4 ответов в этой теме

[Tropan]

с чего на что переводят и что это вообще такое??объясните пожалуйста нубу))

[Asguard]

Service selection gateway & subscriber edge services manager

Схема работы SSG/SESM представлена на рисунке 3. В том случае, когда SSG используется совместно с SESM для non-PPP пользователей, т.е. в Routed/Bridged среде, пользователь запускает web-браузер, вводит URL и его автоматически перенаправляет к определенному IP-адресу или подсети, определенной как default-network. Обычно это IP-адрес SESM web-портала (1). SESM запрашивает у пользователя логин и пароль (рисунок 4) и перенаправляет эту информацию к SSG концентратору (2), который в свою очередь перенаправляет эту информацию к AAA серверу (3). Если аутентификация не прошла, то AAA сервер отвечает Access-Reject (4) сообщением, которое направляется к SESM-порталу (5) и пользователю предлагается повторная попытка аутентификации (, если аутентификация прошла успешно, то AAA сервер отвечает Access-Accept сообщением с информацией относящейся к профилю этого пользователя и профилям услуг, на которые он подписан (4). SSG регистрирует пользователя и отправляет ответ SESM-порталу (5). SESM в свою очередь напрямую делает запрос профилей услуг у AAA сервера (6), AAA отвечает (7). Базируясь на содержании Access-Accept сообщения, SESM предоставляет пользователю меню услуг, на которые он подписан (

ЗЫ прям хоть в вики добавляй

[Igor Diakonov]

Гг. Респект. Всё чётко.

[Tropan]

хм.....а чеим это от впн отличается и что лучше и почему?

[Asguard]

впн - это для туннелирования пакетов, для авторизации его конечно тоже можно использовать, но везде пишут о виртуальном "закрытым" для инета, но проходящим через него соединии локалок
а ссг/сесм прибомбас от циски спецом под авторизацию, а еще они очень сильно гордятся веб страничкой пользователя, где можно выбирать услуги