Browsing by Subject "Control de acceso"

Now showing items 1-2 of 2

Implementación del control de acceso a la red mediante los protocolos de autenticación, autorización y auditoría.

Arana, José R.; Villa, Leandro A.; Polanco, Oscar (2013-10-03)

Este artículo presenta el diseño e implementación de un sistema de control de acceso a la red que proporciona el servicio de Autenticación, Autorización y Auditoría (AAA) usando software libre, empleando los protocolos ...
Sistema centralizado de autenticación y autorización "Single Sign On

Gálvez Vidales, Laura Estefanía (Universidad del ValleColombiaFACULTAD DE INGENIERÍAINGENIERIA DE SISTEMAS, 2013)

El principal objetivo de una arquitectura SSO (Single Sign On) es transferir la funcionalidad de autenticación propia de cada programa a un solo servicio de SSO. En una arquitectura SSO, todos los mecanismos de seguridad ...

Envíos recientes

Implementación del control de acceso a la red mediante los protocolos de autenticación, autorización y auditoría.

Arana, José R. | 2013-10-03

Este artículo presenta el diseño e implementación de un sistema de control de acceso a la red que proporciona el servicio de Autenticación, Autorización y Auditoría (AAA) usando software libre, empleando los protocolos estándar IEEE 802.1x y RADIUS, con base en una infraestructura de clave pública, un servicio de directorio centralizado que almacena las políticas de seguridad para cada usuario y una base de datos MySQL en donde se registranlos eventos del servicio AAA; todo esto se probó en un ambiente corporativo con 300 estaciones de trabajo. En el sistema se logró: tres métodos de autenticación mediante el uso de EAP-TLS, PEAP y EAP TTLS; la administración segura de la información, concerniente a los usuarios que pueden acceder la red y los permisos que cada uno de ellos posee; el uso de certificados digitales para demostrar la identidad de un usuario o de un equipo que ejecute cualquiera de los sistemas operativos más populares. También se ha configurado un servidor RADIUS para que use dos puntos de información de políticas; un servidor de directorio OpenLDAP y el Directorio Activo de Microsoft. Lo anterior posibilita un control de acceso a red escalable, sin demandar un alto presupuesto.

LEER
Sistema centralizado de autenticación y autorización "Single Sign On

Laverde Figueroa, Carlos A. | 2013

El principal objetivo de una arquitectura SSO (Single Sign On) es transferir la funcionalidad de autenticación propia de cada programa a un solo servicio de SSO. En una arquitectura SSO, todos los mecanismos de seguridad se encuentran concentrados en el SSO, siendo éste el único punto de autenticación en el sistema. Otro beneficio de una arquitectura Single Sign On es que los usuarios deben hacer el proceso de ingreso una sola vez a cada aplicación, a pesar de que continúan interactuando con múltiples componentes de seguridad en el sistema. El concepto Single Sign On no necesariamente se refiere a una sincronización de contraseñas, ya que en ese caso todas las aplicaciones y servicios funcionarían con una misma contraseña, pero no es una buena solución, ya que en lugar de fortalecer la seguridad, la estaría debilitando. Una implementación real de SSO, deberá contar con un agente SSO que se encarga de almacenar en una base de datos o directorio protegido los passwords que le permiten al usuario acceder a cada una de las aplicaciones o servicios, en el momento que lo desee, ya que el proceso de login se realiza de manera transparente al usuario, una vez que éste ha sido autenticado por medio de una arquitectura SSO.

LEER

Browsing by Subject "Control de acceso"

Implementación del control de acceso a la red mediante los protocolos de autenticación, autorización y auditoría. ﻿

Sistema centralizado de autenticación y autorización "Single Sign On ﻿

Envíos recientes

Implementación del control de acceso a la red mediante los protocolos de autenticación, autorización y auditoría.

Sistema centralizado de autenticación y autorización "Single Sign On

Implementación del control de acceso a la red mediante los protocolos de autenticación, autorización y auditoría.

Sistema centralizado de autenticación y autorización "Single Sign On