ESTUDO DE CASO: AUTENTICAÇÃO IEEE 802.1X BASEADA NO PROTOCOLO RADIUS E SERVIÇO DE DIRETÓRIO LDAP APLICADO A REDE GIGAUFOPNET

Transcrição

1 ESTUDO DE CASO: AUTENTICAÇÃO IEEE 802.1X BASEADA NO PROTOCOLO RADIUS E SERVIÇO DE DIRETÓRIO LDAP APLICADO A REDE GIGAUFOPNET Tiago Rodrigues Chaves Orientador: Ricardo Augusto Rabelo de Oliveira 16 de dezembro de 2010

2 Sumário Introdução 1 Introdução O que é autenticação? Por que utilizar autenticação? Apresentando a GigaUFOPnet 2 Sem a implantação do projeto Cenários 3 Objetivo Geral específicos 4 IEEE 802.1X RADIUS LDAP SAMBA 5 Etapas do Projeto 6 Resultados Conclusões Trabalhos Futuros 7

3 O que é autenticação? O que é autenticação? Por que utilizar autenticação? Apresentando a GigaUFOPnet Autenticação - Processo de verificação que exige do usuário uma prova de sua identidade. 1 Algo que o usuário sabe; 2 Algo que o usuário possui; 3 Algo que o usuário é. Figura: Tipos de Autenticação

4 Por que utilizar autenticação? O que é autenticação? Por que utilizar autenticação? Apresentando a GigaUFOPnet Durante os últimos anos as redes de computadores tiveram um grande crescimento. [1]

5 Por que utilizar autenticação? O que é autenticação? Por que utilizar autenticação? Apresentando a GigaUFOPnet Durante os últimos anos as redes de computadores tiveram um grande crescimento. [1] Segurança; Confiabilidade; Integridade;

6 GigaUFOPnet Introdução O que é autenticação? Por que utilizar autenticação? Apresentando a GigaUFOPnet Rede de computadores da UFOP, administrada pelo NTI - Núcleo de Tecnologia da Informação. Núcleo de Tecnologia da Informação Figura: UFOP Figura: NTI

7 O que é autenticação? Por que utilizar autenticação? Apresentando a GigaUFOPnet Unidades e Campi interligados pela GigaUFOPnet

8 O que é autenticação? Por que utilizar autenticação? Apresentando a GigaUFOPnet Unidades e Campi interligados pela GigaUFOPnet Campus Ouro Preto Unidades do Morro do Cruzeiro IFAC - Instituto de Filosofia, Artes e Cultura EFAR - Escola de Farmácia Centro EM - Escola de Minas Centro/REMOP Centro de Convenções/Reitoria/PROEX/NAJOP/ASSUFOP

9 O que é autenticação? Por que utilizar autenticação? Apresentando a GigaUFOPnet Unidades e Campi interligados pela GigaUFOPnet Campus Ouro Preto Unidades do Morro do Cruzeiro IFAC - Instituto de Filosofia, Artes e Cultura EFAR - Escola de Farmácia Centro EM - Escola de Minas Centro/REMOP Centro de Convenções/Reitoria/PROEX/NAJOP/ASSUFOP Campus Mariana ICHS - Instituto de Ciências Humanas e Sociais ICSA - Instituto de Ciências Sociais e Aplicadas

10 O que é autenticação? Por que utilizar autenticação? Apresentando a GigaUFOPnet Unidades e Campi interligados pela GigaUFOPnet Campus João Monlevade ICEA - Instituto de Ciências Exatas e Aplicadas

11 Usuários da GigaUFOPNet O que é autenticação? Por que utilizar autenticação? Apresentando a GigaUFOPnet Categoria Professores 752 Técnicos administrativos 751 Alunos graduação (presencial) 8376 Alunos graduação (distância) 5195 Alunos pós-graduação 929 Quantidade Total Tabela: Número de Usuários da GigaUFOPnet (2010)

12 Sem a implantação do projeto Sem a implantação do projeto Cenários Necessidade de pré-configuração de cada computador; Problemas de acesso e segurança; Possibilidade de acesso indevido de algum ponto; Problemas na identificação dos usuários conectados; Indisponibilidade de acesso para dispositivos móveis; Distribuição estática de VLAN s; Alta demanda de números de IP s.

