Configuración De Servidor Radius

Universidad Nacional Autónoma de México
Facultad de Estudios Superiores
Cuautitlán Campo 4
Licenciatura en Informática


SEMINARIO DE REDES DE COMPUTADORAS II

INSTALACIÓN Y CONFIGURACIÓN DE SERVIDOR RADIUS
Cuautitlán, Edo. de México a 29 de noviembre del 2012

1. Introducción
En esta práctica vamos a estudiar RADIUS, un protocolo ampliamente empleado para controlar el acceso aservicios en red. En particular instalaremos una solución de código abierto denominada FreeRADIUS, y la configuraremos para un uso concreto: regular el acceso a una red inalámbrica.
A continuación instalaremos FreeRADIUS en una máquina bajo Linux, y configuraremos el servidor para que dé servicio a un punto de acceso. Lógicamente también tendremos que configurar el punto de acceso para quefuncione como cliente del servidor recién instalado.
2. DEFINICIONES
RADIUS (Remote Authentication Dial-In User Server) es un protocolo que nos permite gestionar la “autenticación, autorización y registro” de usuarios remotos sobre un determinado recurso. La “autenticación, autorización y registro” es más conocida como AAA, al ser éste su acrónimo de su denominación original inglesa“Authentication, Authorization, and Accounting”. Veamos acontinuación a qué se refiere cada uno de estos términos:
Autenticación (authentication) hace referencia al proceso por el cual se determina si un usuario tiene permiso para acceder a un determinado servicio de red del que quiere hacer uso. El proceso de autenticación se realiza mediante la presentación de una identidad y unos credenciales porparte del usuario que demanda acceso.
Un tipo habitual de credencial es el uso de una contraseña (o password) que junto al nombre de usuario nos permite acceder a determinados recursos. El nombre de usuario es nuestra identidad, que puede ser públicamente conocida, mientras que la contraseña se mantiene en secreto, y sirve para que nadie suplante nuestra identidad. Otros tipos más avanzadosde credenciales son los certificados digitales.
Autorización (authorization) se refiere a conceder servicios específicos (entre los que se incluye la “negación de servicio”) a un determinado usuario, basándose para ellos en su propia autenticación, los servicios que está solicitando, y el estado actual del sistema. Es posible configurar restricciones a la autorización de determinadosservicios en función de aspectos como, por ejemplo, la hora del día, la localización del usuario, o incluso la posibilidad o imposibilidad de realizar múltiples “logins” de un mismo usuario. El proceso de autorización determina la naturaleza del servicio que se concede al usuario, como son: la dirección IP que se le asigna, el tipo de calidad de servicio (QoS) que va a recibir, el uso de encriptación,o la utilización obligatoria de túneles para determinadas conexiones. Los métodos de autorización soportados habitualmente por un servidor de RADIUS incluyen bases de datos LDAP, bases de datos SQL (como Oracle, MySQL y PostgreSQL), o incluso el uso de ficheros de configuración locales al servidor.
Registro (accounting, a menudo traducido también como contabilidad) se refiere a realizar unregistro del consumo de recursos que realizan los usuarios. El registro suele incluir aspectos como la identidad del usuario, la naturaleza del servicio prestado, y cuándo empezó y terminó el uso de dicho servicio.










Instalación de Fedora 17.
Antes de partir con RADIUS. Es necesario instalar un sistema operativo basado en Linux. En este caso se instalará Fedora 17.
La diferenciasentre Fedora LiveCD y Fedora DVD
Fedora DVD:
• Tenemos la posibilidad de escoger las aplicaciones y entornos de escritorio que deseemos instalar, Los entornos de escritorio son: Gnome Shell, KDE, XFCE, LXDE, Sugar, entre otros.
• Su finalidad es la de instalación (no es LiveDVD).
• El tamaño del DVD es de 3.7 y 3.6 Gb según la arquitectura (i386 o x86_64).
Fedora LiveCD:
• El entorno de...