Hola bienvenidos.
Vamos a hablar ahora sobre takas y radios.
Qué es y para qué nos sirve en el área de acuerdo que estamos viendo nosotros en 60
radios significa remó Authentication Daily News Service por eso se llama radios y Access termino Access
Control Access Control System es par de nombres mais complicados pero ya les voy a explicar rápidamente
que el tema de radios sale inicialmente OK con el tema de los Access servers o los servidores de acceso
que son los servidores de acceso a los servidores de acceso son los equipos que verifican un usuario
un password generalmente ok y los privilegios que este tiene.
El tema de radios empezó con el tema de los cobros de servicio de internet no lo es y ese pez ok los
cuales tenían que Autenticar usuarios por ejemplo en el tema de internet Daya Lapo o Internet por línea
telefónica que por ahí empezó el tema de radios ok en todas las radios es un protocolo que es cliente
servidor que va a permitir administrar los accesos a la red.
Entonces por qué es cliente servidor básicamente es cliente servidor porque este el cliente sería lo
que configuramos en el dispositivo y el servidor pues es un servidor físico el cual no sirve para administrar
los accesos de la Red en nuestro caso específico va a servir para administrar los usuarios y qué privilegios
van a tener.
Hemos visto hasta el momento que podemos configurar usuario y password por ejemplo de forma local en
los routers y los switches para de una u otra forma poner algún tipo de seguridad que en el caso de
radios y takas pues lo hace nada más que esa base de datos de usuarios y va a estar almacenada en un
servidor subutilizados como dice acá por los servidores de acceso los servers.
La idea es que esos servidores sea servidores de acceso en este caso y esto define lo que se llama como
Triple-A.
Vamos a ver mucho lo que se llama triple-A y básicamente lo que significa es autenticación autorización
y Accounting no saber de qué se trata cada uno de esos porque van muy ligados a ambos protocolos tanto
Radius y Ithaca que al final vamos a ver la diferencia básicamente porque usualmente utilizamos uno
u otro aunque en algunas ocasiones se podría utilizar los dos Authentication.
Entonces de qué se trata el tema de Authentication.
Aquí básicamente es por lo siguiente que es un proceso el que realmente verá este auténtico usuario
el cual va a validar si este usuario va a poder o no ingresar al mismo.
Vamos a ver este escenario supongamos que tenemos un usuario haciendo tal de SH a un router o al switch.
Entonces este proceso de autenticación parece que nos va a permitir verificar por ejemplo un usuario
y contraseña.
Ejemplo para ver si es válido que este equipo pero el usuario ingrese al equipo en este caso la diferencia
es que el usuario va a tratar de ingresar al switch o al router y en vez de verificar la base de datos
local pues se va a ir a El servidor de Takata radios para verificar una base de datos si es usuario
o o ese usuario existe.
También se podría utilizar los famosos token que básicamente son las llaves dinámicas que ahora son
muy utilizadas en los bancos pero también las redes pueden ser utilizadas Brann los bancos también los
equipos de los bancos para usarlos.
Los routers de los hechos pues también podría verse este utilizado el tema de token.
En el caso nuestro era un usuario un pago para ingresar por ejemplo a un switch o a un este en el caso
de la que hizo la parte autenticación.
Ahora la autorización que significa una vez que este usuario sea auténtica.
Este proceso a decir a qué tiene derecho este usuario.
Podríamos decir que por el usuario va a poder ingresar al router o al switch nada más a ver la configuración
sí sin poder modificar nada.
Entonces una cosa es que sea auténtica y la otra es que se autorice el nivel de privilegio que ese usuario
va a tener.
Entonces a eso se refiere autoricé.
Y por último el tema de Accounting que es bastante importante y es un proceso que lo que hace es que
va a registrar a ese usuario y los detalles tales como a qué hora ingresó qué día a qué hora cuánto
duró o alguna otra característica este ya por defecto definido esto nos permite o no es bastante seguridad
y auditoría.
Por qué nos va a permitir.
Cuál fue el último usuario que ingresó este sí a este router por ejemplo qué modificaciones hizo para
y poder determinar responsabilidad sobre una persona para temas de auditoría o para temas de seguridad.
Alguien que está tratando de utilizar a un usuario no es apropiado.
