Como Autentica AAA en Router Cisco

Posted by : Marvin Navarro

En una infraestructura de red, pequeña se vuelve practico el ingresar contraseñas para exec privilegiado y modo configuración global. El tener en una empresa 5 ó 6 Router no representa problema. El ingresar contraseñas para los dispositivos estén asegurados.

Pero pensemos en una red que: Posea mas de 50 Router y Switch, en ese caso es tedioso. Ir de Dispositivo en dispositivo configurándolo y verificando que funcione de la mejor forma.

Para esto podemos utilizar un servidor que se encargue de Realizar la autenticación,autorización,contabilidad(Accounting) = AAA

Autorización AAA funciona mediante el ensamblaje de un conjunto de atributos que describen lo que el usuario está autorizado a realizar. Estos atributos se comparan con la información contenida en una base de datos para un usuario dado y el resultado se devuelve a la AAA para determinar las capacidades y las restricciones reales del usuario. La base de datos se puede localizar de forma local en el servidor de acceso o router o puede ser alojado de forma remota en un servidor RADIUS o TACACS + seguridad. Servidores de seguridad remotas, tales como RADIUS y TACACS +, autorizan a los usuarios de los derechos específicos mediante la asociación de atributos de valor (AV) pares, que definen los derechos del usuario correspondiente. Todos los métodos de autorización deben definirse a través de AAA.

Autenticación : Proporciona el método de identificación de los usuarios, incluyendo nombre de usuario y contraseña de diálogo, el desafío y la respuesta, soporte de mensajería, y, según el protocolo de seguridad que seleccione, el cifrado.

Autorización : Proporciona el método de control de acceso remoto, como la autorización de una sola vez o autorización para cada servicio, lista de cuentas por usuario y perfil, admite grupos de usuarios, y el apoyo de IP, IPX, ARA, y Telnet.

Contabilidad(Accounting): proporciona el método para la recogida y el envío de la información del servidor de seguridad utilizado para la facturación, auditoría y presentación de informes, tales como las identidades de usuario, inicio y finalización, los comandos ejecutados (como PPP), el número de paquetes y el número de bytes.

Entonces podemos realizar las configuraciones para que funcione el modelo AAA en un servidor Radius y Tacacs

Es Decir que cuando ingresemos al dispositivo las contraseñas estarán guardadas en el servidor ,y si las contraseñas son erróneas. Revocara el acceso al router o switch.

Manos a la obra

Materiales necesarios:

-Programa Cisco Packet Tracer 6