Funcionamiento De Radius - Rockwell Automation Allen-Bradley Stratix 5100 Manual Del Usuario

Configuración de los servidores RADIUS y TACACS+ Capítulo 15

Funcionamiento de RADIUS

Cuando un usuario inalámbrico intenta iniciar sesión y autenticarse en un
punto de acceso cuyo acceso se controla mediante un servidor RADIUS, la
autenticación en la red se produce en los pasos que se muestran en esta figura.
Figura 114 – Secuencia de la autenticación EAP
En los pasos del 1 al 9, un dispositivo cliente inalámbrico y un servidor RADIUS
en la LAN por cable utilizan 802.1x y EAP para llevar a cabo una autenticación
mutua a través del punto de acceso. El servidor RADIUS enviará una impugna-
ción de autenticación al cliente. El cliente empleará un cifrado unidireccional
de la contraseña suministrada por el usuario para generar una respuesta a la
impugnación que enviará al servidor RADIUS.
Utilizando la información de su base de datos de usuarios, el servidor RADIUS
creará su propia respuesta y la comparará con la del cliente. Cuando el servidor
RADIUS autentique al cliente, el proceso se repetirá en orden inverso y el cliente
autenticará al servidor RADIUS.
Existen varios tipos de autenticación EAP, pero el punto de acceso se comportará
del mismo modo con cada uno de ellos: transmitirá los mensajes de autenticación
del dispositivo cliente inalámbrico al servidor RADIUS y del servidor RADIUS
al dispositivo cliente inalámbrico. Consulte Asignación de los tipos de
autenticación a un SSID en la página 342 si desea obtener instrucciones sobre
cómo configurar la autenticación de cliente a través de un servidor RADIUS.
Publicación de Rockwell Automation 1783-UM006B-ES-P – Enero 2015 379