Un servidor de acceso a red ( NAS ) es un grupo de componentes que proporciona a los usuarios remotos un punto de acceso a una red. [1] [2]
Descripción general
Un NAS concentra las comunicaciones de los usuarios de acceso telefónico entrante y saliente. Un servidor de acceso puede tener una combinación de interfaces analógicas y digitales y admitir cientos de usuarios simultáneos. Un NAS consta de un procesador de comunicaciones que conecta dispositivos asincrónicos a una LAN o WAN a través de software de emulación de red y terminal . Realiza el enrutamiento tanto sincrónico como asincrónico de los protocolos admitidos.
El NAS está diseñado para actuar como una puerta de enlace para proteger el acceso a un recurso protegido. Esto puede ser cualquier cosa, desde una red telefónica hasta impresoras o Internet . Un cliente se conecta al NAS. A continuación, el NAS se conecta a otro recurso y pregunta si las credenciales proporcionadas por el cliente son válidas. En función de esa respuesta, el NAS permite o deniega el acceso al recurso protegido.
Ejemplos
Lo anterior se traduce en diferentes implementaciones para distintos usos. A continuación se muestran algunos ejemplos.
- Un proveedor de servicios de Internet que proporciona acceso a la red a través de un módem común o dispositivos similares a módem (ya sea PSTN , DSL , cable o GPRS / UMTS ) puede tener uno o más dispositivos NAS (servidor de acceso a red) que aceptan conexiones PPP , PPPoE o PPTP , verifican credenciales y registran datos contables a través de servidores RADIUS de back-end , y permiten a los usuarios acceder a través de esa conexión.
- El mecanismo de portal cautivo utilizado por muchos proveedores de WiFi : un usuario quiere acceder a Internet y abre un navegador . El NAS detecta que el usuario no está autorizado actualmente a tener acceso a Internet, por lo que el NAS le solicita al usuario su nombre de usuario y contraseña. El usuario los proporciona y los envía de vuelta al NAS. El NAS luego usa el protocolo RADIUS para conectarse a un servidor AAA y le pasa el nombre de usuario y la contraseña . El servidor RADIUS busca entre sus recursos y encuentra que las credenciales son válidas y notifica al NAS que debe otorgar el acceso. El NAS luego otorga al usuario acceso a Internet.
- Otro uso de un NAS sería en voz sobre IP (VoIP). Sin embargo, en lugar de utilizar un nombre de usuario y una contraseña, muchas veces se utiliza un número de teléfono o una dirección IP . Si el número de teléfono es un cliente válido, se puede completar la llamada. Otros usos podrían ser verificar si un número de teléfono tiene acceso de larga distancia o si una tarjeta telefónica tiene minutos restantes.
Protocolos asociados
Aunque no es obligatorio, los NAS se utilizan casi exclusivamente con servidores de autenticación, autorización y contabilidad (AAA). De los protocolos AAA disponibles, RADIUS suele ser el más utilizado. El protocolo base Diameter amplía los servicios RADIUS al proporcionar gestión de errores y comunicaciones entre dominios. Este protocolo se utiliza en redes como el subsistema multimedia IP (IMS).
Véase también
Referencias
- ^ Clark, Martin P. (7 de mayo de 2003). Redes de datos, IP e Internet: protocolos, diseño y funcionamiento. John Wiley & Sons . pág. 542. ISBN 978-0-470-84856-2.
- ^ Held, Gilbert (31 de mayo de 2000). Diseño de redes: principios y aplicaciones. CRC Press . pág. 205. ISBN 978-1-4200-9375-9.
Enlaces externos
- RFC 2881, Requisitos de servidor de acceso a red de próxima generación (NASREQNG)