Protección de switches Cisco mediante autenticación de dos factores

Esta guía explica cómo añadir autenticación de dos factores al inicio de sesión de switches Cisco mediante el servicio 2FA o la plataforma 2FA local de Protectimus.

El sistema de autenticación de dos factores de Protectimus se comunica con los equipos de red Cisco mediante el protocolo RADIUS. El componente Protectimus RADIUS Server actúa como servidor RADIUS: acepta las solicitudes de autenticación entrantes mediante este protocolo, se conecta al directorio de usuarios —Active Directory, por ejemplo— para comprobar el nombre de usuario y la contraseña y, después, se conecta al servidor 2FA de Protectimus para comprobar la contraseña de un solo uso. Si ambos factores de autenticación son correctos, Protectimus RADIUS Server permite que el usuario inicie sesión.

El siguiente esquema muestra cómo funciona Protectimus 2FA con switches Cisco.

1. Cómo funciona la autenticación de dos factores en switches Cisco

Al configurar la autenticación de dos factores para los switches Cisco, los usuarios deben proporcionar dos factores de autenticación distintos para acceder al switch Cisco.

1. El primer factor es el nombre de usuario y la contraseña (algo que el usuario sabe);
2. el segundo factor es una contraseña de un solo uso generada mediante un token 2FA físico o un smartphone (algo que el usuario posee).

Después de habilitar la autenticación de dos factores (2FA) para el inicio de sesión en los switches Cisco, resulta muy difícil vulnerarlos. Es prácticamente imposible obtener ambos factores de autenticación al mismo tiempo. Además, el código de un solo uso solo es válido durante 30 segundos, por lo que el atacante dispone de muy poco tiempo para vulnerar el segundo factor.

La autenticación de dos factores (2FA/MFA) protege eficazmente frente a amenazas como el phishing, la ingeniería social, los ataques de fuerza bruta, los keyloggers, los ataques MITM y la suplantación de datos, entre otras.

2. Cómo activar 2FA para el acceso a switches Cisco

Puede configurar la autenticación de dos factores (2FA) para switches Cisco con Protectimus mediante el protocolo RADIUS:

1. Regístrese en Protectimus SAAS Service o instale On-Premise 2FA Platform y configure los ajustes básicos.
2. Instale y configure Protectimus RADIUS Server.
3. Configure las políticas de autenticación del switch Cisco.

2.1. Regístrese y configure los ajustes básicos de Protectimus

Elija el tipo de implementación y complete la configuración básica:

Protectimus Cloud Service

1. Regístrese en Protectimus Cloud Service y active la API.
2. Añada un recurso.
3. Añada usuarios.
4. Añada tokens manualmente o active el portal de autoservicio.
5. Asigne tokens a los usuarios.
6. Asigne usuarios y tokens al recurso.

Protectimus On-Premise Platform

1. Instale Protectimus On-Premise Platform. En Windows, seleccione RADIUS durante la instalación.
2. Añada un recurso.
3. Añada usuarios.
4. Añada tokens manualmente o active el portal de autoservicio.
5. Asigne tokens a los usuarios.
6. Asigne tokens y usuarios al recurso.

2.2. Instalar y configurar Protectimus RADIUS Server

Encontrará instrucciones detalladas para instalar y configurar Protectimus RADIUS Server con el fin de habilitar la autenticación de dos factores en switches Cisco mediante RADIUS en nuestra guía de instalación de Protectimus RADIUS Server para switches Cisco.

2.3. Añadir Protectimus como servidor RADIUS al switch Cisco

1. Añada Protectimus como servidor RADIUS.

Switch(config) #radius server [configuration-name]

Switch(config-radius-server) #address ipv4 hostname [auth-port integer] [acct-port integer]

Switch(config-radius-server) #key [shared-secret]

2. Asocie el servidor RADIUS con un grupo de servidores.

Switch(config) #aaa group server radius [group-name]

Switch(config-sg-radius) #server name [configuration-name]

3. Configure aaa authentication login para utilizar el grupo RADIUS con autenticación local alternativa.

Switch(config) #aaa authentication login [default | list-name] group [group-name] local

La integración 2FA/MFA para switches Cisco ya está completa.

Si tiene alguna otra pregunta, póngase en contacto con el servicio de atención al cliente de Protectimus.