆるものになります。クライアントはNAS に接続します。次に、NAS は別のリソースに接続し、クライアントが提供した資格情報が有効かどうかを尋ねます。その回答に基づいて、NAS は保護されたリソースへのアクセスを許可または拒否します。
例
上記は、用途に応じて異なる実装になります。以下にいくつか例を示します。
- 一般的なモデムまたはモデムのようなデバイス ( PSTN、DSL、ケーブル、GPRS / UMTSなど) を介してネットワーク アクセスを提供するインターネット サービス プロバイダーは、 PPP 、 PPPoE 、または PPTP 接続を受け入れ、バックエンドのRADIUSサーバーを介して資格情報を確認し、アカウンティング データを記録し、その接続を介してユーザー アクセスを許可する1 つ以上のNAS (ネットワークアクセス サーバー) デバイスを持つことができます。
- 多くのWiFiプロバイダーが使用するキャプティブ ポータル メカニズム:ユーザーはインターネットにアクセスしようとして、ブラウザーを開きます。NAS は、ユーザーが現在インターネットへのアクセスを許可されていないことを検出するため、NAS はユーザーにユーザー名とパスワードの入力を求めます。ユーザーはユーザー名とパスワードを入力し、NAS に返します。次に、NAS はRADIUSプロトコルを使用してAAAサーバーに接続し、ユーザー名とパスワードを渡します。RADIUS サーバーはリソースを検索し、資格情報が有効であることを確認して、NAS にアクセスを許可する必要があることを通知します。次に、NAS はユーザーにインターネットへのアクセスを許可します。
- NAS のもう 1 つの用途は、VoIP ( Voice over IP )です。ただし、ユーザー名とパスワードを使用する代わりに、多くの場合、電話番号またはIP アドレスが使用されます。電話番号が有効な顧客であれば、通話を完了できます。その他の用途としては、電話番号に長距離アクセスがあるかどうか、または電話カードの通話時間が残っているかどうかを確認することが考えられます。
関連プロトコル
NAS は必須ではありませんが、認証、承認、アカウンティング(AAA) サーバーでのみ使用されます。使用可能な AAA プロトコルのうち、RADIUS が最も広く使用されています。Diameterベース プロトコルは、エラー処理とドメイン間通信を提供することで RADIUS サービスを拡張します。このプロトコルは、IP マルチメディア サブシステム(IMS) などのネットワークで使用されます。
参照
参考文献
- ^ Clark, Martin P. (2003-05-07). データネットワーク、IP、インターネット: プロトコル、設計、運用。John Wiley & Sons . p. 542. ISBN 978-0-470-84856-2。
- ^ Held, Gilbert (2000-05-31). ネットワーク設計: 原理と応用. CRC Press . p. 205. ISBN 978-1-4200-9375-9。
外部リンク
- RFC 2881、次世代ネットワーク アクセス サーバ要件 (NASREQNG)
