Red Wifi con políticas de seguridad

RED WIFI Y POLÍTICAS DE SEGURIDAD

[PROYECTO INTEGRADO GRADO SUPERIOR ADMINISTRACIÓN DE

SISTEMAS INFORMÁTICOS ]

David García Martínez

Juan José Aldana Mesa

REDES WIFI Y POLÍTICAS DE SEGURIDAD

¿Qué utilidad tiene una red Wifi?

Red a 54Mbs. Permite movimiento sin cables. Más Dispositivos móviles.

¿Por qué es importante la seguridad?

Privacidad de datos personales. Robos de información. Usos indebidos o desautorizados de internet. Sobrecargas de red. Mayor control de la red.


Objetivos:

Añadir una nueva capa de seguridad a la red del departamento de informática del instituto compatible con las políticas de seguridad implantadas actualmente.

Posibilidad de administrar las capas de seguridad de forma sencilla

Asegurar la correcta utilización de la red a internet de los alumnos.

Una mejor conexión wireless.


Requisitos:

Los equipos fijos deberán mantener una configuración de seguridad por su dirección Mac.

Para acceder a la red será necesaria la autentificación web.

Poder mejorar la cobertura wifi y disminuir las caídas del punto de acceso.

Establecer políticas de control de ancho de banda.

Los equipos fijos deberán mantener la configuración de seguridad que hay actualmente.

Autentificación de equipos móviles a través del navegador.


Estudio previo: el departamento de Informática


Estudio previo: el armario de comunicaciones

Estudio previo:

cobertura Wifi del

departamento


Estudio previo: gestión de seguridad

Usuarios Enlaces

Seguridad

Equipos

Grupos


Soluciones Elegidas:

1.Aumentar la cobertura Wifi: Colocar un punto de acceso en la habitación 113.

Ventajas encontradas: permite una mejor cobertura a todas las clases y evitamos problemas de seguridad ya que los alumnos no podrán acceder a la manipulación y configuración, eliminando también el riesgo de hurto al ser esta aula el departamento de profesores.

Desventajas encontradas: la única desventaja podría considerarse la escasez de bocas de red en el departamento, que puede solucionarse (si fuera necesario) mediante un switch.



2. La administración web de las nuevas políticas de seguridad:

o Implementar (NoCat).

• Ventajas encontradas: todo se desarrolla en un interfaz conocido por todos los administradores, el cual es sencillo y accesible.

• Desventajas encontradas: dificultad para modificar una aplicación que actualmente es estable.



3. Balanceo de carga:

Control por SQUID.

Ventajas encontradas: todo estará centralizado en el servidor proxy que controlará el balanceo mediante IP y no por conexión.

Desventajas encontradas: si se estropea el

servidor squid o se salta, estas medidas serían ineficaces.


Diseño general: diagrama de flujo actual


Diseño general: diagrama de flujo


Diseño General: esquema de aplicación


Diseño detallado: funcionamiento del sistema


• Diseño detallado: Base de

Datos


Diseño detallado: conexiones Titán


Requisitos previos en Debian 6.0:

Apache2PHP5Perl (normalmente se instala junto con php5)

DHCPDBI (Modulo de Perl)SQUIP

Mínimo de dos tarjetas de red


Instalación de paquetes de Perl:

MD5 y Netmask.

Instalación NoCatAuth-nightly.

Compilación GnuPGP.

Personalización de los archivos /usr/local/nocat/authserv/htdocs.

Configuración de SSL en apache2.

Modificación de NoCat.

WDS en el nuevo punto de acceso.


Reglas en SQUID:

dedelay_pools 1

delay_class 1 3acl laboral time 07:30-16:30 delay_parameters 2 32768/524288000acl resto all src 0.0.0.0/0.0.0.0 #Red de acceso a internetdelay_access 2 allow resto


Resultado Final:Resultado Final: * Logeo de Usuarios

* Redirección automática

* Control de carga


Recursos Hardware: Servidor Titán.

2 puntos de Acceso DLINK.

2 antenas DLINK de 55db.

Un equipo fisco del centro para las pruebas con clientes.

2 latiguillos de red.


Recursos Software

Sistemas operativos utilizados:

-Ubuntu 10.10.-Debian, 6.1.

Herramientas utilizadas:

-Virtualbox.-Open Office.-Adobe Reader.-Ekahau heatmapper, para medir las aéreas de coberturas Wifi.

Aplicaciones implantadas:

-NoCatAuth, para la identificación del de los clientes móviles.-SSH.-Apache 2, para todas las interfaz web.-MYSQL.


Presupuesto:

1.Concepto 2.Coste unitario

3.Unidades

4.Coste total

Licencias de software 0'00 € 0 0€

Horas de trabajo totales 20'00 € 180 3600’00€

Desplazamientos totales 10'00 € 9 90’00€

Punto de acceso wifi 45’50 € 1 45’50 €

21.Total neto 3735’50€

23.Total (IVA incluido: 18%) 4407’89€


Posibles mejoras:

Servidor de actualizaciones de equipos Windows y antivirus.

Interfaz propia de NoCat para administración y estadísticas.

Integración de NoCat con LDAPo Moodle.

Evitar los bucles de red.

Mejorar la aplicación de seguridad con más accesibilidad.

RED WIFI Y POLÍTICAS DE SEGURIDAD

[PROYECTO INTEGRADO GRADO SUPERIOR ADMINISTRACIÓN DE

SISTEMAS INFORMÁTICOS ]

David García Martínez

Juan José Aldana Mesa

Red Wifi con políticas de seguridad

Education

Transcript of Red Wifi con políticas de seguridad