Evidentemente todo eso que estamos hablando acá se va a ver reflejado toda esa contabilidad ver reflejado
en el servidor de takas o radios acá acabamos a ver la porción de esta configuración de qué hacemos
en el router o en el switch para configurar lo que se necesita en este caso para integrarse con este
servidor.
No vamos a ver la parte del servidor eso está fuera del alcance.
Servidores RADIUS ahí the open source Maicas obtiene Cisco tienen servidores taques también.
Entonces pues en realidad es entender cómo se configura del lado de este caso del router o switch las
diferencias entre radios y takas en el caso de radio se utiliza como protocolo de transporte Uep.
En el caso de TACA se utiliza TCP IP.
Acá hay diferencias importantes en el caso radios solamente encripta lo que sería el pastor mientras
que takas va a encriptar el paquete completo entonces entendemos que es un poco más seguro de este.
De esta forma no es tan gran radio no es tan granular en temas de routers verdad.
En el caso de TACC sí lo es porque define ciertas privilegios sobre algunos comandos Brañosera a otro
en el switch de manera tal que es un poco más granular.
En el caso de radio se utiliza lo que es la autenticación combinadas y en el caso de takas utiliza autenticación
y autorización en dos procesos separados.
Entonces podríamos decir en este caso para resumir que Takata aparte de utilizar TCP IP y poder encriptar
todo el paquete o sea que encriptar todo el paquete significa que no solamente el password en este caso
sería encriptado sino que el usuario espasmódico cualquier otra característica sería encriptada en este
otro caso yo puedo poner un sniffer por ejemplo y podría haber el paso de un usuario.
Entonces este protocolo esto ya no aplica porque Radius es CIPE aquí multi protocolo o estamos hablando
que puedo utilizar apunto que otro más pero ya no es válido hoy en día de manera tal que nos quedamos
nada más como la mención del multi protocolo y no vamos a decir cuál es su protocolo sólo porque no
no viene al caso ahora en el servidor.
Cisco soporta tanto radios como TACC es completamente transparente.
Ok pero evidentemente pues para algunos temas se prefiere que sea sobre todo en el tema de administración
de equipos de redes con privilegios.
Bueno configuración vamos al router Conficker Benalúa switch triple-A ni un módem Nucleus es el primer
este comando que nos habilita a los demás comandos el primero y luego se va a definir el servidor Takako
Server host.
En este caso en caso de takas deviniendo la IP de los robots y algunas otras características como el
directo.
En este caso es una petición directa al servidor la llave de esta llave que está acá posiblemente tengas
una llave secreta toreará de manera tal que pueda intercambiar esa llave con el servidor.
Luego de esto se definen ya lo que serían comandos de autorización para decirle que en este caso es
autorización o que se va a hacer es que va a chequearse para los diferentes niveles ok.
En tactics de Tactics que luego los comandos de contabilidad al cual le vamos a hacer que la Contini
en este caso se va a llevar en el servidor de ataques ataques y una nota importante como eso ya cumplí
concluirían lo que sería la configuración de lo que sería el takas en este caso una nota importante
es que hay que crear un usuario local porque en el caso de que se pierda la comunicación con el servidor
no podríamos ingresar al equipo.
Generalmente se crea un usuario local de emergencia llamémoslo así de manera tal que ustedes puedan
accesar al equipo aunque este se haya dañado el servidor que ese tipo de cosas evidentemente pueden
suceder.
Bueno eso sería la configuración como tal.
Vamos a resumir entonces lo que sería el ralos y Ithaca son dos protocolos que se van a utilizar para
lo que sería la administración del acceso a la red permitiéndonos definir lo que sería el triple-A que
es la autenticación de usuario y password.
Por ejemplo la autorización a que tengo derecho a Counting qué es o qué ya ingresaste ya vimos que tiene
derecho a ver qué es lo que vas a hacer en nuestra red.
A eso se refiere básicamente.
Entonces definimos lo que es y lo que sería la autenticación la autorización y la Corte.
Vimos algunas diferencias de ambos y finalmente vimos lo que sería la configuración que es bastante
sencilla porque esto es una introducción a lo que sería el tema de TACs y nos vemos en el siguiente
video.