Questão de Redes de Computadores — Active Directory e Administração de Usuários — VUNESP 2023

NPS e RADIUS: Autenticação Centralizada em Redes Sem Fio

Gabarito: letra D. O NPS (Network Policy Server) é a implementação da Microsoft do protocolo RADIUS, especificado pela IETF nas RFCs 2865 e 2866, e executa autenticação, autorização e contabilização (AAA) de conexões centralizadas para acesso à rede. A alternativa correta é a letra D (Microsoft e RADIUS).

O RADIUS (Remote Authentication Dial-In User Service) é um protocolo de autenticação, autorização e contabilização (AAA) amplamente utilizado em redes para centralizar o gerenciamento de acesso. Ele foi originalmente desenvolvido para autenticar usuários em conexões dial-up, mas hoje é essencial em redes sem fio, VPNs e até mesmo em autenticação de switches e roteadores. O protocolo opera em um modelo cliente-servidor: o cliente (como um access point ou um servidor VPN) encaminha as credenciais do usuário para o servidor RADIUS, que valida a identidade e retorna uma resposta de aceitação ou rejeição, juntamente com políticas de autorização (como VLAN, filtros de acesso, etc.).

O NPS (Network Policy Server) é o servidor RADIUS da Microsoft, integrado ao Windows Server. Ele permite criar políticas de rede que controlam quem pode acessar a rede, quando e com quais permissões. O NPS também pode atuar como proxy RADIUS, encaminhando solicitações para outros servidores RADIUS, e como servidor de contabilização, registrando o consumo de recursos. A integração com o Active Directory é um dos grandes diferenciais do NPS, pois permite autenticar usuários com base nas contas e políticas do domínio.

A sigla AAA (Authentication, Authorization, and Accounting) representa os três pilares do controle de acesso: autenticação (verificar quem é o usuário), autorização (determinar o que ele pode fazer) e contabilização (registrar o que ele fez). O RADIUS implementa esses três pilares, e o NPS, como implementação da Microsoft, segue esse padrão. É importante notar que o DIAMETER é um protocolo AAA mais moderno, que evoluiu do RADIUS, mas não é o protocolo especificado nas RFCs 2865 e 2866 — essas RFCs são exclusivamente do RADIUS.

A pegadinha da questão está em associar o NPS a um fabricante errado (Juniper ou Cisco) ou ao protocolo DIAMETER. O NPS é um produto exclusivamente da Microsoft, e o protocolo que ele implementa é o RADIUS, não o DIAMETER. O DIAMETER é usado em redes de telecomunicações (como LTE/5G) e é uma evolução do RADIUS, mas não é o que o NPS implementa.

Alternativa A — ❌ Incorreta

A alternativa erra ao afirmar que o NPS é a implementação da Juniper. O NPS é um produto da Microsoft, não da Juniper. Além disso, a sigla AAA não é um protocolo, mas um conjunto de funções (autenticação, autorização e contabilização) que o RADIUS implementa. A banca troca o fabricante e o protocolo, induzindo o candidato a erro.

Alternativa B — ❌ Incorreta

A alternativa erra ao afirmar que o NPS é a implementação da Juniper. O NPS é um produto da Microsoft, não da Juniper. O protocolo RADIUS está correto, mas o fabricante está errado.

Alternativa C — ❌ Incorreta

A alternativa erra ao afirmar que o NPS é a implementação da Cisco. O NPS é um produto da Microsoft, não da Cisco. O protocolo RADIUS está correto, mas o fabricante está errado.

Alternativa D — ✅ Correta ⟵ GABARITO

A alternativa está correta ao afirmar que o NPS é a implementação da Microsoft do protocolo RADIUS. O NPS é o servidor RADIUS da Microsoft, integrado ao Windows Server, e implementa o protocolo RADIUS especificado nas RFCs 2865 e 2866, executando autenticação, autorização e contabilização de conexões centralizadas.

Alternativa E — ❌ Incorreta

A alternativa erra ao afirmar que o NPS implementa o protocolo DIAMETER. O NPS implementa o RADIUS, não o DIAMETER. O DIAMETER é um protocolo AAA mais moderno, usado em redes de telecomunicações, mas não é o que o NPS utiliza. O fabricante Microsoft está correto, mas o protocolo está errado.

Gabarito: letra D