Tarea 1



Nombre del Alumno: Eddy Gibranni Sánchez León
Matrícula:12300387
Nombre de la materia:
Seguridad servidores
Nombre del profesor:
José Ney Garrido Vázquez
Unidad: 1

Actividad: No.1 buscar significado de KERBEROS, LDAP, SINGLE SING-ON, IEEE 802.1X
Fecha: 02 de septiembre del 2015
Bibliografía: https://es.wikipedia.org/wiki/Kerberoshttps://es.wikipedia.org/wiki/Protocolo_Ligero_de_Acceso_a_Directorios
https://es.wikipedia.org/wiki/Single_Sign-On
https://es.wikipedia.org/wiki/IEEE_802.1X

Objetivo: Saber el significado de cada una de las palabras de las que fueron asignadas a la investigación
Procedimiento: buscar en internet lo más importante de cada una de ellas






Resultados:
KERBEROS
Kerberos es un protocolo de autenticación de redes de ordenador creado por el MIT quepermite a dos ordenadores en una red insegura demostrar su identidad mutuamente de manera segura. Sus diseñadores se concentraron primeramente en un modelo de cliente-servidor, y brinda autenticación mutua: tanto cliente como servidor verifican la identidad uno del otro. Los mensajes de autenticación están protegidos para evitar eavesdropping y ataques de Replay.
Kerberos fue creado por el MIT comouna solución para estos problemas de seguridad de la red. El protocolo de Kerberos usa una criptografía fuerte con el propósito de que un cliente pueda demostrar su identidad a un servidor (y viceversa) a través de una conexión de red insegura. Después de que un cliente/servidor han conseguido a través de Kerberos demostrar su identidad, también pueden cifrar todas sus comunicaciones para garantizarla privacidad y la integridad de los datos intercambiados.
LDAP
Son las siglas de Lightweight Directory Access Protocol (en español Protocolo Ligero/Simplificado de Acceso a Directorios) que hacen referencia a un protocolo a nivel de aplicación que permite el acceso a un servicio de directorio ordenado y distribuido para buscar diversa información en un entorno de red. LDAP también se considerauna base de datos (aunque su sistema de almacenamiento puede ser diferente) a la que pueden realizarse consultas.
Un directorio es un conjunto de objetos con atributos organizados en una manera lógica y jerárquica. El ejemplo más común es el directorio telefónico, que consiste en una serie de nombres (personas u organizaciones) que están ordenados alfabéticamente, con cada nombre teniendo unadirección y un número de teléfono adjuntos. Para entender mejor, es un libro o carpeta, en la cual se escriben nombres de personas, teléfonos y direcciones, y se ordena alfabéticamente.
Habitualmente, almacena la información de autenticación (usuario y contraseña) y es utilizado para autenticarse aunque es posible almacenar otra información (datos de contacto del usuario, ubicación de diversos recursosde la red, permisos, certificados, etc). A manera de síntesis, LDAP es un protocolo de acceso unificado a un conjunto de información sobre una red.
Single Sign-On

Single sign-on (SSO) es un procedimiento de autenticación que habilita al usuario para acceder a varios sistemas con una sola instancia de identificación. Su traducción literal sería algo como autenticación única o validación única.Hay cinco tipos principales de SSO, también se les llama reduced sign on systems (en inglés, sistemas de autenticación reducida).
Enterprise single sign-on (E-SSO), también llamado legacy single sign-on, funciona para una autenticación primaria, interceptando los requisitos de login presentados por las aplicaciones secundarias para completar los mismos con el usuario y contraseña. Los sistemas E-SSOpermiten interactuar con sistemas que pueden deshabilitar la presentación de la pantalla de login.
Web single sign-on (Web-SSO), también llamado Web access management (Web-AM) trabaja sólo con aplicaciones y recursos accedidos vía web. El objetivo es permitir autenticar a los usuarios en diversas aplicaciones, sin necesidad de volver a autenticar. Los accesos son interceptados con la ayuda de...