Red Wifi autentificación Radius con LDAP

Slide 1: PROYECTO DI SEÑO WLAN J u a n F r a n c i s c o Mi r a n d a Es c a mi l l a

Slide 2: ¿Qué es una WLAN? Acrónimo de Wireless Local Area Network (Red  inalámbrica de área local). WLAN es un sistema de comunicación de datos inalámbrico utilizado como alternativa a las redes LAN cableadas o como extensión de éstas.

Slide 3: ¿Porqué usar una WLAN? Nos da una serie de ventajas como:  Movilidad  Simplicidad y rapidez de instalación  Flexibilidad  Menor coste a medio­largo plazo 

Slide 4: Desventajas de una WLAN No todo son ventajas:  Seguridad (aunque últimamente han salido  sistemas bastante seguros y robustos) El grado de pérdida es mucho mayor que en la red  cableada

Slide 5: Objetivos del proyecto Los objetivos son los siguientes:  Diseño de una red WLAN en el IES Gran Capitán  Instalación de un web proxy para regular el acceso  a Internet Instalación de un servidor central de autentificación  y autorización de usuarios

Slide 6: Requisitos del proyecto Requisitos externos:  Tener en cuenta la legislación actual  Se debe permitir la autentificación y autorización tanto  de Windows como de Linux Los usuarios deben estar almacenados en openLDAP  Requisitos internos:  Se intentará usar en la medida de lo posible software  libre Para la autentificación y autorización se utilizará un  servidor de tipo RADIUS

Slide 7: ¿Qué tecnología usar? En el mercado hay distintas tecnologías  inalámbricas, entre las más conocidas y usadas están: Bluetooth  Wi-Fi  Wimax 

Slide 8: Bluetooth: Definición Es una frecuencia de radio de disponibilidad universal  que conecta entre sí los dispositivos habilitados para Bluetooth situados a una distancia de hasta 10 metros. Permite conectar un ordenador portátil o un  dispositivo de bolsillo con otros ordenadores portátiles, teléfonos móviles, etc ...

Slide 9: Bluetooth: Ventajas y desventajas Desventajas: Ventajas:   Limitado alcance Facilidad de creación   (sobre los 10m) de la red Muy susceptible a Tecnología muy   obstáculos usada sobretodo en móviles Velocidad muy lenta 

Slide 10: Wi-Fi: Definición (Wireless Fidelity) Conjunto de estándares para  redes inalámbricas basado en las especificaciones IEEE 802.11 (especialmente la 802.11b y 802.11g), creado para redes locales inalámbricas, pero que también se utiliza para acceso a internet.

Slide 11: Wi-Fi: Ventajas y desventajas Ventajas: Desventajas:   Buena tasa de Seguridad   transferencia Susceptible a  Idónea para redes de pérdidas en entornos  tamaño medio cerrados sobretodo. Relativamente buen  alcance

Slide 12: Wimax: Definición Es un estándar de transmisión inalámbrica de ● datos (802.16 MAN) que proporciona accesos concurrentes en áreas de hasta 48 km de radio y a velocidades de hasta 70 Mbps, utilizando tecnología que no requiere visión directa con las estaciones base.

Slide 13: Wimax: Ventajas y desventajas Ventajas: Desventajas:   Alcances de hasta 48 Tecnología cara   km orientada a MAN (redes de área Buena tasa de  metropolitana) transferencia

Slide 14: Seguridad en las WLAN Algunos ejemplos:  Uso de filtrado de MAC  Regulación de la potencia a emitir  Protocolos de encriptación WEP  802.1x  WPA  etc... 

Slide 15: Diseño de nuestra WLAN 1 Debemos de tener en cuenta una serie de  características: Tipo de estándar que usaremos en nuestra red:  802.11a o 802.11g Evitar en la medida de lo posible los solapamientos  de los canales Alcance de nuestros AP  Tipo de topología: ad­hoc, infraestructure y ESS 

Slide 16: Diseño de nuestra WLAN 2 Desde el punto de vista físico  necesitaremos: Router inalámbrico  Punto de acceso  Gateway  Clientes inalámbricos  Antenas: omnidireccionales y direccionales  Pigtail 

Slide 17: Diseño de nuestra WLAN 3 Después de esta pequeña introducción  hemos elegido las siguientes características para nuestra red: Se usará la tecnología Wi­Fi  Para aumentar la seguridad usaremos un servidor  de autentificación de tipo RADIUS con openldap como base de datos para los usuarios Implementaremos un proxy caché o web proxy para  regular el acceso a nuestra red

Slide 18: Diseño de nuestra WLAN 4 Este sería un buen esquema de lo que  queremos para nuestra red:

Slide 19: Servidor RADIUS: Definición RADIUS es un protocolo ampliamente usado en el ● ambiente de redes, para dispositivos tales como routers, servidores y switches entre otros. Es utilizado para proveer autenticación centralizada, autorización y manejo de cuentas para redes de acceso dial-up, redes privadas virtuales (VPN) y redes de acceso inalámbrico

Slide 20: Servidor RADIUS: Características Puntos importantes:  Facilita una administración centralizada de usuarios  Soporta gran cantidad de base de datos diferentes:  sql, ldap, etc... Permite una gran cantidad de almacenamiento 

Slide 21: Servidor RADIUS: freeradius Para nuestro proyecto hemos usado  Freeradius debido a: Es open source  Es uno de los más usados  Es altamente flexible y configurable 

Slide 22: Proxy Web: Definición Un proxy web se puede acceder por una dirección IP,  gratuito o de pago, que es agregada a un navegador . Cuando alguien utiliza el navegador, todo lo que se haga en el mismo pasa primero por el proxy primero (el servidor proxy). O sea, si se pide una página web el proxy remoto se encarga de buscarla y enviarla a nuestra computadora

Slide 23: Proxy Web: Utilidades La instalación del proxy web en nuestra red  nos da una serie de ventajas como: Navegación segura  Navegación anónima  Navegación más rápida 

Slide 24: Proxy Web: Squid Para nuestro proyecto usaremos Squid  debido a: Es gratuito y open source  Tiene una amplia variedad de utilidades  Está especialmente diseñado para sistemas Linux  Se le considera bastante robusto 