Un servidor de autenticación es un dispositivo que controla quién puede acceder a una red informática. Los objetivos son la autorización de autenticación, la privacidad y no repudio. La autorización determina qué objetos o datos de un usuario puede tener acceso a la red, si los hubiere. Privacidad mantiene la información se divulgue a personas no autorizadas. No repudio es a menudo un requisito legal y se refiere al hecho de que el servidor de autenticación puede registrar todos los accesos a la red junto con los datos de identificación, de manera que un usuario no puede repudiar o negar el hecho de que él o ella ha tenido o modificado el datos en cuestión.
Servidores de autenticación vienen en muchas formas diferentes. El software de control de la autenticación puede residir en un servidor de acceso a la red informática, una pieza de router o de otro tipo de hardware para controlar el acceso a la red, o algún otro punto de acceso de red. Independientemente del tipo de máquina que aloja el software de autenticación, el término servidor de autenticación sigue siendo generalmente utilizado para referirse a la combinación de hardware y software que cumple la función de autenticación.
Además de las variaciones en el hardware, hay un número de diferentes tipos de algoritmos lógicos que pueden ser utilizados por un servidor de autenticación. El más simple de estos algoritmos de autenticación es generalmente considerado como el uso de contraseñas. En una aplicación sencilla, el servidor de autenticación sólo puede almacenar una lista de nombres de usuario válido y la contraseña correspondiente, y autenticar todos los usuarios que intentan conectarse a la red de acuerdo a esta lista.
Un servidor proxy es un servidor o un equipo que intercepta las peticiones y de una red interna y una red externa, como la Internet. Los servidores proxy a veces actúan como servidores de autenticación, además de un número de otras funciones que pueden cumplir. Hay muchas opciones diferentes que pueden ser utilizados para implementar los servidores de autenticación, incluyendo hardware, sistema operativo, y los requisitos de paquete de software. Como tal, suele ser importante para una organización a analizar a fondo los requisitos de seguridad antes de implementar un servidor de autenticación en el entorno de red.
No hay comentarios:
Publicar un comentario