Servicios aaa
Páginas: 11 (2668 palabras)
Publicado: 12 de marzo de 2011
|
Servicios AAA |
Tarea 2 |
|
Seguridad de la Información |
|
Alejandro Javier Cervantes Diaz |
07/03/2011 |
Profesor: Gilberto A. Romero
Profesor: Gilberto A. Romero
|
Objetivo:
El objetivo de este trabajo es conocer los protocolos que nuestro Profesor cree conveniente que tengamos conocimiento para que al llegar a la institución en la que prestemos nuestrosservicios tengamos la mejor preparación posible para poder enfrentar de una manera mas eficaz la carga laboral y tengamos un empleo que nos remunere bien , es decir que salga buen dinero.
Procedimiento:
El procedimiento para la elaboración adecuada de este reporte fue buscar fuentes de información para la búsqueda de contenidos, además de la comparación de paginas y buscar la que tuviera lainformación mas lógica y conveniente para nosotros, después de la búsqueda se realizo una transcripción del contenido, y después se imprimio, para ser posteriormente entregado, leído y calificado por el Profesor.
Resultados:
¿Qué son los AAA?
El acrónimo AAA corresponde a un tipo de protocolos que realizan tres funciones: Autenticación, Autorización y Contabilización (Authentication,Authorization and Accounting en inglés). La expresión protocolo AAA no se refiere pues a un protocolo en particular, sino a una familia de protocolos que ofrecen los tres servicios citados
Autenticación
La Autenticación es el proceso por el que una entidad prueba su identidad ante otra. Normalmente la primera entidad es un cliente (usuario, ordenador, etc) y la segunda un servidor (ordenador). LaAutenticación se consigue mediante la presentación de una propuesta de identidad (vg. un nombre de usuario) y la demostración de estar en posesión de las credenciales que permiten comprobarla. Ejemplos posibles de estas credenciales son las contraseñas, los testigos de un sólo uso (one-time tokens), los Certificados Digitales, ó los números de teléfono en la identificación de llamadas. Viene al casomencionar que los protocolos de autenticación digital modernos permiten demostrar la posesión de las credenciales requeridas sin necesidad de transmitirlas por la red (véanse por ejemplo los protocolos de desafío-respuesta).
Autorización
Autorización se refiere a la concesión de privilegios específicos (incluyendo "ninguno") a una entidad o usuario basándose en su identidad (autenticada), losprivilegios que solicita, y el estado actual del sistema. Las autorizaciones pueden también estar basadas en restricciones, tales como restricciones horarias, sobre la localización de la entidad solicitante, la prohibición de realizar logins múltiples simultáneos del mismo usuario, etc. La mayor parte de las veces el privilegio concedido consiste en el uso de un determinado tipo de servicio.Ejemplos de tipos de servicio son, pero sin estar limitado a: filtrado de direcciones IP, asignación de direcciones, asignación de rutas, asignación de parámetros de Calidad de Servicio, asignación de Ancho de banda, y Cifrado.
Contabilización
La Contabilización se refiere al seguimiento del consumo de los recursos de red por los usuarios. Esta información puede usarse posteriormente para laadministración, planificación, facturación, u otros propósitos. La contabilización en tiempo real es aquella en la que los datos generados se entregan al mismo tiempo que se produce el consumo de los recursos. En contraposición la contabilización por lotes (en inglés "batch accounting") consiste en la grabación de los datos de consumo para su entrega en algún momento posterior. La información típicaque un proceso de contabilización registra es la identidad del usuario, el tipo de servicio que se le proporciona, cuando comenzó a usarlo, y cuando terminó.
Kerberos
Kerberos es un protocolo de autenticación de redes de ordenador que permite a dos computadores en una red insegura demostrar su identidad mutuamente de manera segura. Sus diseñadores se concentraron primeramente en un modelo...
Servicios AAA |
Tarea 2 |
|
Seguridad de la Información |
|
Alejandro Javier Cervantes Diaz |
07/03/2011 |
Profesor: Gilberto A. Romero
Profesor: Gilberto A. Romero
|
Objetivo:
El objetivo de este trabajo es conocer los protocolos que nuestro Profesor cree conveniente que tengamos conocimiento para que al llegar a la institución en la que prestemos nuestrosservicios tengamos la mejor preparación posible para poder enfrentar de una manera mas eficaz la carga laboral y tengamos un empleo que nos remunere bien , es decir que salga buen dinero.
Procedimiento:
El procedimiento para la elaboración adecuada de este reporte fue buscar fuentes de información para la búsqueda de contenidos, además de la comparación de paginas y buscar la que tuviera lainformación mas lógica y conveniente para nosotros, después de la búsqueda se realizo una transcripción del contenido, y después se imprimio, para ser posteriormente entregado, leído y calificado por el Profesor.
Resultados:
¿Qué son los AAA?
El acrónimo AAA corresponde a un tipo de protocolos que realizan tres funciones: Autenticación, Autorización y Contabilización (Authentication,Authorization and Accounting en inglés). La expresión protocolo AAA no se refiere pues a un protocolo en particular, sino a una familia de protocolos que ofrecen los tres servicios citados
Autenticación
La Autenticación es el proceso por el que una entidad prueba su identidad ante otra. Normalmente la primera entidad es un cliente (usuario, ordenador, etc) y la segunda un servidor (ordenador). LaAutenticación se consigue mediante la presentación de una propuesta de identidad (vg. un nombre de usuario) y la demostración de estar en posesión de las credenciales que permiten comprobarla. Ejemplos posibles de estas credenciales son las contraseñas, los testigos de un sólo uso (one-time tokens), los Certificados Digitales, ó los números de teléfono en la identificación de llamadas. Viene al casomencionar que los protocolos de autenticación digital modernos permiten demostrar la posesión de las credenciales requeridas sin necesidad de transmitirlas por la red (véanse por ejemplo los protocolos de desafío-respuesta).
Autorización
Autorización se refiere a la concesión de privilegios específicos (incluyendo "ninguno") a una entidad o usuario basándose en su identidad (autenticada), losprivilegios que solicita, y el estado actual del sistema. Las autorizaciones pueden también estar basadas en restricciones, tales como restricciones horarias, sobre la localización de la entidad solicitante, la prohibición de realizar logins múltiples simultáneos del mismo usuario, etc. La mayor parte de las veces el privilegio concedido consiste en el uso de un determinado tipo de servicio.Ejemplos de tipos de servicio son, pero sin estar limitado a: filtrado de direcciones IP, asignación de direcciones, asignación de rutas, asignación de parámetros de Calidad de Servicio, asignación de Ancho de banda, y Cifrado.
Contabilización
La Contabilización se refiere al seguimiento del consumo de los recursos de red por los usuarios. Esta información puede usarse posteriormente para laadministración, planificación, facturación, u otros propósitos. La contabilización en tiempo real es aquella en la que los datos generados se entregan al mismo tiempo que se produce el consumo de los recursos. En contraposición la contabilización por lotes (en inglés "batch accounting") consiste en la grabación de los datos de consumo para su entrega en algún momento posterior. La información típicaque un proceso de contabilización registra es la identidad del usuario, el tipo de servicio que se le proporciona, cuando comenzó a usarlo, y cuando terminó.
Kerberos
Kerberos es un protocolo de autenticación de redes de ordenador que permite a dos computadores en una red insegura demostrar su identidad mutuamente de manera segura. Sus diseñadores se concentraron primeramente en un modelo...
Leer documento completo
Regístrate para leer el documento completo.