INSTITUTO MEXICANO DE FORMACIN EJECUTIVA Maestra en Tecnologas de la Infor ac!

"n

SEGURIDAD INFORMTICA

TRABAJO DE INVESTIGACIN SOBRE EL PROTOCOLO AAA (Authenticati n! Auth "i#ati n an$ Acc untin%&

DOCENTE' I(S(C( LEONEL VA)*UE) AGUIRRE ALUMNO' L(I( +IRAM ,E-MAN VELA

A."en$e"! Sa/e" 0e" 1 +ace"

INSTITUTO MEXICANO DE FORMACIN EJECUTIVA Maestra en Tecnologas de la Infor ac!"n

+ISTORIA DEL PROTOCOLO AAA L 0 ." t c 3 0 AAA (Authenticati n! Auth "i#ati n! Acc untin%&! c 4 RADIUS (RFC 5678& 1 TACACS9 ($e0a"" 33a$ . " Ci0c &! :ue" n c nce/i$ 0 .a"a "e0 3;e" e0t 0 ." /3e4a0( La a"<uitectu"a AAA .e"4ite e3 acce0 $e 3 0 u0ua"i 0 3e%=ti4 0 a 3 0 acti; 0 c necta$ 0 a 3a "e$ e i4.i$e e3 acce0 n aut "i#a$ ( La a.3icaci>n Secu"e ACS $e Ci0c ! . " e?e4.3 ! .e"4ite $i0. ne" $e ." tecci>n AAA en e3 acce0 a "e$ 4e$iante e3 u0 $e3 ." t c 3 TACACS9 en 4ucha0 $e 3a0 %"an$e0 c ". "aci ne0( E3 c nt" 3 $e3 acce0 a3 4>$u3 $e a$4ini0t"aci>n en a.3icaci ne0 $e c n;e"0 "e0 $e 4e$i 0 $e a3ta $en0i$a$ e0 $e ;ita3 i4. "tancia( La i4.3e4entaci>n 0i4.3e $e ID $e u0ua"i @c nt"a0eAa <ue :"ecen a3%un 0 ." ;ee$ "e0 $e c n;e"0 "e0 $e 4e$i 0 "e0u3ta in0u:iciente( S>3 $e/en $e0.3e%a"0e 3 0 4>$u3 0 $e a$4ini0t"aci>n $e c n;e"0 "e0 $e 4e$i 0 <ue uti3icen 3 0 e0<ue4a0 $e aut "i#aci>n eBi0tente0 en 3a e4."e0a! c 4 TACACS9 RADIUS( De e0te 4 $ ! e0 . 0i/3e c nta" c n un c nt" 3 cent"a3i#a$ $e <uiCn acce$e a3 4>$u3 $e a$4ini0t"aci>n 1 <uC ni;e3 $e aut "i#aci>n 0tenta! a0= c 4 4antene" una .i0ta $e au$it "=a(

A."en$e"! Sa/e" 0e" 1 +ace"

