RADIUS es un protocolo b谩sico en la gesti贸n de infraestructuras de red y la autenticaci贸n Wi-Fi, que proporciona autenticaci贸n, autorizaci贸n y contabilidad (AAA, por sus siglas en ingl茅s). El protocolo se ide贸 en la 茅poca de la conexi贸n telef贸nica, pero sigue evolucionando para satisfacer las necesidades de las peque帽as y medianas empresas (PyMEs) modernas.
La forma en que se entrega a los clientes ha cambiado, ya que muchas organizaciones optan por la eficiencia y la seguridad de un servicio basado en la cloud en lugar de servidores autogestionados. Los servidores RADIUS siguen siendo una opci贸n viable para las PyMEs, pero se requiere de una multitud de tareas para su instalaci贸n y configuraci贸n, as铆 como pasos adicionales para la integraci贸n con las pilas de identidad.
Este art铆culo examina cada una de esas opciones de despliegue haciendo hincapi茅 en sus respectivas ventajas y diferencias. Tambi茅n analiza c贸mo las migraciones a la cloud pueden aportar valor adicional para permitir la unificaci贸n de TI e incluir RADIUS dentro de una estrategia de ciberseguridad de Confianza Cero (Zero Trust).
驴Qu茅 es RADIUS en la cloud?
Los servicios RADIUS en la cloud son gestionados por un tercero que proporciona alta disponibilidad y est谩ndares de cumplimiento de seguridad que normalmente son inalcanzables para una PyME. Por ejemplo, 黑料海角91入口 ha completado evaluaciones independientes para el examen SOC 2 Tipo 2.
黑料海角91入口 Cloud RADIUS (RADIUS en la cloud) est谩 pre-integrado con servicios de directorio y autenticaci贸n multi-factor (MFA). RADIUS ha utilizado normalmente PEAP o EAP-TTLS para la autenticaci贸n sin MFA. MFA es un requisito del NIST (cumplimiento 800-171) para el acceso local y de red a cuentas privilegiadas y para el acceso de red a cuentas no privilegiadas. En otras palabras, utilice MFA siempre que sea posible.
Controles de seguridad de confianza cero
La eficacia de la MFA se ve reforzada por otros controles de seguridad, como las pol铆ticas de acceso condicional. Estas pol铆ticas especifican desde d贸nde puede acceder un cliente a los recursos, pueden hacer que la MFA sea obligatoria para grupos de usuarios y pueden restringir el acceso a dispositivos gestionados. La plataforma 黑料海角91入口 hace que estas capacidades de seguridad est茅n disponibles inmediatamente sin necesidad de instalaciones adicionales.
Tambi茅n incluye funciones que gestionan los dispositivos que ejecutan los principales sistemas operativos m贸viles y de escritorio a trav茅s de la gesti贸n de dispositivos m贸viles (MDM, por sus siglas en ingl茅s) y pol铆ticas similares a GPO. MDM configura, controla y gestiona los dispositivos. Otra funci贸n es la gesti贸n de parches.
Identidades de terceros
El servicio 黑料海角91入口 RADIUS tambi茅n permite consumir identidades de terceros mediante un nombre de usuario y una contrase帽a. Esto permite a los usuarios acceder a redes Wi-Fi con las mismas credenciales que utilizan en cualquier otro lugar.
Contar con opciones integradas para la autenticaci贸n evita a los administradores TI la dificultad de conectarse a un directorio externo como Microsoft Azure, que puede carecer de soporte y requerir un desarrollo personalizado o la licencia de una soluci贸n de terceros especialmente dise帽ada. Un servidor RADIUS independiente no puede lograr esto sin un servidor LDAP asociado que est茅 especialmente configurado para Azure AD (u otra plataforma de directorio en la cloud).
驴C贸mo funciona RADIUS en la cloud?
Los administradores de TI consumen y configuran un servicio frente a la configuraci贸n de servidores. Este ejemplo describe c贸mo se configuran los puntos de acceso inal谩mbricos para utilizar la autenticaci贸n RADIUS, pero el proceso es el mismo para todos los servidores de acceso a la red (NAS, por sus siglas en ingl茅s).
