estudio de la situación actual en materia de seguridad en redes e ...

4.8.3 USO DE AUTHENTICATION PROXY
Al momento de utilizar AP hay que decidir qué método de autenticación se utilizará;
para el caso se tienen los siguientes: HTTP, HTTPS, TELNET y FTP. Normalmente
se recomienda el uso de HTTPS porque la conexión es cifrada. Lo que se pretende
con el uso de AP es proveer de un método de acceso más seguro.
Para prever la autentificación segura, el AP utiliza Javascript. Esto se asegura de que
el nombre de usuario y la contraseña sean enviados al router en vez de ser enviado
a otro WEB Server. Por lo tanto, el Cisco recomienda altamente que el Javascript
esté permitido para las conexiones de HTTP/HTTPS.
Sin embargo, el AP permite la autentificación sin Javascript, especialmente en los
sitios que se ha inhabilitado Java debido a razones de seguridad. Si el Javascript es
desactivado, cuando el usuario procura la conexión hacia la WEB y el router la
intercepta, una ventana pop-up se abriría en el escritorio del usuario que contiene el
siguiente:
Instrucciones en cómo permitir a Javascript realizar el proceso de la autentificación
automáticamente, Instrucciones de cómo terminar manualmente el proceso de
autenticación y cómo establecer la conexión Web del usuario.
4.8.4 CUANDO USAR AP
AP realmente tiene muchas aplicaciones prácticas. AP prueba su utilidad para
arreglos en la seguridad en estas situaciónes:
Necesita autenticar y autorizar usuarios externos antes de permitirles el acceso a
específicos recursos internos, como un Servidor Web apropiado.
Necesita autenticar y autorizar usuarios internos antes de permitirles acceso a la
extranet o recursos de Internet.
Se quiere realzar la configuración de la VPN, pre-autenticado usuarios antes de
permitirles que configuren una conexión VPN en el Router.
125