estudio de la situación actual en materia de seguridad en redes e ...

satisfactoriamente, el acceso al perfil de los usuarios es descargado al Router, donde
la IOS Cisco incluye el acceso al perfil como entradas temporales ACL en las ACL
estáticas del Router.
AP es compatible con muchas otras características de la seguridad de la IOS Cisco,
incluyendo IDS, CBAC, NAT, IPSec y VPNs.
Si AP observa un número alto anormal de solicitudes HTTP, este puede indicar que
el Router esta bajo un ataque DoS. AP puede limitar el número de estas respuestas
abiertas y descartar cualquier solicitud. AP aunque trabaja con CBAC y NAT, de
cualquier forma si se quiere usar AP y tener NAT configurado en el Router, Cisco
requiere usar también CBAC.
Por ejemplo, un usuario puede usar AP para autenticación usando la dirección
original, pero NAT traslada esta dirección a otra. Lo importante en esta situación es
que se crea cualquier entrada ACL dinámica temporal, porque en AP la autenticación
debería de tener la correcta información de direccionamiento. CBAC es necesaria
aquí porque CBAC inspecciona el tráfico para asegurarse que las entradas ACL se
creen de forma correcta para la autenticación de usuario.
AP esta integrado dentro de AAA, una buena característica de AP y AAA es que se
puede generar el inicio y detener el record de autenticación para el tráfico que se
origina desde que el usuario se autentica (esto requiere la configuración de atributos
RADIUS y TACACS+ para servidor de conexiones.
Tabla 4.4 Características de AAA
Conexiones de Autenticación Autenticación Proxy http, https, telnet y
Conexiones de Usuarios
Método de Autenticación
ACL Localmente Temporales
Entradas ACL Temporales
FTP
Pueden ser directamente conectado al
Router (o con uno de los servicios
antes mencionados)
Autentica AAA y Autorización con
RADIUS o TACACS+
Definido en el servidor AAA y
descargado al Router
Cada usuario o grupo puede tener este
acceso propio al perfil
124