Implementação do Protocolo 802.1x Utilizando Servidor de Autenticação FreeRadius.

Transcrição

1 Implementação do Protocolo 802.1x Utilizando Servidor de Autenticação FreeRadius. Neste trabalho iremos falar sobre FreeRadius, funcionando juntamente com o protocolo 802.1* em um roteador da Mikrotik, com usuários no banco de dados MySQL. Um Pouco sobre FreeRadius Um dos melhores serviços de Autenticação, Autorização e Registo. Um servidor de autenticação permite autenticar utilizadores, máquinas, serviços, etc. Numa rede de dados é muito comum existirem servidores de autenticação de forma a que, por exemplo, só os utilizadores autorizados possam aceder aos mais diversos serviços da rede. Funcionamento: No segmento dos servidores de autenticação, o FreeRadius destaca-se como sendo uma óptima opção já que é bastante completo e disponibiliza variadíssimas funcionalidades. Depois da apresentação, hoje vamos ensinar a instalar e configurar o FreeRadius. Instalação FreeRadius A instalação do FreeRadius envolve um conjunto de passos. Para este tutorial vamos considerar que as credenciais dos utilizadores ficam guardadas no MySQL, simplificando a gestão do mesmo. De referir que é possível ligar o FreeRadius com um Active Directory/ LDAP. Para instalar o freeradius e MySQL, basta que usem o seguinte comando: Configuração do MySQL Vamos agora começar a configuração do MySQL, para isso vamo inicia-lo. Para configurar uma password de acesso ao MySQL com o utilizador root, deverá executar o seguinte comando:

2 Entre com uma nova senha, e siga estes passos; Enter current password for root (enter for none): # DAR ENTER # Set root password? [Y/n] # DAR ENTER # New password: # Redefinir Password # Re-enter new password: # Redefinir Password # Remove anonymous users? [Y/n] Y Disallow root login remotely? [Y/n] Y Remove test database and access to it? [Y/n] Y Reload privilege tables now? [Y/n] Y Criar um Data Base, e um Usuário.

3 Vamos agora importar uma estrutura modelo para a base de dados radius. Para isso vamos posicionar-nos na base de dados radius: E agora importaremos o modelo de tabelas que faz parte do FreeRadius. Vamos criar um utilizador na tabela radcheck Configuração do FreeRadius Para interligarmos o FreeRadius com o MySQL devemos efectuar as seguintes configurações: Abriremos o seguinte arquivo. Deixaremos ele da seguinte forma:

4 O próximo sera o radiusd.conf. Agora editamos o arquivo default e na secção authorize{} e accounting{} descomentamos a linha que tem indicação para o sql

5 Por fim, para o client localhost, devem mudar a secret para algo diferente de testing123 no ficheiro clients.conf. Para este exemplo vamos onsiderar secretppl

6 Feitas as configurações, vamos iniciar o freeradius em modo debug, usando o comando FreeRadius funcionando.

7 Usuário Autenticado, e o seguindo com o erro de falha na autenticação. Um pouco sobre Mikrotik. Antes de começar, experimente a interface do mikrotik em: Como referido, MikroTik RouterOS é o sistema operacional para equipamentos RouterBOARD da Mikrotik. Este sistema operacional é baseado no Linux Kernel 2.6x e, segundo a empresa, o principal objetivo deste sistema operacional é disponibilizar uma interface simples para configurar e gerir qualquer equipamento. O RouterOS suporta multi-core e multiplos CPUs. A instalação pode ser realizada num disco IDE, SATA ou até numa simples PEnUSB ou cartões SD, sendo necessário 64 MB livres em disco. Este sistema operacional tem suporte para todo o tipo de placas de rede, incluindo as placas de rede ethernet a 10 GB, placa wireless que suportam os standards a/b/g/n e também placas 3G. A interação com o sistema pode ser realizada através de um dos seguintes métodos: Através de porta série Remotamente via Telnet ou SSH via Winbox (um ferramenta gráfica de configuração) via Web via API O MikroTik RouterOS permite a configuração simples das várias funcionalidades que são oferecidas pelos equipamentos. Como por exemplo: Firewall permite filtrar pacotes com base num conjunto de regras. O RouterOS implementa uma firewall do tipo statfull.

8 Protocolos de Roteamento IPv4: RIP v1 e v2, OSPF v2, BGP v4 IPv6: RIPng, OSPFv3 ebgp Além dos protocolos referidos, o RouterOS tem também suporte para MPLS Multiprotocol Label Switching que pode ser usado em substituição de encaminhamento IP. Layer2 forwarding, incluindo Bridging, Mesh e WDS. VPN De modo a ser possível estabelecer ligaçõe seguras sobre a Internet/redes abertas, o RouterOS suporta vários tipos de VPN s e protocolos de túnel: IPSec ESP Point to point tunneling (OpenVPN, PPTP, PPPoE, L2TP) Funcionalidades avançadas do PPP (MLPPP, BCP) IPIP, EoIP tunel 6to4 (IPv6 sobre IPv4 ) VLAN IEEE802.1q MPLS baseado em VPNs Wireless A nível de wireless o RouterOS suporta vários tipos de tecnologia: Standards IEEE802.11a/b/g/n wireless (Cliente e Access Point) Nstreme e Nstreme2 RTS/CTS Wireless Distribution System (WDS) Virtual AP encriptação WEP, WPA, WPA2 ACL Access control list Wireless roaming WMM protocolo HWMP+ Wireless MESH Protocolo de encaminhamento MME wireless

9 Web Proxy A nível de Web Proxy, o RouterOS oferece também suporte para as mais diversas funcionalidade de um servidor Proxy: HTTP proxy Proxy Transparente Listas de acesso por origem, destino, URL Cache Logging facility Suporte para SOCKS Parent proxy support Armazenamento Cache em drives externas Ferramentas De modo a ajudar na administração da rede, o RouterOS disponibiliza um conjunto interessante de ferramentas de rede, para os mais diversos cenários. Algumas dessas ferramentas são: Ping, traceroute Bandwidth test, ping flood Packet sniffer, torch Telnet, SSH Ferramentas para envio de s e SMS s Ferramentas para execução de scrips Cliente e servidor NTP Servidor TFTP Dynamic DNS VRRP SNMP para gráficos e estatisticas Cliente e servidor RADIUS Qualidade de serviço O controlo da largura de banda consiste num conjunto de mecanismo que permitem controlar o fluxo de transmissão de dados. O suporte a QoS significa que o router consegue prioritizar o trafego numa rede. Considerações Finais Como podemos comprovar, o RouterOS oferece suporte enorme para várias tecnologias, essenciais em qualquer rede, conseguindo alias isso com equipamento Low Cost, mais de

10 qualidade impressionante. Então vamos deixar de enrolação e ir para o que interessa? FreeRadius. Radius no Mikrotik Clique em IP depois em HOTSPOT na aba servers clique em profiles e preencha como abaixo: Depois clique na aba RADIUS, marque a opção use RADIUS, marque Accounting, em Interim Update coloque 00:05:00 e NAS Port Type use ethernet. Os clientes do radius usam o user profile default do hotspot, por isso alguns configurações para os mesmo tem que ser feitas nesse profile, como para evitar login simultaneos com hotspot coloque na opção Shared Users o valor 1 e se não for usar o proxy do próprio MikroTik

11 desmarque a opção Transparent Proxy. Configure a interface wireless. Conecte-se com um dispositivo.

12 Agora só digitar usuário e senha! Configurados no mysql.