INSTITUTO MEXICANO DE FORMACIN EJECUTIVA Maestra en Tecnologas de la Infor ac!"n

INTRODUCCIN En 0e%u"i$a$ in: "4Dtica! e3 ac">ni4 AAA c ""e0. n$e a un ti. $e ." t c 3 0 <ue "ea3i#an t"e0 :unci ne0' Autenticaci>n! Aut "i#aci>n 1 C nta/i3i#aci>n (Authenticati n! Auth "i#ati n an$ Acc untin% en in%3C0&( La eB."e0i>n ." t c 3 AAA n 0e "e:ie"e .ue0 a un ." t c 3 en .a"ticu3a"! 0in a una :a4i3ia $e ." t c 3 0 <ue :"ecen 3 0 t"e0 0e";ici 0 cita$ 0( Dete"4ina" <uienE <ue e0tD aut "i#a$ a /tene" acce0 a 3a "e$ e0 una cue0ti>n <ue nace $e0$e 3a c nce.ci>n $e3 inte"net! . $e" $eci$i" <uiCn tiene acce0 e0 :un$a4enta3! 3a Autenti:icaci>n! Aut "i#aci>n 1 e3 4ane? $e cuenta0 en in%3e0 (Authenticati n! Auth "i#ati n! Acc untin%! AAA& e0 una 4et $ 3 %=a <ue ."eten$e "e0 3;e" t"e0 ."e%unta0 :un$a4enta3e0 $e 3 0 acce0 0 a 3a "e$F *uien *ue e"e0E *ue tiene0 .e"4iti$ hace"E 1 *ue hici0teE E0ta0 ."e%unta0 $e 0e%u"i$a$ 0 n :un$a4enta3e0( E3 te"4in AAA nace 4u1 ce"ca $e3 naci4ient $e RADIUS (Re4 te Authenticati n Dia3GIn U0e" Se";ice& 1 actua34ente e0 e3 ." t c 3 AAA 4a0 ace.ta$ ( EBi0ten t" 0 ." t c 3 0 1 tecn 3 %=a0 $ete"4ina" 3 0 acce0 0 a 3a "e$( <ue uti3i#an AAA .a"a

AAA .e"4ite 3a 4 ;i3i$a$ 1 3a 0e%u"i$a$ $inD4ica! 1a <ue 0in AAA 3a "e$ 0e"ia e0tDtica! $ n$e t $ 0 3 0 acce0 0 $e/e"=an e0ta" ."e;ia4ente $e:ini$ 0( Actua34ente eBi0ten ca$a ;e# 4a0 $i0. 0iti; 0 4>;i3e0 1 $i:e"ente0 a4/iente0 $e "e$ <ue "e<uie"en 3a 4 ;i3i$a$ 1 e3 $ina4i04 <ue :"ece 3a AAA! e3 c"eci4ient $e 3a0 "e$e0 ina3D4/"ica0! 3 0 h t0. t <ue :"ecen 0e";ici 0 $e "e$ 0 n e3 ti. $e "e$e0 <ue "e<uie"en i$enti:ica" <uien in%"e0a! a <ue tiene ."i;i3e%i 0 1 <ue hicie" n(

A."en$e"! Sa/e" 0e" 1 +ace"

INSTITUTO MEXICANO DE FORMACIN EJECUTIVA Maestra en Tecnologas de la Infor ac!"n

COMO TRABAJA EL PROTOCOLO AAAE Se";ici 0 AAA E3 e0tDn$a" AAA (RFC 5IJH& ." . "ci na un 4a"c a"<uitect>nic .a"a c n:i%u"a" un 0i0te4a $e 0e%u"i$a$ $e "e$! c n t"e0 :unci ne0 in$e.en$iente0 1 /ien $e:ini$a0' Autenticaci>n! Aut "i#aci>n 1 Au$it "ia( De 4ane"a %enC"ica . $e4 0 $eci" <ue un 0e";ici AAA $e/e 0e" ca.a# $e autentica" a 3 0 u0ua"i 0! $a" una "e0.ue0ta c ""ecta a 3a0 0 3icitu$e0 $e aut "i#aci>n $e 3 0 4i04 0 a0= c 4 $e "ec 3ecta" $at 0 <ue .e"4itan hace" una au$it "ia 0 /"e 3 0 "ecu"0 0 a 3 0 <ue 0e ha teni$ acce0 (

Pa"a un ." ;ee$ " $e 0e";ici 0 e0 nece0a"i e3 u0 $e un ;a"i 0 0e";i$ "e0 <ue cu4.3an c n e0ta0 ca"acte"=0tica0! .a"a 0itua"0e c 4 .unt inte"4e$i ent"e una a.3icaci>n (e0.ec=:ica4ente e3 4>$u3 <ue 0e enca"%a $e aut "i#a" 3 0 acce0 0& 1 3 0 . 0i/3e0 u0ua"i 0(

Fi%u"a H(2I Se";i$ " AAA

A."en$e"! Sa/e" 0e" 1 +ace"

