Redes

ESCUELA DE CIENCIAS DE LA COMPUTACIÓN, UNIVERSIDAD TÉCNICA PARTICULAR DE LOJA

1

SEGURIDAD PARA LA RED INALÁMBRICA DE UN CAMPUS UNIVERSITARIO
María P. Espinoza (Director), Carlos C. Loayza, 2008

Resumen—El presente trabajo se ubica en el área de administración de redes inalámbricas de computadoras y tiene como objetivo crear una propuesta de solución para permitir la gestión de seguridadde una red inalámbrica que cuente con mecanismos de identificación de usuarios y así establecer políticas de asignación de uso de recursos, así como métodos y técnicas de tratamiento de la información transmitida a través de este medio, que garanticen su integridad, confidencialidad y disponibilidad. Index Terms—radius, 802.1x, ttls, wifi, seguridad

I.

I NTRODUCCIÓN

N la actualidad el usode redes inalámbricas se ha extendido por sus ventajas de movilidad, flexibilidad y productividad. Esta tendencia hacia las redes inalámbricas ha hecho que se las pueda encontrar en aeropuertos, campus universitarios, cafés y en ciudades con los hotspots que se están difundiendo rápidamente por lo que no es de extrañarse que las empresas vean en las WLANs1 solución a sus necesidades de comunicación.Sin embargo, junto con su funcionalidad y demás ventajas, este tipo de implementaciones trae consigo importantes riesgos de seguridad que afrontar, en su mayoría asociados a la inexistencia de delimitación física de forma clara, y otros más importantes asociados a la carencia de mecanismos de seguridad suficientemente fuertes que protejan el acceso a los recursos tecnológicos y a la información Amedida de la evolución de esta tecnología se han propuesto varias recomendaciones para dotar de un nivel de seguridad adecuado, actualmente se están desarrollando propuestas mas concretas de mecanismos que permiten mejorar este nivel. Entre las soluciones de seguridad más eficientes para el control de acceso a los recursos y la protección de la información en redes inalámbricas, se describe una delas más eficientes, la cual se basa en el uso de autenticación para el acceso a la red y en el uso de encripción en las comunicaciones sobre este tipo de redes.

E

de área local (WLAN), incluyendo espectros de frecuencias utilizados, velocidades de transmisión y demás parámetros que determinan esta tecnología. La norma IEEE.802.11 fue diseñada para sustituir a las capas físicas y MAC3 de lanorma 802.3 (Ethernet4 ). Esto quiere decir que en lo único que se diferencia una red Wi-Fi de una red Ethernet, es en la forma como los ordenadores y terminales en general acceden a la red; el resto es idéntico. Por tanto una red local inalámbrica 802.11 es completamente compatible con todos los servicios de las redes locales de cable 802.3 (Ethernet). Hay tres tipos de Wi-Fi, basado cada uno deellos en un estándar IEEE 802.11 aprobado. Un cuarto estándar, el 802.11n, está siendo elaborado y se espera su aprobación final. Los estándares IEEE 802.11b y 802.11g tienen una aceptación internacional debido a que la banda de 2.4 GHz5 está disponible casi universalmente, con una velocidad de hasta 11 Mbps6 y 54 Mbps, respectivamente. Existe también un primer borrador del estándar IEEE 802.11n quetrabaja a 2.4 GHz a una velocidad de 108 Mbps. Aunque estas velocidades de 108 Mbps son capaces de alcanzarse ya con el estandar 802.11g gracias a técnicas de aceleramiento que consiguen duplicar la transferencia teórica. Actualmente existen ciertos dispositivos que permiten utilizar esta tecnología, denominados Pre-N, sin embargo, no se sabe si serán compatibles ya que el estándar no estácompletamente revisado y aprobado. En la actualidad ya se maneja también el estándar IEEE 802.11a, conocido como WIFI7 -5, que opera en la banda de 5 GHz y que disfruta de una operatividad con canales relativamente limpios, sin interferencias. En la Figura 1. se presenta los principales estándares resaltando su velocidad y frecuencia a la que transmiten. II-B. Topologías de red

II.

E STUDIO DE...