Firma ocenia kilka opcji, które umożliwiłyby pracownikom zdalny dostęp do sieci. Zespół ds. bezpieczeństwa chce mieć pewność, że rozwiązanie obejmuje AAA, aby było zgodne z wewnętrznymi zasadami bezpieczeństwa. Co powinien zarekomendować zespół ds. bezpieczeństwa?

IPSec z RADIUS to najlepsza opcja, ponieważ IPSec zapewnia bezpieczny tunel VPN dla zdalnego dostępu, a RADIUS (Remote Authentication Dial-In User Service) jest protokołem, który dostarcza usługi AAA (uwierzytelnianie, autoryzacja i rozliczanie). Połączenie RDP z LDAPS jest mniej bezpieczne, ponieważ RDP (Remote Desktop Protocol) jest protokołem dostępu do pulpitu zdalnego, a nie kompleksowym rozwiązaniem VPN. Web proxy dla całego zdalnego ruchu nie zapewnia AAA i może być mniej bezpieczne. Jump server z 802.1X jest używany do bezpiecznego dostępu do sieci wewnętrznej, ale 802.1X jest protokołem kontroli dostępu do sieci, a nie rozwiązaniem VPN z AAA.