- La soluci贸n RADIUS en la cloud es un servidor RADIUS que se integra con un servicio de directorio en la cloud. Se puede conceder acceso a grupos de usuarios dentro del directorio que est谩n vinculados a la conexi贸n RADIUS.
- Los administradores inform谩ticos s贸lo tienen que dirigir sus WAP al servidor RADIUS virtual introduciendo una de sus direcciones IP.
- Elija si desea utilizar PEAP o EAP-TTLS para la autenticaci贸n y determine si se requiere MFA. Los administradores tambi茅n generan un secreto compartido que se mantiene confidencial.
- A continuaci贸n, el servidor RADIUS verifica autom谩ticamente las credenciales del usuario con el servicio de directorio integrado basado en la cloud.
Desde la perspectiva del usuario final, hay muy poco que hacer. El usuario introduce sus credenciales, las que utiliza como credenciales principales. Despu茅s de eso, el usuario no tiene que volver a introducir sus credenciales hasta que cambie su contrase帽a.
El dispositivo del usuario transmitir谩 las credenciales al WAP cuando acceda a la red. El WAP reenv铆a autom谩ticamente las credenciales al servidor RADIUS y, a continuaci贸n, el directorio en la cloud valida la identidad.
驴Qu茅 es RADIUS Local?
Las primeras implementaciones de RADIUS se desarrollaron a finales de los 90 y se ejecutaban en servidores locales. FreeRADIUS es un ejemplo popular de c贸digo abierto que se sigue utilizando hoy en d铆a. La funci贸n de servidor NPS de Microsoft para Windows Server es otra opci贸n adoptada por muchos administradores de TI.
Los servidores RADIUS a veces van acompa帽ados de VPNs IPSec o WireGuard para garantizar que las credenciales de usuario con hash MD5 y los atributos espec铆ficos de usuario (como la pertenencia a una VLAN) permanezcan confidenciales. La seguridad es responsabilidad exclusiva del administrador.
驴C贸mo funciona RADIUS Local?
Los servidores RADIUS locales requieren bibliotecas de software adicionales para replicar la funcionalidad de un servicio RADIUS en la cloud. Es necesario implementar FreeRADIUS, Active Directory庐 y, a menudo, un puente entre ambos. Es necesario abordar la supervisi贸n, el tiempo de actividad, los respaldos y la seguridad. Tambi茅n puede ser necesario instalar un cliente local en cada dispositivo.
Microsoft NPS se instala en controladores de dominio para optimizar los tiempos de respuesta de la red. Podr铆a instalarse en otro servidor, pero esa configuraci贸n puede requerir que solicite m谩s CALS (siglas en ingl茅s para las licencias de acceso de cliente) de usuario o dispositivo. Un entorno de sistema operativo independiente conlleva mayores costos de licencia. El acceso federado al directorio en la cloud requiere integraciones con Azure AD o AD FS.
Diferencias entre Cloud (la cloud) y On-Prem (local)
Los administradores mantienen un mayor control sobre su entorno cuando ellos mismos implementan RADIUS. Sin embargo, la sobrecarga administrativa es mucho mayor y existe la posibilidad de que un servidor se convierta en un 煤nico punto de fallo en la cadena de autenticaci贸n.
La seguridad y las capacidades adicionales de gesti贸n de acceso e identidades (IAM, por sus siglas en ingl茅s) implican la compra de software, la instalaci贸n de otros servidores y, posiblemente, la sincronizaci贸n del directorio local con los servicios en la cloud.
黑料海角91入口 RADIUS ofrece seguridad, alta disponibilidad y facilidad de uso. Una combinaci贸n integrada de RADIUS y servicio de directorio que permite a los administradores de TI descargar el trabajo pesado sin dejar de obtener todos los beneficios de RADIUS. Adem谩s, la plataforma RADIUS en la cloud es compatible con los protocolos RADIUS comunes.
M谩s informaci贸n sobre las distintas soluciones de servidor RADIUS.
Pruebe 黑料海角91入口 RADIUS
Para obtener m谩s informaci贸n sobre 黑料海角91入口 y c贸mo puede ayudarle a proteger su red Wi-Fi, para una prueba gratuita.
