Протоколы аутентификации удаленных пользователей

Контроль доступа пользователей к ресурсам корпоративной сети должен осуществляться в соответствии с политикой безо­пасности организации, которой принадлежит данная сеть! Эф­фективное разграничение доступа к сетевым ресурсам может быть обеспечено только при надежной аутентификации пользо­вателей. Требования к надежности аутентификации удаленных пользователей должны быть особенно высокими, так как при взаимодействии с физически удаленными пользователями зна­чительно сложнее обеспечить доступ к сетевым ресурсам. В от­личие от локальных пользователей удаленные пользователи не проходят процедуру физического контроля при допуске на тер­риторию организации.

При удаленном взаимодействии важна аутентификация не только пользователей, но и оборудования, поскольку подмена пользователя или маршрутизатора приводит к одним и тем же последствиям — данные из корпоративной сети передаются не тем лицам, которым они предназначены.

Для обеспечения надежной аутентификации удаленных поль­зователей необходимо выполнение следующих требований:

• проведение аутентификации обеих взаимодействующих сторон — как удаленного пользователя, так и сервера уда­ленного доступа — для исключения маскировки злоумыш­ленников;

• оперативное согласование используемых протоколов аутен­тификации;

• осуществление динамической аутентификации взаимодейст­вующих сторон в процессе работы удаленного соединения;

• применение криптозащиты передаваемых секретных паро­лей либо механизма одноразовых паролей для исключения перехвата и несанкционированного использования аутентифицирующей информации.

Протокол РРР имеет встроенные средства, которые могут быть использованы для организации аутентификации при уда­ленном взаимодействии. В стандарте RFC 1334 определены два протокола аутентификации:

• по паролю — PAP (Password Authentication Protocol);

• по рукопожатию — CHAP (Challenge Handshake Authenti­cation Protocol).

В процессе установления удаленного соединения каждая из взаимодействующих сторон может предложить для применения один из стандартных протоколов аутентификации — РАР или CHAP [9].

Иногда компании создают собственные протоколы аутенти­фикации удаленного доступа, работающие вместе с протоколом РРР. Эти фирменные протоколы обычно являются модифика­циями протоколов РАР и CHAP.

Широкое применение для аутентификации по одноразовым паролям получил протокол S/Key. В программных продуктах, обеспечивающих связь по протоколу РРР, протоколы РАР и CHAP, как правило, поддерживаются в первую очередь.

Дата добавления: 2015-04-29