FACULDADE DE TECNOLOGIA SENAC GOIÁS PROJETO INTEGRADOR. Projeto de Redes de Computadores. 5º PERÍODO Gestão da Tecnologia da Informação GOIÂNIA

Transcrição

1 FACULDADE DE TECNOLOGIA SENAC GOIÁS PROJETO INTEGRADOR Projeto de Redes de Computadores 5º PERÍODO Gestão da Tecnologia da Informação Henrique Machado Heitor Gouveia Gabriel Braz GOIÂNIA

2 RADIUS 1 - Historia do RADIUS O RADIUS é um protocolo utilizado para disponibilizar acesso a redes utilizando a arquitetura AAA. Inicialmente foi desenvolvido para uso em serviços de acesso discado. Atualmente é também implementado em pontos de acesso sem fio e outros tipos de dispositivos que permitem acesso autenticado a redes de computadores. O protocolo RADIUS é definido pelo RFC2865 ET AL (RIGNEY, 2000) O RADIUS é construído em cima de um processo denominado AAA, que consiste em autenticação, autorização e accounting (acompanhamento/ monitoramento do uso de recursos de rede pelo usuário). Apesar de RADIUS ter sido construído antes da arquitetura AAA ser elaborada, ele foi o primeiro protocolo baseado na arquitetura AAA que mostrou de fato suas funções as industrias da época. Abaixo passos que o RADIUS percorre: 1- Autenticação dos usuários; 2- Autorização de serviços; 3- Monitoramento dos serviços fornecidos. 1.1 Objetivo É buscar um avanço em qualquer estrutura de rede, acrescentando o serviço de autenticação para garantir a segurança controlando usuários e computadores ao acesso a infraestrutura de rede, sistemas computacionais e internet. Objetivos Específicos a serem atingidos Confiabilidade do acesso a Infraestrutura de rede. Entra serviço de autenticação de todos os usuários da Infraestrutura de rede quando houver conexão. Politica de acesso a Infraestrutura de rede de acordo o papel de cada usuário; Definir ao usuário acesso a sua Infraestrutura de rede local e privilégios a partir de qualquer ponto da Infraestrutura de rede; Contabilizar todos os acessos e uso dos usuários; Identificar usuário mal intencionado utilizado a Infraestrutura de rede.

3 Fornecer acesso à rede para dispositivos móveis com segurança. (Celulares, Notebook, tabletes, etc.) Gerencia a utilização das faixas de IP. Utilizar VLANs dinâmicas O padrão AAA Em segurança da informação, o padrão AAA é uma referência aos protocolos relacionados com os procedimentos de autenticação, autorização e contabilização (accounting). A autenticação verifica a identidade digital do usuário de um sistema, a autorização garante que um usuário autenticado somente tenha acesso aos recursos autorizados e, por fim, a contabilização refere-se a coleta de informações sobre o uso dos recursos de um sistema pelos seus usuários. No processo de autenticação, é necessária a reciprocidade. O usuário tem que possuir a certeza de que está enviando as suas informações de conta para o local correto. Um usuário deve identificar-se e autenticar-se para o sistema, mas o sistema não se autentica para o usuário de maneira óbvia. O problema é simplesmente composto pela crescente quantidade de vulnerabilidades no pacote de protocolos TCP/IP, que pode criar informações incorretas para vantagem de um usuário que esteja tentando obter acesso indevido a um recurso da rede Soluções de Servidores RADIUS Existentes São muitas soluções para servidor RADIUS. O FreeRadius é o servidor Radius mais utilizados para sistemas Linux. Este é responsável pila autenticação de pelo menos um terço dos usuários da Internet. Os restantes dos usuários encontram-se divididos entre os servidores restantes, destacando-se entre eles o Cisco Access Control Server (ACS) e o Microsoft Internet Authentication Seervice (IAS). FreeRadius: O Free Radius é uma implementação de radius modular, de alta performance e rica em opções e funcionalidades. Esta inclui servidor, cliente, bibliotecas de desenvolvimento e muitos outras utilidades.pode ser instalada em sistemas Linux e Machintosh FreeRadius (2010)

