La entrada de hoy está relacionada con lo que he aprendido en mi periodo de practicas profesionales en una institución de gobierno. En ese lugar utilizan un sistema de seguridad en la red para que el numero de incidencias con respecto a computadoras sin actualizaciones, o determinados parámetros, se reduzca negándoles el acceso a la red a menos que tengan al día dichos requerimientos.
Utilizando la herramienta CISCO Network Access Control realizan esa labor. El problema que se presentó hace algunas semanas fue que muchos de los usuarios que se firmaban a dominio requerirán insertar un nombre de usuario y contraseña por parte del CISCO NAC Agent para autentificarse a la red.
Debido a que eso no debería de estar pasando -ya que el caso ideal es que el programa autentifique automáticamente y solo mande el mensaje de aceptado o denegado en la red- explico aquí cómo se resuelve dicho problema:
En general el problema está relacionado a la forma en que el CISCO NAC maneja el control de acceso con el servidor de la red mediante alguna encriptación integrada en Kerberos. Para los Sistemas Operativos Windows 7 y Windows Server 2008 el sistema de encriptación por Kerberos está deshabilitado por defecto.
Para habilitarlo se sigue la siguiente ruta:
Nota: Daré a conocer las rutas del sistema operativo Windows 7 en idioma inglés.
Cotrol Panel>Administrative Tools>Local Security Policy
Estando dentro de esa sección en la barra lateral hay que seleccionar: Local Policies>Security Options
Aquí una imagen más ilustrativa:
Da un clic para ver más grande y detallada la imagen.
Estando dentro de las opciones buscamos la que se llame Network security:Configure encryption types allowed for Kerberos. y en sus propiedades se activan las diferentes formas de encripción necesarias para la red. En mi caso seleccione todas menos la de Future encryption types.
Activando está sección se soluciona el problema y CISCO NAC valida a los usuarios en la red de una forma transparente, así también se evita el preguntar nombres de usuarios ni contraseñas para el CISCO NAC Agent.
Espero sea de ayuda. Saludos!!!
Más información de Kerveros en Windows 7 vía: Las cuentas de usuario/máquina configuradas para utilizar sólo DES no pueden obtener tickets Kerberos con la configuración por defecto de Windows 7 o Windows Server 2008 R2
Pingback: Bitacoras.com