SERVIDOR DE ACCESO
REMOTO
Servidor de acceso remoto (RAS). Controla las líneas de modem de los
monitores u otros canales de comunicación de la red para que las peticiones
conecten con la red de una posición remota, responden llamadas telefónicas
entrantes o reconocen la petición de la red y realizan los chequeos
necesarios de seguridad y otros procedimientos necesarios para registrar a
un usuario en la red.
Los servidores de acceso remoto son la aplicación más específica de los
servidores Lantronix. Aún cuando algunos ejemplos de la tecnología "thin" son
muy genéricos, los servidores RAS (Remote Access Server) exigen la mayor
demanda de protocolos específicos y soporte de características especiales.
Los servidores RAS en realidad son routers dado que deciden cuando realizar
o no conexiones remotas.
Los servidores RAS deben de ser capaces de soportar PPP y SLIP, los
protocolos específicos para conexiones de entrada y salida (dial-in/dial-out)
capaces de transmitir paquetes completos en lugar de sólo datos serie.
Los servidores ras deben de soportar una gran variedad de configuraciones
de usuario, para permitir realizar de un modo desatendido pero
planificado, las siguientes aplicaciones de acceso remoto:
Oficina Principal: La oficina principal o un ISP (Proveedor de Servicios de Internet), exige un
conjunto de requisitos para el servidor de acceso remoto, que incluyen seguridad avanzada, altas
densidades de puertos, soporte de "rellamada" (dial-back), filtrado de paquetes, y compartición
de modems. Por lo general se requiere un mínimo de 32 puertos.
Delegación: La conexión al nodo corporativo se realiza bajo demanda en lugar de requerir una
conexión permanente. Múltiples puertos permiten la flexibilidad de soportar ancho de banda
bajo demanda a un mismo nodo, o bien múltiples conexiones simultáneas, para aplicaciones
tanto de llamadas entrantes como salientes (dial-in y dial-out).
Pequeñas oficinas, tele trabajadores (SOHO - Small Office, Home Office): Oficinas remotas
pequeñas de menos de doce usuarios o individuos trabajando desde su casa.
DETALLES DE LOS RAS
Un servidor RAS es una computadora especializada que incorpora juntos múltiples canales de
comunicación. Como estos canales son bidireccionales, surgen dos modelos: múltiples entidades
conectadas a un único recurso, o una única entidad conectada a múltiples recursos. Ambos modelos
son ampliamente usados.
Ambos, los recursos físicos y virtuales pueden ser provistos a través de un servidor RAS: por
ejemplo, la computación centralizada puede proveer acceso a múltiples usuarios a un sistema
operativo virtual remoto.
Otro ejemplo, algunos proveedores de acceso a internet a menudo utilizan un servidor RAS para
completar la conexión física a sus clientes; dado que algunos clientes necesitan internet a través de
algún tipo de módem.
El término fue introducido en los Sistemas Operativos Windows NT de Microsoft, para referirse a
las herramientas de acceso remoto. RAS era un servicio del NT que permitía acceder a los servicios
de una red a través de un enlace por módem. Para usar un servidor RAS de forma remota, se
necesita un programa cliente de RAS, que traen la mayoría de los Windows o un cliente PPP.
SERVIDOR DE ACCESO
REMOTO
El RAS es el punto de contacto entre el usuario remoto y la red. El usuario remoto puede conectarse
a la red a través de una red privada virtual. VPN ofrecen el mismo nivel de privacidad disponible en
una red privada de datos que viajan a través de un medio común, tales como la Internet. Lo hace
mediante una forma fuerte de cifrado de datos " llama encapsulación". Cuando una VPN está
funcionando, es la responsabilidad de la RAS para pelar por un proceso denominado
encapsulamiento " decapsulation".
SERVICIO DE AUTENTICACIÓN DE
INTERNET
El servidor del Servicio de autenticación de Internet es una red de propiedad que pertenece a
Microsoft. La NIC es un lado del servidor, no directamente en la trayectoria de cualquier
conexión. Sólo se comunica con el RAS. Cuando un equipo cliente solicita una conexión a la
red, los RAS deben comprobar las credenciales de la computadora. Estos detalles se mantienen
en el servidor IAS. La RAS en contacto con el servidor IAS con el nombre de usuario aplicada
para obtener los datos de autenticación.
RADIUS
NIC del servidor sigue la autenticación remota Dial-In User Service, o el protocolo RADIUS.
Se especifican las tres responsabilidades de un servidor RADIUS como AAA: autenticación,
autorización y contabilidad. Siguiendo el protocolo RADIUS, el servidor IAS realiza un
seguimiento del tiempo de conexión y puede restringir el acceso de los usuarios a
determinados servicios de red basados en diferentes niveles de suscripción. Servidor RADIUS,
como IAS, sólo se aplican a las conexiones de acceso telefónico.
