Tabla de contenido
Publicidad
ESPAÑOL
Comprender el Control de acceso a la red basado en puertos 802.1x y en MAC
La intención original del desarrollo del 802.1x era potenciar la característica de punto a punto de las redes LAN.
Como cualquier segmento LAN individual de dichas infraestructuras no tiene más de dos dispositivos conectados,
uno de ellos es un Puerto Puente. Este tipo de puerto detecta los casos que indican la conexión a un dispositivo
activo en el extremo remoto del enlace, o un dispositivo activo que pasa a estar inactivo. Estos casos pueden
utilizarse para controlar el estado de autorización del puerto e iniciar el proceso de autenticación del dispositivo
conectado si el puerto no dispone de la autorización. Éste es el Control de acceso a la red basado en puertos.
Control de acceso a la red basado en puertos
RADIUS
Server
Ethernet Switch
...
802.1X
802.1X
802.1X
802.1X
802.1X
802.1X
802.1X
802.1X
802.1X
Client
Client
Client
Client
Client
Client
Client
Client
Client
Network access controlled port
Network access uncontrolled port
Figura 9- 7. Ejemplo de la Configuración habitual basada en puertos
Una vez que el dispositivo conectado se ha autenticado correctamente, el puerto adquiere el estatus de
Autorizado, de modo que el tráfico posterior que pase por el puerto no estará sujeto a la restricción de control de
acceso hasta que se produzca una situación que despoje al puerto de autorización. Por tanto, si el puerto está
conectado a un segmento LAN compartido con más de un dispositivo conectado, la autenticación correcta de uno
de los dispositivos conectados concederá el acceso a la LAN a todos los dispositivos del segmento compartido.
Naturalmente, la seguridad que hay en este tipo de situaciones puede ser objeto de ataques.
55
Publicidad
Tabla de contenido
