Configuracion en Packet Tracer de Servidor AAA

Los servidores AAA (Autorización, Autenticación y Accounting) (Registro de logs)

Se utilizan para una mayor seguridad en el acceso dentro de una red VPN (Virtual Private Network) remota. Cuando se hace una petición para poder po der establecer una sesión desde un cliente externo, dicha petición es enviada al servidor AAA y hace las siguientes tareas:   

Pregunta quién eres (autenticación) Qué es lo que puedes hacer (autorización) Qué es lo que haces mientras estás conectado (accounting)

Se utiliza para hacer un seguimiento de clientes y poder pod er realizar auditorías de seguridad, facturación y análisis de uso. Una vez que se han identificado los servidores de seguridad AAA, los servidores deben ser incluidos en la lista de métodos del comando aaa authentication login. Los servidores AAA se identifican por medio de las palabras clave group tacacs+ o group radius. TACACS+ (acrónimo de Terminal Access Controller Access Control System, sistema de control de acceso del controlador de acceso a terminales) es un protocolo de autenticación remota que se usa para gestionar el acceso (proporciona servicios separados de autenticación, autorización y registro) a servidores y dispositivos de comunicaciones. TACACS+ está basado en TACACS, es un protocolo nuevo e incompatible con las versiones anteriores de TACACS.

Ejemplo de configuración servidor AAA

1, CONFIGURACIÓN DEL SERVIDOR AAA

Se añaden los dispositivos que será cliente del servidor aaa. Con servidor tipo tacacs, que es un protocolo de cisco. Se crea una base de datos, con los usuarios, que podrán autenticar.

2. CONFIGURACIÓN DEL ROUTER conf t aaa new-model aaa authentication login modelo1 group tacacs+ local aaa authentication login modelo2 local

Se inicia que se va a crear un nuevo modelo de autenticación Se configura el login, se pueden crear varios modelos de autenticación, poniendo el nombre del modelo,

aaa authentication enable default group tacacs+ aaa authorization exec modelo1 if-authenticated aaa authorization exec modelo2 if-authenticated tacacs-server host 172.17.0.10 key cisco

username local password cisco line vty 0 4 login authentication modelo1 session-limit 3 exec-timeout 30 exit line console 0 login authentication modelo1 exit ctrl z

indicando que estará vinculado con el grupo tacacs+, además se indica que si falla el servidor AAA se loguee mediante la base de datos local. Configuración modo privilegiado, enable con default y tacacs*, para respaldar si cae el AAA Se autorizan los comandos execute en cada modelo para que se pueda ejecutar comandos una vez autenticado Indicar al router donde se encuentra el servidor informando la key compartida que se introdujo en el server Se crea un usuario para la base de datos local Se indica a la vty el modelo para autenticar Se limitan los intentos de sesión y tiempo de conexión inactiva Se indica a la consola el modelo para autenticar

SE CONFIGURA SSH conf t hostname router0 ip domain-name aaa.com crypto key generate rsa ip ssh version 2 line vty 0 4 transport input ssh exit end

SE GUARDA LA CONFIGURACIÓN copy run start

PRUEBA EN PC ssh -l admin 172.16.0.1

Referencias Bibliográficas Autenticación de usuarios mediante un servidor AAA con packet tracer 5.3

http://www.youtube.com/watch?v=mweuI-qAgXI