Network Access Server: differenze tra le versioni

Versione delle 20:40, 28 mag 2012

Versione delle 12:57, 29 nov 2012

Riga 2:

== Caratteristiche ==

Un NAS funziona come un [[gateway]] per limitare gli accessi ad un dispositivo protetto. Può trattarsi sia di una [[rete]] telefonica]], sia di [[stampante|stampanti]], sia dell'accesso ad [[internet]].

Il [[client]] si collega al NAS. A questo punto il NAS si collega ad un altro dispositivo chiedendo se le credenziali fornite dal client sono valide. Sulla base della risposta che riceve il NAS autorizza o no l'accesso al dispositivo protetto.

Riga 13:

*Un [[Internet Service Provider]] che fornisce il servizio di rete mediante [[modem]] o dispositivi analoghi del tipo [[PSTN]], [[DSL]], [[rete cablata]] o [[GPRS]]/[[UMTS]] può avere uno o più dispositivi NAS che accettano connessioni [[Point-to-Point Protocol|PPP]], [[PPPoE]] o [[PPTP]], controllando le credenziali e registrando i dati di accesso tramite server [[RADIUS]] [[back-end]], e permettendo agli utenti di accedere mediante quel collegamento.

*Un utilizzo esemplificativo è il meccanismo "[[captive portal]]" utilizzato da molti [[Internet Service Provider|provider]] [[WiFi]]: l'utente vuole accedere ad internet. Apre il suo [[web browser| browser]]. Il NAS capisce che quell'utente non è autorizzato ad avere accesso ad internet, e quindi il NAS chiede all'utente di digitare il suo [[username]] e la [[password]]. L'utente fornisce i dati richiesti e li invia al NAS. A questo punto il NAS usa il [[protocollo di comunicazione|protocollo]] [[RADIUS]] per collegarsi ad un server [[AAA protocol|AAA]] e gli dà l'username e la password. Il server RADIUS cerca tra le sue risorse e trova che le credenziali sono valide e notifica al NAS che può fare accedere l'utente (e quindi il NAS autorizza l'accesso ad internet).

*Un altro uso del NAS si ha con il [[VoIP]]. Comunque, invece di usare un username ed una password, spesso si usa un numero di [[telefono]] o un [[indirizzo IP]]: se il numero di telefono è valido, la chiamata può essere completata. Altri usi possono riguardare il caso in cui il numero di telefono ha un accesso a lunga distanza o se c'è una [[scheda telefonica]] con alcuni minuti rimasti.