Diseño e implementación de un sistema de gestión de accesos a una red wi-fi utilizando software libre

FACULTAD DE INGENIERIA DE SISTEMAS

PROYECTO DE INVESTIGACION

I. Datos generales:

I.1. Título tentativo
DISEÑO E IMPLEMENTACIÓN DE UN SISTEMA DE GESTIÓN DE ACCESOS A UNA RED WI-FI UTILIZANDO SOFTWARE LIBRE

I.2. Área de investigación:
INNOVACION

I.3. Equipo de Investigación:

I.4. Entidades y/o personas con las que se coordinará.ASESOR TEMATICO
ASESOR METODOLOGICO
ASESOR ESTADISTICO

I.5. Fecha de presentación del proyecto:

I.6. Periodo de ejecución:
6 Meses Aprox.

II. Localización de la investigación:

Este proyecto Redes Inalámbricas se desarrolla en todo el ámbito del Negocio, Personales y Organizacionales. Localizado en el área de cómputo.

III.Fundamentación y/o justificación de la Investigación

Con el pasar de los últimos años se ha venido implementando cada vez en más lugares la tecnología de acceso inalámbrico a redes de área local; en las empresas principalmente para brindarles a los usuarios movilidad y mediante ello puedan aumentar su productividad y eficiencia en el trabajo del día a día, y en lugares públicos (tales comoaeropuertos, cafés, parques, entre otros) para brindarles, como un servicio de valor agregado, el acceso a la Internet por esta vía.
Sin embargo, principalmente en el caso de las empresas que implementen redes inalámbricas en sus ambientes, suele descuidarse el aspecto de la seguridad, abriendo así una grieta por la cual sujetos ajenos a la empresa puedan acceder a la red, leer, escribir y hasta destruiruno de los activos más importantes que puede tener: la información (desde los proyectos que la empresa pretende llevar a cabo en un futuro cercano hasta las base de datos en la que puede mantener información confidencial sobre sus empleados y clientes más importantes).
Esta tesis pretende estudiar, analizar y presentar un modelo de implementación a llevar a cabo en un escenario típico de unaempresa u organización, bajo el cual se garantice como primer objetivo un acceso seguro a la red inalámbrica utilizando mecanismos de seguridad y siguiendo los consejos que dentro de la industria denominan como “best practices” o “mejores prácticas” para la implementación de una red inalámbrica segura y bajo total control por el administrador de dicha red.
Empezando por brindar de un acceso seguro enredes inalámbricas es que se combinan dos tecnologías: Wi-Fi Protected Access 2 (WPA2) y el estándar IEEE 802.1X (Port Based Network Access Control), las cuales integraremos con los protocolos estándares RADIUS (Remote Authentication Dial In User Service) y LDAP (Lightweight Directory Access Protocol) para brindar los accesos en base a una relación predefinida de usuarios con sus respectivascontraseñas. Así, será posible llevar a cabo un registro de las actividades que hagan estos usuarios e incluso pudiendo llegar a tomar medidas de restricción de recursos por usuario por medio de la implementación de una plataforma Web basada en PHP (PHP Hypertext Preprocessor) que se encargue de realizar la gestión de todo este sistema.
Cabe mencionar que toda la implementación será realizada teniendoen cuenta un análisis de costo-beneficio para la empresa u organización; llegando a estudiar distintas posibilidades de implementación de acuerdo a varias marcas de equipos de access points (las funciones que soportaría cada uno) con los que se pueda probar y el costo que cada tipo de solución implicaría.
En la sección de servidores se tiene pensado utilizar herramientas de software libre quetrabajen bajo la plataforma GNU/Linux; tales como OpenLDAP, FreeRADIUS, MySQL, entre otros; para los cuales los costos frente a otras implementaciones cerradas se reducirían considerablemente.

IV. Planteamiento Teórico del Problema

IV.1. Descripción de la realidad problemática.

Debido a un direccionamiento IP plano (todos los equipos se están colocando dentro de la misma subred)...