Wi Fi Utpl

Seguridad para la Red Inalámbrica de un Campus Universitario

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],AGENDA

[object Object],[object Object],Redes Wi – Fi (1/2) ESTÁNDAR DESCRIPCIÓN 802.11 • Estándar WLAN original. • Soporta de 1 a 2 Mbps. 802.11a • Estándar WLAN de alta velocidad en la banda de los 5 GHz. • Soporta hasta 54 Mbps. 802.11b • Estándar WLAN para la banda de 2.4 GHz. • Soporta 11 Mbps 802.11e • Está dirigido a los requerimientos de calidad de servicio para todas las interfaces IEEE WLAN de radio. 802.11f • Define la comunicación entre puntos de acceso para facilitar redes WLAN de diferentes proveedores. 802.11g • Establece una técnica de modulación adicional para la banda de los 2.4 GHz. • Dirigido a proporcionar velocidades de hasta 54 Mbps. 802.11h • Define la administración del espectro de la banda de los 5 GHz para su uso en Europa y en Asia Pacífico. 802.11i • Dirigido a superar la vulnerabilidad actual en la seguridad para protocolos de autenticación y de codificación. El estándar abarca los protocolos 802.1X, TKIP (Protocolo de Llaves Integras –Seguras– Temporales), y AES (Estándar de Encriptación Avanzado). Es un estándar que aún está en proceso de desarrollo, pero parece que el futuro de las WLAN pasa por IEEE 802.11i

[object Object],[object Object],[object Object],[object Object],Redes Wi-Fi (2/2) Man – In-The-Middle Wardriving y Warchalking

Campus UTPL (1/5) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Uso ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Campus UTPL (2/5) ,[object Object]

Campus UTPL (3/5) ,[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Campus UTPL (4/5)

www.sans.org Campus UTPL (5/5) ,[object Object],• Establecer y reforzar la seguridad de las computadoras laptop y crear un programa de concienciación sobre la importancia de la seguridad. Bajo • Garantizar la capacidad para administrar centralmente la instalación, actualizaciones y respuesta de un programa de seguridad. Bajo • Asegurarse de que toda la configuración de seguridad se mantenga y controle centralmente. Bajo • Implantar actualizaciones automáticas oportunamente. Bajo • Instalar una tecnología que pueda detectar y bloquear las amenazas conocidas y desconocidas. Medio • Obtener advertencias sobre las amenazas con antelación para que haya una mitigación más rápida. Bajo • Actualizar los sistemas operativos Medio • No permitir el acceso a carpetas y archivos compartidos sin la debida autorización en nuestros equipos de trabajo. Medio • Asignar contraseñas lo suficientemente fuertes y no compartirlas. Bajo • AAA, Autenticación, Autorización y Accounting o manejo de cuentas. Bajo

Requerimientos Funcionales Seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Mecanismos de Seguridad(1/5) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],Mecanismos de Seguridad(2/5) Wired Equivalent Privacy (WEP)

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Mecanismos de Seguridad(3/5) Wi-Fi Protected Access (WPA)

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Mecanismos de Seguridad(5/5) 802.1x

[object Object],[object Object],[object Object],[object Object],[object Object],Mecanismos de Seguridad(4/5) Virtual Private Network (VPN)

Flujo de Autenticación Flujo de Autorización Cliente de Acceso Inalámbrico Suplicante 802.1x Access Point (Autenticador 802.1x) Firewall SEGMENTO DE SERVIDORES Servidor RADIUS Autenticacion 802.1x Servidor de dominio de usuarios (LDAP) SEGMENTO DE ACCESO INALÁMBRICO 802.1x (1/5) Cliente de Tercero Cliente de Tercero Mac OS Cliente de Tercero Cliente de Tercero Linux Cliente de Tercero Cliente de Tercero Windows 9x Cliente de Tercero Cliente nativo Windows XP, 2000, Vista EAP-TTLS EAP-TLS Sistema Operativo

Flujo de Autenticación Flujo de Autorización Cliente de Acceso Inalámbrico Suplicante 802.1x Access Point (Autenticador 802.1x) Firewall SEGMENTO DE SERVIDORES Servidor RADIUS Autenticacion 802.1x Servidor de dominio de usuarios (LDAP) SEGMENTO DE ACCESO INALÁMBRICO 802.1x (2/5) ,[object Object],[object Object],[object Object]

Flujo de Autenticación Flujo de Autorización Cliente de Acceso Inalámbrico Suplicante 802.1x Access Point (Autenticador 802.1x) Firewall SEGMENTO DE SERVIDORES Servidor RADIUS Autenticacion 802.1x Servidor de dominio de usuarios (LDAP) SEGMENTO DE ACCESO INALÁMBRICO 802.1x (3/5) ,[object Object],[object Object],[object Object],[object Object],[object Object]

Flujo de Autenticación Flujo de Autorización Cliente de Acceso Inalámbrico Suplicante 802.1x Access Point (Autenticador 802.1x) Firewall SEGMENTO DE SERVIDORES Servidor RADIUS Autenticacion 802.1x Servidor de dominio de usuarios (LDAP) SEGMENTO DE ACCESO INALÁMBRICO 802.1x (4/5)

Usuario/Contraseña SSO: UTPLWIFI-SEC Cliente (IP de la LAN correspondiente a perfil) Cliente (IP de la LAN correspondiente a perfil) Usuario/Contraseña SSO: UTPLWIFI-SEC Access Point (Múltiples VLAN’s) Access Point (Múltiples VLAN’s) DHCP (Asignación de direcciones IP) Servidor RADIUS (AAA, Asignación Dinámica VLAN’s) Servidor LDAP (Usuarios y Grupos) 802.1x (5/5) 1 1 5 2 4 3

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Implementación

[object Object],La implementación de 802.1x en entornos inalámbricos es: ,[object Object],Conclusiones

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Referencias

[object Object],[object Object],Gracias por su atención

Wi Fi Utpl

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (20)

Ähnlich wie Wi Fi Utpl

Ähnlich wie Wi Fi Utpl (20)

Kürzlich hochgeladen

Kürzlich hochgeladen (20)

Wi Fi Utpl