b'\n_START_ARTICLE_\nControl de acceso a red\n_START_PARAGRAPH_\nControl de acceso a red (del ingl\xc3\xa9s Network Access Control, NAC) es un enfoque de la seguridad en redes de computadoras que intenta unificar la tecnolog\xc3\xada de seguridad en los equipos finales (tales como antivirus, prevenci\xc3\xb3n de intrusi\xc3\xb3n en hosts, informes de vulnerabilidades), usuario o sistema de autenticaci\xc3\xb3n y reforzar la seguridad de acceso a la red (red de acceso).\n_START_SECTION_\nEscenario\n_START_PARAGRAPH_\nEl control de acceso a red es un concepto de ordenador en red y conjunto de protocolos usados para definir como asegurar los nodos de la red antes de que estos accedan a la red. NAC puede integrar el proceso de remedio autom\xc3\xa1tico (corrigiendo nodos que no cumplen las normativas antes de permitirles acceso) en el sistema de red, permitiendo a la infraestructura de red como routers, switches y firewalls trabajar en conjunto con el back office y el equipamiento inform\xc3\xa1tico del usuario final para asegurar que el sistema de informaci\xc3\xb3n est\xc3\xa1 operando de manera segura antes de permitir el acceso a la red._NEWLINE_El objetivo del control de acceso a red es realizar exactamente lo que su nombre implica: control de acceso a la red con pol\xc3\xadticas, incluyendo pre-admisi\xc3\xb3n, chequeo de pol\xc3\xadticas de seguridad en el usuario final y controles post-admisi\xc3\xb3n sobre los recursos a los que pueden acceder en la red los usuarios y dispositivos, y que pueden hacer en ella.\n_START_SECTION_\nConceptos\n_START_PARAGRAPH_\nPre-admisi\xc3\xb3n y Post-admisi\xc3\xb3n_NEWLINE_Existen dos filosof\xc3\xadas de dise\xc3\xb1o predominantes en NAC, basadas en pol\xc3\xadticas de refuerzo antes de ganar acceso a la red o despu\xc3\xa9s de hacerlo. En el primer caso denominado NAC de pre-admisi\xc3\xb3n, las estaciones finales son inspeccionadas antes de permitirles el acceso a la red. Un caso t\xc3\xadpico de NAC pre-admisi\xc3\xb3n ser\xc3\xada el prevenir que equipos con antivirus no actualizados pudieran conectarse a servidores sensibles. Alternativamente, el NAC post-admisi\xc3\xb3n crea decisiones de refuerzo basadas en acciones de usuario despu\xc3\xa9s de que a estos usuarios se les haya proporcionado el acceso a la red. _NEWLINE_Con agente vs sin agente_NEWLINE_La idea fundamental de la tecnolog\xc3\xada NAC es permitir a la red tomar decisiones de control de acceso basadas en inteligencia sobre los sistemas finales, por lo que la manera en que la red es informada sobre los sistemas finales es una decisi\xc3\xb3n de dise\xc3\xb1o clave. Una diferencia clave entre sistemas NAC es si requieren agentes software para informar de las caracter\xc3\xadsticas de los equipos finales, o si por el contrario utilizan t\xc3\xa9cnicas de escaneo e inventariado para discernir esas caracter\xc3\xadsticas remotamente._NEWLINE_Soluci\xc3\xb3n, cuarentena y portal cautivo_NEWLINE_Los administradores de sistemas y redes despliegan productos NAC con la prevenci\xc3\xb3n de que a algunos clientes leg\xc3\xadtimos se les denegar\xc3\xa1 el acceso a la red (si los usuarios nunca tuvieron antivirus desactualizados y sus sistemas est\xc3\xa1n siempre actualizados, NAC no ser\xc3\xada necesario). Por ello las soluciones NAC requieren de un mecanismo para remediar el problema del usuario final que le ha sido denegado el acceso a la red._NEWLINE_Las dos estrategias comunes para este remedio son redes de cuarentena y portales cautivos.'