13 Sem a implantação do projeto Cenários Cenários comuns sem a implantação do projeto Cenário Um: Usuário cadastrado e conectado a rede. Figura: Cenário 1

14 Sem a implantação do projeto Cenários Cenários comuns sem a implantação do projeto Cenário Dois: Usuário instala Hub/Switch. Figura: Cenário 2

15 Sem a implantação do projeto Cenários Cenários comuns sem a implantação do projeto Cenário Três: Usuário instala Acess Point. Figura: Cenário 3

16 Objetivo geral Introdução Objetivo Geral específicos Buscar um avanço na estrutura atual da GigaUFOPnet, acrescentando o serviço de autenticação. Figura: Objetivo Geral

17 específicos Introdução Objetivo Geral específicos Garantir desempenho e confiabilidade do acesso; Autenticar todos os usuários no momento da conexão; Implantar poĺıticas de acordo com o perfil de cada usuário; Permitir acesso a rede local a partir de qualquer ponto; Contabilizar todos os acessos; Identificar usuários mal intencionados; Disponibilizar acesso seguro para dispositivos móveis; Utilizar VLAN s dinâmicas; Melhorar a utilização das faixas de IP.

18 Padrão IEEE 802.1X Introdução IEEE 802.1X RADIUS LDAP SAMBA Desenvolvido pelo IEEE (Institute of Electrical and Electronic Engineers); Controle de acesso à rede baseado em portas; Oferece autenticação, controle de acesso e gerência de redes com fio e sem fio; Pode utilizar certificados de cliente ou senhas e nomes de usuários; Figura: Família 3Com R Switch 4500

19 Padrão IEEE 802.1X - Entidades IEEE 802.1X RADIUS LDAP SAMBA Figura: Principais Componentes do Padrão 802.1X

20 Padrão IEEE 802.1X - EAP IEEE 802.1X RADIUS LDAP SAMBA EAP (Extensible Authentication Protocol) Desempenha a conversação entre o suplicante e o servidor; Suporta múltiplos métodos de autenticação;

21 IEEE 802.1X RADIUS LDAP SAMBA Padrão IEEE 802.1X - EAP - Porta Fechada

22 IEEE 802.1X RADIUS LDAP SAMBA Padrão IEEE 802.1X - EAP - Porta Aberta

23 IEEE 802.1X RADIUS LDAP SAMBA RADIUS - Servidor de Autenticação Radius RADIUS (Remote Authentication Dial In User Service) Protocolo de controle de acesso de rede; Utiliza a arquitetura AAA. 1 Authentication; 2 Authorization; 3 Accounting.

24 IEEE 802.1X RADIUS LDAP SAMBA RADIUS - Estabelecimento de uma sessão radius

25 LDAP Introdução IEEE 802.1X RADIUS LDAP SAMBA (Lightweight Directory Access Protocol)

26 Vantagens do LDAP Introdução IEEE 802.1X RADIUS LDAP SAMBA Padrão aberto; Otimizado para realizar pesquisas e leitura; Centraliza toda a informação; Suporta mecanismos de segurança Muitas aplicações e serviços suportam o LDAP.

27 Desvantagens do LDAP IEEE 802.1X RADIUS LDAP SAMBA Nem sempre substitui a base de dados relacional; Pouco eficiente para operações de escrita e atualização; Integração com outras aplicações e serviços complexa.

