ESPAÑOL
Apartado 9
Seguridad
802.1X
•
802.1X
Control de acceso basado en puertos 802.1x / MAC
La norma IEEE 802.1x es una medida de seguridad para autorizar y autenticar a los usuarios para que accedan a los
diversos dispositivos con o sin cables en una Red de Área Local determinada utilizando un modelo de control de
acceso basado en Cliente y Servidor. Esto se consigue utilizando un servidor RADIUS para autenticar a los usuarios
que tratan de acceder a una red mediante la transmisión entre el Cliente y el Servidor del Protocolo de
Autenticación Extensible por paquetes LAN (EAPOL). La figura siguiente representa un paquete EAPOL básico:
Figura 9- 1. Paquete EAPOL
Utilizando este método, los dispositivos no autorizados no pueden conectarse a una LAN a través de un puerto al
que el usuario está conectado. Los paquetes EAPOL son el único tráfico que puede transmitirse a través del puerto
específico hasta que se otorgue la autorización. El método de Control de acceso 802.1x tiene tres funciones, y cada
una de ellas es vital a la hora de crear y mantener un método de seguridad de control de acceso estable y
apropiado.
Figura 9- 2. Las tres funciones de 802.1x
La sección siguiente expone detalladamente las tres funciones del Cliente, del Autenticador y del Servidor de
Autenticación.
52