Tesis Final v10 DIEGO


ESCUELA SUPERIOR POLITÉCNICA DEL LITORAL
Facultad de Ingeniería en Electricidad y Computación

INFORME DE PROYECTO DE GRADUACION
“AUDITORÍA DE SEGURIDAD EN REDES INALÁMBRICAS, SOLUCIONES Y RECOMENDACIONES”

Previo a la obtención del Título de:
LICENCIADO EN REDES Y SISTEMAS OPERATIVOS

Presentado por:
DIEGO ANDRES CHOEZ CAJAMARCA
JAVIER ANTONIO BENITES BARREIRO


GUAYAQUIL – ECUADOR
2014AGRADECIMIENTO

A todas las personas que hicieron posible la realización de este proyecto. A mis padres por su apoyo moral y económico durante toda mi carrera universitaria. A nuestro director de proyecto, Ing. Albert Espinal, por brindarnos su orientación y consejo para la realización de este proyecto. Finalmente a mi compañero de tesis, Javier Benites, cuyo esfuerzo y dedicación hicieron posiblecompletar este trabajo exitosamente.

Diego Chóez Cajamarca

En primer lugar agradezco a Dios por darme fuerza para cumplir una meta más en mi vida académica.
A la señorita Karen Aguirre y sus padres por todo ese apoyo incondicional que me brindaron para la culminación de este trabajo.
A mis padres por todo el sacrificio hecho, durante toda mi vida académica.
A mi director de tesis el Ing. AlbertEspinal, a mi compañero de tesis, Diego Choez, por toda la ayuda brindada.
Finalmente agradezco a todos mis profesores de la carrera de LICRED cuyas enseñanzas han sido de gran ayuda para el desarrollo de este proyecto.

Javier Benites Barreiro





DEDICATORIA

A mis padres, por su apoyo y esfuerzo que me han permitido alcanzar este nivel de estudios, por confiar en mi capacidad e impulsarme aseguir adelante en mi carrera universitaria.



Diego Chóez Cajamarca





Este trabajo está dedicado de manera muy especial a la señorita Karen Aguirre, quien ha estado a mi lado durante todo el desarrollo de este proyecto, brindándome su compresión, ayuda y amor, lo cual ha sido mi más grande fuente de inspiración, fortaleza y alegría.
A Dios, a mi familia y compañeros que han sido un pilarfundamental en mi vida.

Javier Benites Barreiro




TRIBUNAL DE SUSTENTACIÓN


___________________________________________
Ing. Albert Espinal
DIRECTOR DE PROYECTO





___________________________________________
Ing. Patricia Chavez.
MIEMBRO PRINCIPAL DEL TRIBUNAL



DECLARACIÓN EXPRESA

"La responsabilidad del contenido de este proyecto de graduación, me corresponde exclusivamente; y el patrimoniointelectual del mismo a la Escuela Superior Politécnica del Litoral"





_______________________________________
Diego Andrés Chóez Cajamarca


_______________________________________
Javier Antonio Benites Barreiro

RESUMEN
El presente trabajo tiene como objetivo mostrar las debilidades que se pueden encontrar en una red local inalámbrica, para esto se demostrará como operan algunasherramientas de auditoria de seguridad y la facilidad con que ciertos métodos de seguridad poco confiables pueden ser eludidos o vulnerados. Se analizarán y propondrán algunas soluciones de seguridad más complejas orientadas a optimizar la seguridad y el control de acceso en redes inalámbricas. Finalmente, se mostrará el diseño e implementación de una solución de seguridad basada en VPN + RADIUS EAP-TLS.
Elcapítulo 1 describe el proyecto, sus antecedentes, objetivos y metodología. El capítulo 2 explica de manera teórica conceptos de seguridad en redes inalámbricas. En el capítulo 3 se describe el proceso de un test de penetración y sus diferentes fases. En el capítulo 4 se muestra el funcionamiento de varias herramientas de auditoría y procesos específicos para vulnerar algunos métodos de seguridadusando un escenario de pruebas. El capítulo 5 da algunas recomendaciones para mejorar la seguridad en un ambiente personal o de hogar y propone algunas de las soluciones más confiables de seguridad a nivel empresarial. Finalmente, en el capítulo 6 se muestra el diseño e implementación de un modelo de seguridad usando VPN para el cifrado y certificados digitales para la autenticación de los...