Servidor AAA

Los servidores AAA (Autorización, Autenticación y Accounting)
(Registro de logs)
Se utilizan para una mayor seguridad en el acceso dentro de una red VPN (Virtual Private
Network) remota.
Cuandose hace una petición para poder establecer una sesión desde un cliente externo, dicha
petición es enviada al servidor AAA y hace las siguientes tareas:


Pregunta quién eres (autenticación)

Qué es lo que puedes hacer (autorización)



Qué es lo que haces mientras estás conectado (accounting)

Se utiliza para hacer un seguimiento de clientes y poder realizar auditorías deseguridad,
facturación y análisis de uso.
Una vez que se han identificado los servidores de seguridad AAA, los servidores deben ser
incluidos en la lista de métodos del comando aaa authentication login.Los servidores AAA se
identifican por medio de las palabras clave group tacacs+ o group radius.
TACACS+ (acrónimo de Terminal Access Controller Access Control System, sistema de control
de accesodel controlador de acceso a terminales) es un protocolo de autenticación remota que se
usa para gestionar el acceso (proporciona servicios separados de autenticación, autorización y
registro) aservidores y dispositivos de comunicaciones.
TACACS+ está basado en TACACS, es un protocolo nuevo e incompatible con las versiones
anteriores de TACACS.

Ejemplo de configuración servidor AAA

1,CONFIGURACIÓN DEL SERVIDOR AAA

Se añaden los dispositivos que
será cliente del servidor aaa. Con
servidor tipo tacacs, que es un
protocolo de cisco.

Se crea una base de datos, con
los usuarios,que podrán
autenticar.

2. CONFIGURACIÓN DEL ROUTER

conf t
aaa new-model
aaa authentication login modelo1 group tacacs+ local
aaa authentication login modelo2 local

Se inicia que se va acrear un nuevo modelo de
autenticación
Se configura el login, se pueden crear varios modelos
de autenticación, poniendo el nombre del modelo,

aaa authentication enable default group tacacs+...