Un servidor de acceso a la red ( NAS ) es un grupo de componentes que proporciona a los usuarios remotos un punto de acceso a una red. [ 1 ] [ 2 ]
Descripción general
Un NAS centraliza las comunicaciones de usuario entrantes y salientes mediante marcación telefónica. Un servidor de acceso puede tener una combinación de interfaces analógicas y digitales y admitir cientos de usuarios simultáneos. Un NAS consta de un procesador de comunicaciones que conecta dispositivos asíncronos a una LAN o WAN mediante software de emulación de red y terminal . Realiza el enrutamiento síncrono y asíncrono de los protocolos compatibles.
El NAS está diseñado para actuar como puerta de enlace y proteger el acceso a un recurso confidencial. Este recurso puede ser cualquier cosa, desde una red telefónica hasta impresoras o Internet . Un cliente se conecta al NAS. El NAS se conecta entonces a otro recurso y verifica la validez de las credenciales proporcionadas por el cliente . En función de la respuesta, el NAS permite o deniega el acceso al recurso confidencial.
Ejemplos
Lo anterior se traduce en diferentes implementaciones para diferentes usos. Aquí hay algunos ejemplos.
- Un proveedor de servicios de Internet que ofrece acceso a la red mediante módems o dispositivos similares (ya sean PSTN , DSL , cable o GPRS / UMTS ) puede disponer de uno o más dispositivos NAS (servidores de acceso a la red) que aceptan conexiones PPP , PPPoE o PPTP , verifican las credenciales y registran los datos de contabilidad a través de servidores RADIUS de back-end , y permiten a los usuarios acceder a través de dicha conexión.
- El mecanismo de portal cautivo utilizado por muchos proveedores de WiFi funciona de la siguiente manera: un usuario desea acceder a Internet y abre un navegador . El NAS detecta que el usuario no está autorizado a acceder a Internet, por lo que le solicita su nombre de usuario y contraseña. El usuario los proporciona y los envía al NAS. A continuación, el NAS utiliza el protocolo RADIUS para conectarse a un servidor AAA y transmite el nombre de usuario y la contraseña . El servidor RADIUS busca en sus recursos, verifica que las credenciales sean válidas y notifica al NAS que debe otorgar el acceso. El NAS concede entonces al usuario acceso a Internet.
- Otro uso de un NAS sería en la voz sobre IP (VoIP). Sin embargo, en lugar de usar un nombre de usuario y una contraseña, a menudo se utiliza un número de teléfono o una dirección IP . Si el número de teléfono pertenece a un cliente válido, la llamada se puede completar. Otros usos podrían ser verificar si un número de teléfono tiene acceso a llamadas de larga distancia o si una tarjeta telefónica tiene minutos restantes.
Protocolos asociados
Aunque no es obligatorio, los NAS se utilizan casi exclusivamente con servidores de autenticación, autorización y contabilidad (AAA). De los protocolos AAA disponibles, RADIUS suele ser el más utilizado. El protocolo base Diameter amplía los servicios de RADIUS al proporcionar gestión de errores y comunicación entre dominios. Este protocolo se utiliza en redes como el Subsistema Multimedia IP (IMS).
Véase también
Enlaces externos
Referencias
- ↑ Clark, Martin P. (7 de mayo de 2003). Redes de datos, IP e Internet: protocolos, diseño y funcionamiento . John Wiley & Sons . pág. 542. ISBN 978-0-470-84856-2.
- ↑ Held, Gilbert (31 de mayo de 2000). Diseño de redes: principios y aplicaciones . CRC Press . pág. 205. ISBN 978-1-4200-9375-9.
- ↑ D. Mitton; M. Beadles (julio de 2000). Requisitos del servidor de acceso a la red de próxima generación (NASREQNG) Modelo NAS . Grupo de trabajo de redes. doi : 10.17487/RFC2881 . RFC 2881 .Informativo.
- Acceso a la red
- Telefonía
- Infraestructura de telecomunicaciones