INSTALAÇÃO E CONFIGURAÇÃO DE UM SERVIDOR RADIUS BASEADO NO MICROSOFT WINDOWS SERVER

Transcrição

1 INSTALAÇÃO E CONFIGURAÇÃO DE UM SERVIDOR RADIUS BASEADO NO MICROSOFT WINDOWS SERVER Leonardo Silva¹, Ricardo Rall² ¹ Graduando em Tecnologia em Análise e Desenvolvimento de Sistemas da FATEC de Botucatu, leokhaii@gmail.com ²Professor Doutor, Faculdade de Tecnologia de Botucatu - rrall@fatecbt.edu.br 1 INTRODUÇÃO Remote Authentication Dial In User Service ou Radius é um protocolo que contabiliza, autoriza e autentica (em inglês, AUTHENTICATION, AUTHORIZATION, ACCOUNTING - AAA), ou seja, comparando as credenciais dos usuários, identifica se a identidade alegada é autentica, distingui e separa os privilégios atribuídos ao cliente que está tentando realizar a autenticação, coletando informações sobre a atividade do cliente e as envia ao servidor de autenticação como um relatório de todos os acessos. Assim centralizando todas as informações para que um usuário conecte-se a um serviço de rede e podendo ser usado na Internet, em redes internas, e redes Wireless, ou seja, uma forma de conexão entre dispositivos móveis ou fixo sem o uso de cabo (RIBEIRO, 2012). O servidor Radius faz o gerenciamento eficiente de diversos perfis de usuários para realizar a autenticação dos mesmos. Fornece informações de configuração que especificam quais os tipos de serviços serão entregues e quais as políticas de cada um destes tipos. Estes parâmetros são utilizados para garantir o uso apropriado dos recursos disponíveis na rede. Nesse protocolo, o usuário ou máquina envia um pedido a um Network Access Server (NAS), servidor de acesso a rede, para obter acesso a um recurso de rede particular usando as credenciais de acesso. As credenciais são passadas ao dispositivo NAS, que envia uma requisição Radius Access Request mensagem para o servidor Radius, solicitando autorização para conceder o acesso através do protocolo Radius. Esta solicitação inclui as credenciais de acesso, normalmente sob a forma de nome de usuário e senha ou um certificado de segurança fornecido pelo usuário. Logo em seguida o servidor Radius retorna com três possíveis repostas. A primeira seria Access Reject quando o acesso é negado, por falta de prova de identificação ou por uma conta de usuário inativo ou desconhecido. Quando ocorre Access Challenge, são necessárias informações adicionais, como uma senha secundária, pergunta de segurança, token ou cartão. Finalmente, em Access Accept, o

2 acesso é permitido, devido à autenticação do usuário, pois o servidor Radius verificou que ele está autorizado a usar o serviço de rede que foi solicitado. O RADIUS pode ser utilizado para vários serviços. Ele é usado como um protocolo de autenticação utilizado pelo IEEE 802.1X, (mais usado em redes sem fio), melhorando a criptografia padrão do Wired Equivalency Privacy (WEP) e utilizando outros recursos de autenticação como o EAP. Além disso, o Radius é utilizado amplamente em Provedores de Serviço VoIP, que o empregam para transmitir as credenciais dos usuários e também para realizar o monitoramento das chamadas efetuadas, para a posterior cobrança pelos serviços (CARVALHO, 2008). A partir das características descritas anteriormente, pode-se perceber que um servidor Radius pode ser muito útil para pequenas e grandes empresas, no controle de acesso as suas redes sem-fio e à internet, pelos seus funcionários e clientes. Este trabalho teve como objetivo descrever como instalar e configurar um servidor Radius para as empresas, a partir de um servidor Windows Server. 2 MATERIAL E MÉTODOS Para o desenvolvimento deste trabalho, foram consultados artigos científicos, livros e sites especializados no tema. Também foram consultadas bases de dados científicas, acessados pela Internet, tais como Scielo e Google Acadêmico. Para o desenvolvimento do projeto foram utilizados os seguintes softwares e equipamentos: - Windows Server 2012 R2; - Ntradping é uma ferramenta para testar instalações de Servidores Radius, sendo possível simular solicitações de autenticação enviando a requisição para o servidor Radius, fazendo com que o NTRADPING atue como um cliente NAS (STAJTA 2004). - Desktop Configuração: 4 GB de memora RAM, HD 500 Gigabytes, Processador Intel Core I3. 3 RESULTADOS E DISCUSSÕES Para a correta configuração de um servidor Radius é necessário que o Active Directory já esteja instalado no servidor Windows Server 2012 R2, onde haverá as

