Hola amigos del foro. Vamos a platicar sobre un concepto ampliamente utilizado en la seguridad informática para proteger a nuestra red de datos, este concepto es el de AAA. Pasemos a la información.
Definición.
Autenticación o Authentication, autorización o Authorization y contabilidad o Accounting (AAA) proporciona un mecanismo de gestión de usuarios e incluye las siguientes funciones:
● Autenticación: verifica la identidad de los usuarios para el acceso a la red.
● Autorización: autoriza a los usuarios a usar servicios particulares.
● Contabilidad: registra los recursos de red utilizados por los usuarios.
Los usuarios pueden usar uno o más servicios de seguridad proporcionados por AAA. Por ejemplo, si una empresa desea autenticar a los empleados que acceden a ciertos recursos de la red, el administrador de la red solo necesita configurar un servidor de autenticación. Si la empresa también desea registrar las operaciones realizadas por los empleados en la red, se necesita un servidor de contabilidad.
En resumen, AAA autoriza a los usuarios a acceder a recursos específicos y registra las operaciones de los usuarios. AAA es ampliamente utilizado porque presenta una buena escalabilidad y facilita la gestión centralizada de la información del usuario. AAA se puede implementar utilizando múltiples protocolos, y RADIUS es el protocolo más utilizado.
Propósito
AAA evita que usuarios no autorizados inicien sesión en un dispositivo y mejora la seguridad del sistema.
Entendiendo AAA
Como se mencionó múltiples protocolos se pueden utilizar para implementar el esquema de AAA, la siguiente lista menciona los más utilizados para este propósito:
1. Gestión de usuarios basada en dominio
2. Esquema AAA
3. Autenticación y autorización local
4. Radius AAA
5. HWTACACS AAA
6. HACA AAA
En las próximas publicaciones conoceremos a detalle cada uno de las soluciones para implementar el esquema de AAA.
Gracias por acompañarnos.
Saludos.
FIN
Comunidad Huawei Enterprise
https://forum.huawei.com/enterprise/es/forums
#ComunidadEnterprise
#OneHuawei