4 Cisco ACS: O Cisco Secure Access Controle Server é uma de controle de acessos que proporciona um ambiente centralizado de controle de autenticação, autorização e contabilização de acesso de usuários de redes de computadores ACS (2010). Microsoft IAS: O internet Authentication Service é a implementação da Microsoft de um servidor RADIUS. Funcionamento com proxy, o IAS reencaminha as mensagens de autenticação para outros servidores RADIUS IAS (2010). IEEE 802.1X 2 - IEEE 802.1X institute of Electrical ana Electronic Engineers Um padrão do institute of Electrical ana Electronic Engineers para controle de acesso à rede com base em portas. O IEEE 802.1X tem grupos de protocolos de redes. Fornece um mecanismo de autenticação para dispositivos que desejam conectar e uma LAN ou WLAN IEE (2001). Usar o 802.1X para controlar quem acessa uma rede é uma solução cada vez mais aplicada, o 802.1X podem ser configurados para exigir autenticação mutua entre o cliente e a rede, se não houver autenticação, as comunicações não permitidas. Trabalhando com o protocolo EAP Extensible Authetication Protocol para autenticar o cliente para a rede e a rede para o cliente, garantindo que ambos os lados e comuniquem com entidades reconhecidas. A vantagem do protocolo EAP é aumentar tempo de vida útil dos equipamentos que possuem suporte ao protocolo IEEE 802.1x, o mesmo passa a funcionar como intermediários entre o host cliente e o servidor de autenticação. O padrão IEEE 802.1x é uma solução para os problemas de autenticação encontrados no IEEE , pois o mesmo tem suporte a diversos métodos de autenticação existentes. Desta maneira, o IEEE 802.1x garante compatibilidade entre o Protocolo de Integridade Temporal de Chave (TKIP - Temporal Key Integrity Protocol), que foi desenvolvido para solucionar o problema de chave estática do WEP, e o Padrão de Criptografia Avançada (AES Advanced Encryption Standard), que é um mecanismo forte de criptografia que vem sendo adotado recentemente.

5 2.1 - Como funciona o IEEE 802.1X Para trabalhar em qualquer tipo de rede: com ou sem fio. O 802.1X requer uma infraestrutura de suporte, cliente normais que suportem o 802.1X, switches, pontos de acesso sem fio, um servidor RADIUS e algum tipo de dados de contas, como o LDAP ou Active Directory. 3 - Redes sem Fio As redes de padrão IEEE (Wi-Fi Wireless Fidelity), utilizam como meio físico ondas de rádio para a transmissão de dados. Para dois computadores se comunicarem com a sem fios é necessário apenas que estes placas de rede padrão (Wi-Fi). O conjunto básico de serviços (BSS - Basic Service Set) é o bloco fundamental de construção da arquitetura do padrão IEEE (IEEE, 1999). Um BSS é definido como um grupo de estações que estão sobre o controle direto de uma única função de coordenação, que determina quando uma estação pode transmitir e receber dados (RUBINSTEIN, 2002) O IEEE contem dois tipos de redes sem fio: Ad-hoc é composta somente por estações dentro de um mesmo BSS que se comunicam entre si sem a ajuda de uma infraestrutura. Qualquer estação pode estabelecer uma comunicação direta com outra estação no BSS sem a necessidade que a informação passe por um ponto de acesso centralizado (CROW,). Infraestruturada O padrão refere-se a uma rede ad-hoc como um BSS independente. Já em uma rede infraestruturada, é utilizado um ponto de acesso que é responsável por quase toda a funcionalidade de rede.

6 4. LDAP O LDAP (Lightweight Directory Access Protocol) define um protocolo de comunicação desenvolvido para rodar sobre a pilha de protocolos TCP/IP. Assim, o mesmo define o transporte e o formato das mensagens utilizadas pelo cliente para acessar os dados que estão armazenados em um diretório do tipo X.500. É através do padrão X.500 que se organizam as entradas do diretório em um espaço de nomes hierárquico (uma árvore) capaz de incorporar grandes volumes de informação. A árvore de diretório pode ser criada de acordo com a necessidade. O LDAP também define métodos de busca para tornar a recuperação dessa informação de forma eficiente (BARTH, 2006).