3 devidas configurações como a criação do domínio, que ficará responsável por todo gerenciamento dos usuários em um determinado servidor, conforme ilustra a Figura 1. Figura 1 Painel de gerenciamento do Windows Server Um grupo já criado também pode ser usado, cabendo ao administrador da rede decidir qual usuário terá acesso a determinados recursos da rede. Criando-se um grupo que irá conectar-se na rede por meio do servidor Radius, os usuários desejados deverão ser adicionados dentro desse grupo. Deve-se instalar o Servidor de Acesso e Politicas de rede, que se encontra em adicionar funções Windows Server 2012 R2, onde deve-se avançar até Funções do Servidor, conforme mostra a Figura 2. Figura 2 Configuração do Servidor de Acesso e políticas de rede

4 Seleciona-se o Serviço de Acesso e Politica de Rede, onde esse ficará responsável por toda a conexão e acessos de determinados usuários na rede. Podendo também usá-los para outras funções tais como protocolos que ajudam a proteger melhor a rede. Antes das configurações de politicas de rede, deve-se registrar o servidor NPS no Active Directory, para que se possa ter acesso às configurações de usuários e grupos, realizadas anteriormente. Nesse ponto o cliente Radius foi configurado, ou seja, recebeu um nome e o endereço de IP do Servidor para o cliente, que realizará a conexão do protocolo Radius com o Active Directory. Após a configuração do Cliente Radius, configurou-se a política de segurança do servidor. Com o botão direito do mouse em Políticas de Solicitação de Conexão ir a Novo. Assim como anteriormente, esta política recebeu um nome, com informações de segurança. Para prosseguir, após a adoção de um nome dessas políticas, clicou-se em Avançar. A seguir, adicionou-se a condição de Nome Amigável do Cliente, ou seja, ela especifica o nome do cliente Radius que encaminhou a solicitação ao NPS. Depois de adicionar pelo menos uma condição, clicou-se em avançar, entrando-se na tela para definir as configurações da Política de Segurança de Rede, com três opções de atributos, aos quais as regras serão aplicadas.

5 Após feito isso foram configuradas as Políticas de Redes, onde clicando com o botão direito do mouse em Políticas de Rede, surgiu a opção de criar uma nova política. Aqui adicionou-se o grupo de usuários que terá a conexão permitida na rede. Ao adicionar um grupo de usuários apareceu uma tela onde especificou-se o grupo que terá acesso concedido ou negado na rede, no qual tenta se conectar. Aqui pela configuração simples que se realizou, clicou-se em Acesso Concedido, pois a intenção foi conectar os usuários em uma rede empresarial. Por fim configurou-se a última parte do servidor. Nesta última tela pode-se configurar várias opções tais como: - Tempo Limite de Ociosidade: Caso um usuário fique muito tempo conectado sem realizar nenhuma tarefa, ele será desconectado após o tempo que foi determinado. - Tempo Limite da Sessão: pode-se configurar um tempo máximo para que um usuário fique conectado. - Restrições de dia e horário: pode-se configurar os dias da semana que o usuário pode se conectar e até mesmo um intervalo de horas. Feito a configuração do servidor realizou-se o teste desse servidor Radius com um pequeno programa gratuito e de fácil configuração, conhecido como Ntradping. Esta é uma ferramenta para testar instalações de Servidores Radius. Por ela é possível simular solicitações de autenticação, assim enviando para o servidor Radius e fazendo com que o Ntradping atue como um cliente NAS. Para configura-lo seguiu-se os seguintes passos: 1 Passo: Em Radius Server/port, foi deixada a porta padrão e adicionou-se o endereço de IP do Servidor. 2 Passo: Em Radius Secret Key adicionou-se uma senha que foi determinada quando foi configurado o Cliente Radius, em Segredo Compartilhado. 3 Passo: Em User name e Password, digitou-se o usuário do grupo determinado a ter acesso concedido e sua respectiva senha, e clicou-se em Send. Assim se colocado um usuário que não teria acesso a mensagem de requisição apareceria como rejeitada. 4 CONCLUSÕES Este trabalho tratou da configuração de um servidor Radius, visando uma melhor segurança para uma rede empresarial, tendo em vista o pouco conhecimento atual sobre

6 o assunto. Com intenção de realizar a configuração e teste de uma forma simples e rápida, ensinando passo a passo e explicando suas funções. A configuração realizada no software da Microsoft dedicado a servidores requer um pouco de conhecimento, pois neste trabalho foram realizadas explicações para alguém que possua compreensão básica na área de Redes de Computadores. Uma grande vantagem do Windows Server 2012 R2, é que em qualquer momento pode-se salvar as configurações, exporta-las e reinstalar em outro servidor, apenas com a ajuda do Powershell. Assim pode se tornar uma solução de fácil reconfiguração, depois de feita corretamente da primeira vez.

7 5 REFERÊNCIAS BIBLIOGRÁFICAS STAJTA, Arndt. NTRadPing 1.5 RADIUS Test Utility Disponível em: < Acesso em: 25 maio Antunes,V.H.L. Radius. Disponível em: < Acesso em 25 de ago. de CARVALHO, H. E. T. Radius Disponível em: < Acesso em: 23 ago RIBEIRO, Carolina. Como funciona a tecnologia Wireless Disponível em: < Acesso em: 13 maio 2017.