FACULDADE DE TECNOLOGIA SENAC GOIÁS Segurança da Informação Protocolo Rede 802.1x Leonardo Pereira Debs Luis Henrique Ferreira Portilho Wallacy Reis Goiânia 2014
SUMÁRIO 1: Introdução... 3 2: O que é... 0 3: Como funciona... 0 4: Cenário e Implementação... 0 5: Conclusão... 0
I. Introdução Com esse projeto visamos implantar em um ambiente de teste ou fictício o uso do protocolo IEEE 802.1x em uma rede sem fio (wireless) com auxílio de equipamentos físicos e um simulador digital (maquina virtual), a fim de comprovar seu funcionamento e eficiência. 3
II. O que é: É um protocolo do padrão IEEE para controle de acesso à rede LAN por meio de portas através de um mecanismo de autenticação. III. Como funciona: O RADIUS é um protocolo do tipo cliente/servidor que roda como um protocolo da camada de aplicação 802.1x que usa como apoio o protocolo de transferência UDP. O servidor RADIUS possui três funções básicas: Autenticação de usuários ou dispositivos antes da concessão de acesso a rede. Autorização de outros usuários ou dispositivos a usar determinados serviços providos pela rede. Para informar sobre o uso de outros serviços. O protocolo usa a interface ethernet para validar o usuário através de credenciais para prevenir acesso não autorizado a uma porta especifica do roteador. Essa autenticação é dada através do protocolo RADIUS e outros métodos como EAP-MD5, EAP-TTLS, EAP-TLS, PEAP e possui suporte com serviço Active Directory da Microsoft usados nas licenças do tipo server. Antes de essa autenticação ser validada todos os pacotes que não sejam de controle do padrão 802.1x são descartados. IV. Cenário e Implementação: 1. Cenário Rede cabeada para ambiente server e wireless para hosts. O servidor implantado: Linux CentOs 6.5 Serviços: Free RADIUS, Apache, MySQL e PHP. Ferramenta utilizadas: freeradius.x86_64, freeradius-mysql.x86_64, freeradiusutils.x86_64,httpd,php,php-mysql, php-gd, php-imap, php-ldap, php-odbc, php-pear, php-xml, php-xmlrpc, php-mbstring, php-mcrypt, php-mssql, php-snmp, php-soap, phptidy, curl, curl-devel, phpmyadmin. Roteador: THOMSON DWG874B Host 1: Windows 8.1 Host 2: Linux Debian 7.5 2. Implantação Sob esse tópico detalha-se em três etapas:
Etapa 1- Configuração do modem roteador: No modem roteador habilita-se o protocolo RADIUS e identifica-se o numero endereço de IP do servidor, protocolo de criptografia (WPA), porta e senha de autenticação do modem no servidor. Etapa 2 Configuração do servidor RADIUS: Cria-se um banco de dados de clientes através do phpmyadmin e com as tabelas de clientes que poderão fazer autenticação no servidor. No servidor Radius configuramos o método de autenticação PEAP. Etapa 3 Autenticação por um host Windows 8.1: A. Localizando a rede WIFI que iremos conectar: B. Modo de autenticação requerido e por fim conectado!
Etapa 4 - Autenticação em um host Linux A. No host Linux, temos um processo diferente a se fazer, temos que ir às configurações de rede WAN (sem fio) e adicionar uma nova rede. B. Adicionar uma nova conexão com o nome SSID e como o nível de segurança. C. Ao avancar iremos cair na tela de autenticaço onde iremos setar as configuracoes necessarias para conexao no servidor radios
D. Após configurar a autenticao o sistema pergunta se você irar utilizar algum CA, no nosso exemplo não iremos.
E. Rede Wifi conectada.
V. CONCLUSAO O protocolo RADIUS um serviço baseado em UDP de pergunta e resposta. As requisições e respostas seguem um padrão de tabelas. O valor tem um tipo definido no dicionário, e os tipos comuns são: string, inteiro (numero), octeto ou ipaddr (endereço IP: 4 bytes) e tipo estendido (usado para transportar parâmetros personalizados de fabricantes de equipamentos). O RADIUS tem uma porta para autenticação (UDP 1645 ou UDP 1812) e outra para contabilidade (UDP 1646 ou UDP 1813). O serviço RADIUS é amplamente usado em provedores de acesso a internet. No Brasil por exemplo, a Oi (empresa de telecomunicações) usa RADIUS no seu produto ADSL chamado Velox. No sistema Velox, o cliente inicia um pedido de conexão via protocolo PPPoE, um roteador Cisco série 7000 atende o pedido e envia o nome de usuário e senha para o servidor RADIUS (localizado num datacenter no Rio de Janeiro), o RADIUS por sua vez confere as credênciais em seu banco de dados e retorna para o roteador se o cliente pode se conectar ou não. Se a resposta for positiva, o cliente receberá um IP público e poderá navegar, caso a resposta seja negativa, o acesso é negado.