INSTITUTO MEXICANO DE FORMACIN EJECUTIVA Maestra en Tecnologas de la Infor ac!"n

Autenticaci>n P" ;ee e3 4Ct $ .a"a i$enti:ica" a 3 0 u0ua"i 0 (u0ua"i 1 c nt"a0eAa! "et 1 "e.ue0ta! etc(& 1! $e.en$ien$ $e3 ." t c 3 $e 0e%u"i$a$ 0e3ecci na$ ! e3 4Ct $ $e enc"i.taci>n a uti3i#a"( E0 $eci"! autenticaci>n e0 e3 0e";ici a t"a;C0 $e3 cua3 0e i$enti:ica a un u0ua"i ante0 $e $ete"4ina" a <ue 0e";ici 0 $e "e$ a.3icaci ne0 tiene acce0 ( Aut "i#aci>n E3 0e";ici $e aut "i#aci>n 0e "e:ie"e a 3a c nce0i>n $e acce0 a $ete"4ina$a0 a.3icaci ne0 0e";ici 0 $e "e$ .a"a un u0ua"i ! /a0Dn$ 0e en 0u autenticaci>n( La aut "i#aci>n ta4/iCn .ue$e e0ta" /a0a$a en "e0t"icci ne0! . " e?e4.3 ' $e tie4. ! $e u/icaci>n :=0ica! nL4e" $e acce0 0 c n un 4i04 u0ua"i ! etc( E0te 0e";ici t"a/a?a en0a4/3an$ una 0e"ie $e at"i/ut 0 <ue $e0c"i/en <ue e0 3 <ue e3 u0ua"i tiene .e"4iti$ n ( Pa"a c n ce" 3 0 at"i/ut 0 $e ca$a u0ua"i ! 0e %ene"a una c n0u3ta a una /a0e $e $at 0 e0.ec=:ica $ n$e e3 "e0u3ta$ e0 "een;ia$ a3 0e";ici AAA( E0ta /a0e $e $at 0 .ue$e e0ta" 3 ca3i#a$a 3 ca34ente en e3 $i0. 0iti; $e acce0 a 3a "e$ (Acce00 Se";e"! en"uta$ "& .ue$e e0ta" u/ica$a en un 0e";i$ " "e4 t (

A."en$e"! Sa/e" 0e" 1 +ace"

INSTITUTO MEXICANO DE FORMACIN EJECUTIVA Maestra en Tecnologas de la Infor ac!"n

Au$it "=a E3 0e";ici $e au$it "ia 0e "e:ie"e a3 0e%ui4ient 4 nit "e $e3 c n0u4 $e 3 0 "ecu"0 0 $e 3a "e$ . " ca$a un $e 3 0 u0ua"i 0 aut "i#a$ 0( E0ta in: "4aci>n .ue$e 0e" u0a$a .a"a ." .>0it 0 $e a$4ini0t"aci>n! .3aneaci>n! :actu"aci>n! etc( La au$it "ia en tie4. "ea3 0e 33e;a a ca/ ent"e%an$ 3a in: "4aci>n en e3 4 4ent uti3i#an$ 3 0 "ecu"0 0 $e 3a "e$ a t"a;C0 $e una "e$ $e$ica$a .a"a e0te ." .>0it ( La au$it "ia $e "e0.a3$ 0e 33e;a aca/ 0a3;a%ua"$an$ t $a 3a in: "4aci>n en un 0e";i$ " e0.ec=:ic .a"a 0e" "e;i0a$a 4D0 ta"$e( P" t c 3 0 AAA L 0 ." t c 3 0 AAA 4D0 uti3i#a$ 0 .a"a ." . "ci na" acce0 a una "e$ $e0$e un 0iti "e4 t 0 n' Ra$iu0 (Re4 te Authenticati n Dia3Gin U0e" Se";ice& TACACS9 (Te"4ina3 Acce00 C nt" 33e" Acce00 C nt" 3 S10te4 P3u0&

A."en$e"! Sa/e" 0e" 1 +ace"