Protocolo AAA

Hola!
Compañeros hoy les voy a hablar sobre algunos protocolos que espero sea de mucha ayuda para los lectores, les comparto un avance de este tema.

Conceptos:

Red de autenticación, autorización y contabilidad (AAA, pronunciado "triple A") es una tecnología que ha estado en uso desde antes de los días de la Internet como la conocemos hoy en día. Autenticación hace la pregunta, "¿Quién o qué es usted?" Autorización pregunta: "¿Qué estás autorizado a hacer?" Y, por último, la contabilidad quiere saber: "¿Qué hiciste?" Estos bloques de construcción fundamentales de seguridad se están utilizando de manera expandido hoy. En este artículo, el primero de una serie de dos partes, se centra en los conceptos generales de la AAA, define los elementos que intervienen en las comunicaciones AAA, y discute alto nivel se acerca al logro de los objetivos específicos de la AAA. La segunda parte del artículo, que se publicará en un próximo número de IPJ, hablará de los protocolos involucrados, aplicaciones AAA específicos y consideraciones para el futuro de la AAA.


AAA, en su esencia, es todo acerca de cómo habilitar la movilidad y la seguridad dinámica. Sin AAA, una red debe estar configurado de forma estática para controlar el acceso; Las direcciones IP deben ser fijos, sistemas no pueden moverse, y opciones de conectividad deben estar bien definidos. Incluso los primeros días de acceso telefónico rompieron este modelo estático, requiriendo por ello AAA. Hoy en día, la proliferación de dispositivos móviles, diversos consumidores de red y variados métodos de acceso a la red se combinan para crear un ambiente que pone mayores exigencias a AAA.

AAA tiene un papel que desempeñar en casi todas las formas en que acceder a una red en la actualidad. Las tecnologías emergentes tales como Network Access Control (NAC) se extienden AAA incluso en el acceso Ethernet corporativa (históricamente la red "de confianza", que establece el nivel de referencia de la seguridad de que todos los otros tipos de acceso tenían que coincidir). Hoy en día, puntos de acceso inalámbricos necesitan AAA para la seguridad, las redes con particiones requieren AAA para hacer cumplir la segmentación, y el acceso remoto de todo tipo AAA utiliza para autorizar a los usuarios remotos.