Projeto Integrador PROJETO DE REDES DE COMPUTADORES FREERADIUS - MIKROTIK

Transcrição

1 Projeto Integrador PROJETO DE REDES DE COMPUTADORES FREERADIUS - MIKROTIK Autores: Cassio Alves Pimentel Italo Leandro Luiz Davi dos Santos Souza Yago da Matta Laignier Data: 18/06/2016 Versão: 2.0

2 2 SUMÁRIO 1 O QUE É FREERADIUS MIKROTIK RouterOS RouterBOARD FREERADIUS APLICADO AO HOSTPOT DO MIKROTIK... 7

3 3 1 O QUE É FREERADIUS FreeRADIUS é a mais popular e o mais amplo servidor de RADIUS em código livre do mundo. FreeRADIUS provê autenticação, autorização e contabilidade (accounting) para muitas das empresas da Fortune 500, esse padrão é conhecido como AAA. FreeRADIUS é utilizado no mundo acadêmico, em instituições de pesquisa e educacionais. Criado a partir de 1999 por Alan DeKok e Miquel Van Smoorendburg, possui um desenho modular que encoraja o desenvolvimento comunitário de extensões. FreeRADIUS é o servidor (em software livre) que suporta o maior número de tipos de autenticação e, atualmente, é o único servidor RADIUS de código livre que suporta o protocolo EAP - Extensible Authentication Protocol. Além disto, FreeRADIUS é o único que suporta virtualização, mantendo os custos de implantação e manutenção baixos. Seu desenho modular é fácil de entender, permitindo facilmente a inclusão ou remoção de módulos sem contudo afetar o desempenho, os requisitos de hardware, de memória ou a segurança do sistema. A modularidade permite executar FreeRADIUS em sistemas embarcados ou em servidores com vários núcleos e com gigabytes de memória RAM. Um servidor RADIUS pode manipular de poucas até milhares de requisições por segundo. Estudos de caso registram organizações que possuem 10 milhões de usuários cadastrados no sistema. Servidores comerciais normalmente vendem suas soluçõesis. como aditivos e nunca são completas. FreeRADIUS é um pacote completo com todas as soluções em um único produto, sem necessidade de softwares ou licenças adiciona O cliente FreeRADIUS foi projetado como um esquema de consultas SQL. O uso de consultas SQL pode otimizar as políticas AAA. O projeto de implantação do sistema é uma fase importante e, não é raro, que alguns clientes encontrem

4 4 limitações sérias após alguns meses de funcionamento. Essas falhas são causadas por seus próprios erros de projeto. O correto uso de tabelas, índices e consultas SQL são fatores primordiais na implementação de um sistema FreeRADIUS. 2 MIKROTIK MikroTik é uma empresa da Letônia, fabricante de equipamentos para redes de computadores. Vende produtos wireless e roteadores. Foi fundada em 1995, com intenção de venda no mercado emergente de tecnologias wireless. Seus equipamentos são muito utilizados por provedores de banda larga e empresas dos mais variados segmentos em todo o mundo, em função de sua conhecida estabilidade e versatilidade. 2.1 RouterOS O principal produto da empresa é o sistema operacional baseado em Linux chamado MikroTik RouterOS. Ele permite que qualquer plataforma x86 torne-se um poderoso roteador, com funções como VPN, Proxy, Hotspots, Controle de Banda, QoS, Firewall, dentre outras, que variam de acordo com o nível de licença do sistema adquirido. Com o RouterOS pode-se criar uma rede muito segura, com um firewall eficiente e concatenação de links. Além disso, o sistema conta com o suporte de protocolos de roteamento, entre eles BGP, RIP, OSPF, MPLS, etc. Para a administração deste ambiente, os seguintes métodos estão disponíveis: Console (CLI) todas as funções podem ser configuradas via linha de

5 5 comando (teclado e monitor ou remoto) Winbox (GUI) software de configuração que roda em plataforma Windows, Linux ou Mac. Oferece uma sofisticada GUI para o sistema permitindo, também conexões FTP e Telnet, além de acesso por SSH. WEB (remoto) configuração em ambiente web, porém limitado (a partir da versão 5 o webfig ja tem acesso a configuração completa do RouterOS, sendo uma ferramenta muito boa para a sua configuração). Dude software que permite a criação e manutenção de toda a rede. Permite o mapeamento da rede e também monitora em tempo real a banda dos links e funciona como ferramenta de monitoramento, indicando quando hosts estão ativos ou caídos. Outras funções/modos de operação são: Roteador dedicado Bridge com filtros em layer2 Firewall com layer7 e diversos filtros Controle de velocidade, garantia de banda, burst, hierarquia e disciplinas de filas Ponto de Acesso Wireless modo e proprietário, cliente wireless WDS, NSTREME, NSTREME Dual Concentrador PPPoE, PPtP, IPSeC, L2TP, etc. Roteador de Borda Servidor Dial-in e Dial - out Hotspot e gerenciador de usuários