FUTURO
servidor de acceso remoto es un término genérico para los servidores requeridos por las redes.
NIC, sin embargo, es un producto específico de Microsoft. La empresa ha dejado de NIC y lo
reemplazó con el Servidor de directivas de redes, que es parte de Windows Server 2008.
Servidor RADIUS se convirtió desaparecida cuando se introdujeron banda ancha DSL. Estos
servicios se encuentran en todo el tiempo y no necesitan AAA. Sin embargo, un nuevo método
de conexión de banda ancha, llamadas de punto a punto Ethernet o PPPoE, una vez más, los
usuarios deben marcar la red y el servidor RADIUS se ha restablecido.
LOS PUENTES Y ENCAMINADORES, EL PUNTO DE
PARTIDA
En un principio, las necesidades de interconexión entre dos redes locales, se resolvía mediante el uso de
puentes ("bridges") o encaminadores ("routers"), e incluso mediante pasarelas ("gateways") en algunos
casos. Sin embargo, estos dispositivos, son extremadamente caros y complejos en su configuración y
mantenimiento. En cualquier caso, cuando se trata únicamente de interconectar dos redes locales, no son
mala solución, pero hay que tener en cuenta que se requieren dos equipos iguales, o con protocolos
totalmente compatibles en cada extremo, lo que implica una inversión doblemente elevada.
Imaginemos pues, emplear dos encaminadores para interconectar a un usuario remoto con su oficina, por
ejemplo un teletrabajador. O bien, un vendedor, con su ordenador portátil que tiene que reportar
diariamente a su oficina principal para enviar la información de pedidos de clientes; tengamos en cuenta
que los encaminadores son además relativamente voluminosos, ¡ como mínimo del tamaño del propio
ordenador portátil !. Además, un encaminador requiere de un módem (para el caso de conectar mediante
RTC), o de un adaptador de terminal (en el caso de emplear la red RDSI), y obliga a que el equipo
remoto disponga de una tarjeta de red local para conectarse a él. Evidentemente, no es el coste la única
razón para no emplear encaminadores en este tipo de conexiones, sino su tamaño y especialmente su
complejidad. Por ello, se llego a sofisticar los encaminadores, de modo que fueran capaces de aceptar
conexiones directas de modems o adaptadores de terminal, sin necesidad de que al otro lado hubiera un
equipo equivalente. El lo que se denomina un servidor de comunicaciones, o servidor de acceso remoto.
APLICACIONES
Básicamente podemos dividir las aplicaciones de un servidor de comunicaciones en cinco
grupos fundamentales:
Interconexión entre redes LAN: sustituyendo por completo a las funciones de los
encaminadores, permiten realizar la conexión entre dos redes locales remotas (típicamente una
oficina principal y sus delegaciones), y siendo en este caso su principal misión el enrutado
("routing") de los paquetes, de modo que dicha conexión sea transparente a usuarios,
aplicaciones y hardware/software existente en ambas redes. Se pueden incluso dedicar varias
líneas para interconectar dos redes, en función del tráfico existente en cada momento entre
ambas (ancho de banda a la demanda o "bandwidth on demand").
Acceso de nodos remotos: cuando la conexión que se requiere es entre una red (oficina) y un
solo usuario (vendedor, o teletrabajador), mediante un software en el equipo remoto que sea
compatible con el protocolo empleado en el servidor de comunicaciones.
Acceso a Internet, Infovía o redes similares: en realidad se trata de ejemplos aplicables al caso
1 o 2, antes mencionados, aunque dada su importancia en la actualidad hemos preferido
resaltarlo como un grupo aparte.
Acceso a BBS´s: un servidor de comunicaciones puede ser empleado para gestionar un
conjunto ("pool") de modems, para permitir a los usuarios de la red local a la que esta
conectado, el acceso a diversos servicios tipo BBS (bases de datos, y otros), sin necesidad de
que cada usuario tenga su propio módem. Esto puede ser válido también para el envío de fax.
Servicios de terminales e impresoras remotas: empleado así terminales e impresoras serie tanto
para su uso por parte de usuarios locales como de nodos remotos.
Como podemos deducir de los párrafos anteriores, los servidores de acceso remoto no solo
incorporan funcionalidades de puentes y encaminadores, sino también de otros dispositivos
como servidores de terminales e impresoras, lo que demuestra su alto nivel de sofisticación, que
sin duda se verá incrementando aún más en un futuro muy cercano.
