estudio de la situación actual en materia de seguridad en redes e ...

4.8 TÉCNICAS DE AUTENTICACIÓN
4.8.1 AUTENTICACIÓN PROXY (AP) [3]
AP es parte del conjunto de características de la IOS Cisco de Firewall y se requiere
comprar el Software de la IOS Cisco adecuado para acceder a esta característica.
AP habilita la posibilidad de definir políticas de acceso de seguridad por usuario, las
cuales se activan cuando un usuario se autentica para acceder al Router. Por
ejemplo: puede ser que se desee denegar todo tipo de tráfico que entra a la red para
abrir los temporales en el perímetro Router / Firewall para usuarios específicos. De
seguro en muchos casos se puede saber desde que dispositivos los usuarios
iniciarán sus conexiones de entrada.
AP puede tratar con estas situaciónes porque la IOS Cisco autentica usuarios y se
basa en su autenticación, abre hoyos temporales configurando ACL en el Router
para permitir que los usuarios accedan a los recursos temporales.
4.8.2 CARACTERÍSTICAS DEL AP
AP primero fue introducido en la versión IOS Cisco 12.0 (5) t. Sin embargo, fue
limitado a desarrollar la autenticación por http: el usuario tuvo que usar la habilitación
de Java para autenticar por Web Browser, desde entonces Cisco ha agregado
soporte para otros métodos de autenticación:
HTTP-Cisco IOS 12.0(5) t.
HTTPS (usando SSL) – Cisco IOS 12.2 (11) y 12.2(15).
TELNET – Cisco IOS 12.3 (1).
FTP – Cisco IOS 12.3(1).
AP también soporta una forma de perfiles llamados ACL’s o perfiles de acceso. AP
requiere usar un servidor externo AAA que tenga las cuentas de usuarios y los
perfiles de acceso configurados en el. Cuando un usuario se autentica
123