6 6 WEB Proxy (cache de páginas e arquivos) Recursos de Bonding, VRRP, etc. Virtualização com Xen e MetaRouter Linguagem avançada de scripts Roteamento com OSPF, MPLS, BGP, etc. Ferramentas: watchdog, bandwidth test, torch Existem alguns outros softwares que complementam o RouterOS quando usado em provedores de internet por meio de servidores radius como o MK-AUTH que incluir no mesmo a função de emissão de boletos, corte automático de clientes, emissão de nota fiscal, central do assinante e etc. 2.2 RouterBOARD RouterBoard é o nome dado a uma série de produtos MikroTik que combina o RouterOS com uma linha de hardware próprio. É projetado para provedores de pequeno e médios porte, oferecendo acesso banda larga via rede sem fios. São equipamentos de rádio ou roteadores compactos, que tem a capacidade de montar links wireless com alta capacidade de tráfego, inclusive utilizando duas antenas e uma configuração especial chamada Nstreme. Além disso, conta com inúmeras ferramentas de análise e monitoramento. Dentre elas a execução de scripts.

7 7 3 FREERADIUS APLICADO AO HOSTPOT DO MIKROTIK Foi utilizado um servidor CentOS com FreeRadius e MySql e um RouterOS da Mikrotik virtualizado, utilizando uma licença de 24h.

8 8 Instalação e configuração do Freeradius. Pacotes necessários a serém instalados no servidor. Iniciar o serviço do MySql. Executar a configuração segura do MySql. Na configuração do MySql seguir: Enter current password for root (enter for none): APERTAR ENTER Set root password? [Y/n] APERTAR Y E ENTER New password: DEFINIR UMA SENHA PARA O ROOT Re-enternewpassword: REPETIRASENHAINSERIDAANTERIOMENTE Remove anonymous users? [Y/n] APERTAR Y E ENTER Disallow root login remotely? [Y/n] APERTAR Y E ENTER Remove test database and access to it? [Y/n] APERTAR Y E ENTER Reload privilege tables now? [Y/n] APERTAR Y E ENTER Acessar o gerenciamento do MySql. Criar o bando de dados Radius.

9 9 Criação de um usuário no MySql. Definindo uma senha para o usuário admin e adicionando permissão ao banco de dados radius. Acessar o banco de dados. Importar o esquema de tabelas do FreeRadius. Inserir na tabela o usuário e senha do FreeRadius. Abrir o arquivo SQL.CONF Alterar o usuário e senha do banco de dados, usuário criado anteriormente.

10 10 Abrir o arquivo RADIUSD.CONF. Dentro desse arquivo existe uma linha com: # $INCLUDE sql.conf, descomentar essa linha. Acessar o arquivo DEFAULT. Descomentar as linhas # sql. Abrir o arquivo CLIENTS.CONF. Definir uma senha no campo secret. Teste Local. Acessar o modo debug do FreeRadius.

11 11 Obs: Esse modo debug deve ser deixado ativo em um terminal separado. Exemplo. No outro terminal executar. Resultado. No debug. Obs: Durante o teste pode ocorrer um erro de não identificação do servidor baseado no nome, a solução é somente adicionar no arquivo /etc/hosts o ip de loopback e o nome do servidor.

12 12 Teste externo. Acessar o arquivo CLIENTES.CONF Adicionar um cliente que possa fazer a consulta. Resultado. Configuração Mikrotik. Configuração do cliente Mikrotik no servidor FreeRadius. Arquivo: /etc/raddb/clients.conf

13 13 No mikrotik Configuração do RADIUS. Acessado: RADIUS e definido as configurações deste modo: ip do servidor FreeRadius e a senha definida no arquivo CLIENTS.CONF

14 Criação de um perfil para o hotspot utilizar RADIUS. Acessado: Ip>Hotspot>Server Profiles> + > RADIUS > Use RADIUS 14

15 15 Configuração do Hotspot. Acessado: Ip > Hotspot > + e definido as configurações da seguinte maneira. Importante definir o Profile com o mesmo criado anteriormente.

16 16 Teste. Ao executar o navegador a seguinte tela é apresentada automaticamente, mesmo se alterar a URL.

17 17 Fazendo login com o usuário teste, inserido no banco de dados do FreeRadius. Resultado após o login.

18 18 E o acesso para navegação é liberado.