28 SAMBA Introdução IEEE 802.1X RADIUS LDAP SAMBA Permite que máquinas Linux e Windows se comuniquem entre si. Com o SAMBA, é possível: construir domínios completos; fazer controle de acesso em nível de usuário; compartilhamento; montar um servidor WINS; servidor de domínio; impressão. Senhas LM-Password - sambalmpassword NT-Password - sambantpassword

29 Etapas do Projeto Introdução Etapas do Projeto O desenvolvimento deste trabalho foi dividido em quatro grandes etapas: 1 Primeira Etapa: Treinamento e pesquisa 2 Segunda Etapa: Experimentos e Desenvolvimento 3 Terceira Etapa: Teste piloto 4 Quarta Etapa: Implantação em todos os campi da UFOP

30 Etapas do Projeto Primeira Etapa: Treinamentos e Pesquisa Levantamento bibliográfico; Cursos. Figura: utilizadas

31 Etapas do Projeto Segunda Etapa: Experimentos e Desenvolvimento Definição do nível de segurança adotado; Definição e Configuração do banco de dados; Integração SAMBA e LDAP; Configuração do FreeRadius; Configuração de Switches; Configuração do DHCP; Configuração e definição de Access Points;

32 Etapas do Projeto Segunda Etapa: Experimentos e Desenvolvimento Definição de configurações dos clientes; Avaliação das ferramentas suplicantes; Avaliação das ferramentas de contabilidade (accouting); Avaliação do comportamento dos switches; Configuração do servidor de domínio SAMBA; Avaliação do impacto de utilização de todos os serviços no servidor.

33 Resultados Introdução Resultados Conclusões Trabalhos Futuros Requisitos atendidos por este projeto: Identificação e autenticação de todos os usuários; Poĺıticas de acesso de acordo com o perfil do usuário; Acesso a rede local de qualquer ponto; Controle de acesso dos usuários; Garantia de desempenho e confiabilidade; Contabilização de todos os acessos; Identificação de usuários mal intencionados; VLANs dinâmicas; Melhor aproveitamento das faixas de IP. Disponibilizar acesso a rede para dispositivos móveis com segurança.

34 Tiago Rodrigues Figura: Chaves Situação ESTUDO Desejada DE CASO: AUTENTICAÇÃO IEEE 802.1X Introdução Resultados Conclusões Trabalhos Futuros Resultados - Accouting daloradius

35 Resultados - Ambiente Final Resultados Conclusões Trabalhos Futuros Figura: Ambiente final

36 Conclusões Introdução Resultados Conclusões Trabalhos Futuros Projeto inovador no contexto das IFES; Pouca pesquisa no que se diz respeito à integração das tecnologias; Maior dificuldade encontrada: integração de todos os serviços e a adição do controlador de domínios SAMBA; Muito planejamento é necessário para modificar a arquitetura da GigaUFOPnet; Vantagens: utilizar apenas softwares livres; Desvantagens: Não se trata de um projeto trivial a ser realizado em curto prazo.

37 Trabalhos Futuros Introdução Resultados Conclusões Trabalhos Futuros A infraestrutura testada será aplicada em uma unidade da UFOP para realização das seguintes tarefas: Configurações de todos os switches e clientes; Avaliação do funcionamento; Identificação das vulnerabilidades; Aplicação de possíveis melhorias.

38 Trabalhos Futuros Introdução Resultados Conclusões Trabalhos Futuros Aplicar todas as modificações em todos os campi da UFOP; Desenvolvimento de uma ferramenta de Accouting; Integração de outros serviços como o VOIP; Unificação com a base de dados dos sistemas Minha UFOP.

39 Introdução M. Balbonil. Nic.br anuncia resultados da pesquisa sobre o uso da internet no brasil. Technical report, Núcleo de Informação e Coordenação (NIC.br), Augusto Campos. Revista do linux - integração de rede com diretórios ldap. - Acesso em: 16 Nov 2010., Paulo Henrique Alkimin da Costa. Samba: Windows e Linux em rede. Linux New Media do Brasil Editora Ltda., C. Rigney et al. Rfc remote authentication dial in user service (radius). Technical report, FreeRadius. Freeradius. em: 08/11/2010, J. Hassell. Radius. O Reilly, 1 a edição edition, Gustavo Scalco Isquierdo. Integração do serviço de diretório ldap com o serviço de nomes corba. Dissertação Apresentada ao Instituto de Matemática e Estatística da Universidade de São Paulo, 2001.

40 Dúvidas??? Introdução Obrigado!

41 Introdução [4] [7] [2] [3] [8] [6] [5]