FACULDADE DE TECNOLOGIA SENAC SEGURANÇA DA INFORMAÇÃO. PROFESSORA: Marissol Martins

Transcrição

1 FACULDADE DE TECNOLOGIA SENAC SEGURANÇA DA INFORMAÇÃO PROFESSORA: Marissol Martins AUTENTICAÇÃO DE MAQUINAS USANDO SERVIDOR FREERADIUS ALEXANDRE WILLIE EDER VERISSIMO HANANNY GIANINNY Goiânia GO Dezembro/2014

2 2 SÚMARIO Introdução Protocolo 802.1x Anexos Conclusão Bibliografia

3 3 Introdução FREERADIUS Remote Authentication Dial In User Service é um protocolo de rede que provê de forma centralizada autenticação, autorização e contabilização no processo de gerenciar computadores que estarão se conectando e usando um determinado serviço de rede. Por causa do amplo apoio e da forte presença do protocolo RADIUS, ele é muito usado por ISP's nas empresas no gerenciamento de acesso a internet ou intranet, e também é integrado a serviços de . Algumas dessas redes podem incorporar o protocolo em suas implementações. Como por exemplo modens, DSL, ponto de acesso wireless que será o nosso foco, VPN's, servidores WEB e etc... RADIUS é um protocolo do tipo cliente/servidor que roda como um protocolo da camada de aplicação, usa como apoio o protocolo de transferência UDP. Tanto Servidores de Acesso Remoto, como servidores de Redes Virtuais Privadas e Servidores de Acesso a Rede, e todos os gateways que controlam o acesso a rede possuem um componente cliente do protocolo RADIUS que se comunica com o servidor RADIUS. Este servidor normalmente é um processo de background rodando no UNIX ou Microsoft Windows server.

4 4 PROCOTOLO 802.1x IEEE 802.1X é um padrão IEEE para controle de acesso à rede com base em portas; faz parte do grupo IEEE de protocolos de redes de computadores. Provê um mecanismo de autenticação para dispositivos que desejam juntar-se à uma porta na LAN, seja estabelecendo uma conexão ponto-a-ponto ou prevenindo acesso para esta porta se a autenticação falhar. É usado para a maioria dos Access points sem fio e é baseado no Protocolo de Autenticação Extensiva. Precisa autenticar-se antes de poder ter acesso aos recursos da LAN X provê autenticação baseada em portas, que envolve comunicação entre o requisitante, o autenticador e o servidor de autenticação. O requisitante é comumente o software em um dispositivo cliente, como um laptop, o autenticador é um Switch Ethernet ou Access Point sem fio, e a autenticação geralmente uma base de dados RADIUS. O autenticador atua como uma proteção secundária à rede. Uma analogia a isso é prover um passaporte válido em um aeroporto antes de ser permitida a passagem pela segurança até o terminal. Com a autenticação baseada em portas 802.1x, o requisitante provê credenciais como nome de usuário / senha ou certificado digital, ao autenticador, e ele encaminha as credenciais até o servidor de autenticação para verificação. Se as credenciais são válidas (na base de dados do servidor de autenticação), o requisitante (dispositivo cliente) é permitido acessar os recursos localizados no lado protegido da rede, em seguida vamos ser o processo de configuração no CentOS.

5 5 ANEXOS Demonstração das telas de configurações: Arquivo: clients.conf Arquivo de configuração do AP que fará autenticação com o servidor Freeradius. Arquivo: users Cadastrado dos usuários que terão acesso ao Freeradius:

6 Arquivo: eap.conf Editando o módulo EAP

7 Arquivo: mschap Configurando o protocolo mschap-v2 Programa: Wireshark Na imagem mostra a conexão com o servidor Freeradius

8 IP'S SERVIDOR : AP: CELULAR:

9 6 CONCLUSÃO Após realizar esse projeto aprendemos que a utilização de servidor Radius em uma rede pode ser interessante. Porém podemos detectar uma pequena desvantagem na utilização do servidor, que é o fato de sua conexão não ser criptografada. Para resolvermos isso, implementamos o protocolo de rede 802.1x no qual criptografa todas as conexões. A autenticação do Radius em uma rede corporativa, garante um nível de segurança maior para a rede, porque não será qualquer maquina que irá conectar na rede. Coseguimos realizar a autenticação de usuário logo ao ingressar uma maquina qualquer na rede. Caso, não possua login e senha, será impossível ingressar na rede que possui servidor Radius rodando. Na verdade é um servidor open-source e fácil de configuração e manutenção. É um tipo de serviço que se adéqua bem a uma rede corporativa de qualquer porte, garantirá uma segurança maior, claro, se for usado em conjunto com o protocolo de rede 802.1x.

10 7 BIBLIOGRAFIA