Autenticación PPP

Autenticación es el proceso que verifica que el usuario sea quien dice ser. La secuencia de inicio de sesión de UNIX es una forma sencilla de autenticación:

1. El comando login solicita al usuario un nombre y una contraseña.

2. login intenta autenticar al usuario buscando el nombre de usuario y la contraseña que se introdujeron en la base de datos de contraseñas.

3. Si la base de datos contiene el nombre de usuario y la contraseña, se autentica al usuario y se le brinda acceso al sistema. Si la base de datos no contiene el nombre de usuario y la contraseña, se deniega el acceso al sistema.

De manera predeterminada, Solaris PPP 4.0 no solicita autenticación en equipos que no tienen una ruta predeterminada especificada. Por lo tanto, un equipo local sin una ruta predeterminada no autentica a emisores de llamadas remotos. Por el contrario, si un equipo tiene una ruta predeterminada definida, el equipo remoto siempre autentica a emisores de llamadas remotos.

Puede utilizar protocolos de autenticación PPP para verificar la identidad de los emisores de llamadas que intentan establecer un enlace de PPP a su equipo. Por el contrario, debe configurar la información de autenticación PPP si el equipo local debe llamar a iguales que autentican a emisores de llamadas.

Autenticadores y autenticados

El equipo que llama en un enlace de PPP se considera el autenticado porque el emisor de llamada debe demostrar su identidad al igual remoto. El igual se considera el autenticador. El autenticador busca la identidad del emisor de llamada en los archivos de PPP adecuados para el protocolo de seguridad y autentica o no al emisor.

Normalmente configura la autenticación PPP para un enlace por marcación telefónica. Cuando se inicia la llamada, el equipo de marcación de salida es el autenticado. El servidor de marcación de entrada es el autenticador. El servidor tiene una base de datos en forma de un archivo secrets. Este archivo enumera todos los usuarios a los que se les otorga permiso para configurar un enlace de PPP en el servidor. Considere a estos usuarios como emisores de llamadas de confianza.

Algunos equipos de marcación de salida requieren que iguales remotos proporcionen información de autenticación al responder la llamada del equipo de marcación de salida. Entonces se invierten los roles: el igual remoto se convierte en el autenticado y el equipo de marcación de salida en el autenticador.

Protocolos de autenticación PPP

Los protocolos de autenticación PPP son: Protocolo de autenticación de contraseña (PAP) y Protocolo de autenticación por desafío mutuo (CHAP). Cada protocolo utiliza una base de datos secrets que contiene información de identificación o credenciales de seguridad, para cada emisor de llamada al que se le permite establecer un enlace con el equipo local. Para obtener una explicación detallada de PAP, consulte Protocolo de autenticación de contraseña (PAP). Para una explicación de CHAP, consulte Protocolo de autenticación por desafío mutuo (CHAP).

¿Por qué utilizar autenticación PPP?

Proporcionar autenticación en un enlace de PPP es opcional. Además, aunque la autenticación verifica que un igual es de confianza, la autenticación PPP no proporciona confidencialidad de datos. Para cuestiones de confidencialidad, utilice un software de cifrado, como IPsec, PGP, SSL, Kerberos y Secure Shell.

Considere la posibilidad de implementar la autenticación PPP en las siguientes situaciones:

• La compañía acepta llamadas entrantes de usuarios a través de la red telefónica conmutada pública.

• La política de seguridad de la empresa requiere que los usuarios proporcionen credenciales de autenticación al acceder a la red a través de un cortafuegos de la empresa o durante transacciones de seguridad.

• Desea autenticar a los emisores de llamadas según una base de datos de contraseñas de UNIX estándar, como /etc/passwd, NIS, LDAP o PAM. Utilice la autenticación PAP para este escenario.

• Los servidores de marcación de entrada de la compañía también proporcionan la conexión a Internet de la red. Utilice la autenticación PAP para este escenario.

• La línea de serie es menos segura que la base de datos de contraseñas del equipo o las redes en cualquiera de los extremos del enlace. Utilice la autenticación CHAP para este escenario.