Servidor Radius

ESCUELA POLITÉCNICA NACIONAL

ANÁLISIS DE SISTEMAS INFORMÁTICOS

REDES INALÁMBRICAS

CONFIGURACIÓN DE SEGURIDAD DE UNA RED MEDIANTE UN SERVIDOR RADIUS

GABRIEL GARCÍA ARMANDO PILACUAN

SERVIDOR RADIUS Introducción
En esta práctica vamos a implementar un Servidor RADIUS, un protocolo ampliamente empleado para controlar el acceso a servicios en red. En particular instalaremos unasolución de código abierto denominada FreeRADIUS, y la configuraremos para un uso concreto: regular el acceso a una red inalámbrica.

RADIUS
RADIUS (Remote Authentication Dial-In User Server) es un protocolo que nos permite gestionar la “autenticación, autorización y registro” de usuarios remotos sobre un determinado recurso. La tupla “autenticación, autorización y registro” es más conocida como AAA,al ser éste su acrónimo de su denominación original inglesa “Authentication, Authorization, and Accounting”. Veamos a continuación a qué se refiere cada uno de estos términos: Autenticación (authentication) hace referencia al proceso por el cual se determina si un usuario tiene permiso para acceder a un determinado servicio de red del que quiere hacer uso. El proceso de autenticación se realizamediante la presentación de una identidad y unos credenciales por parte del usuario que demanda acceso. Autorización (authorization) se refiere a conceder servicios específicos (entre los que se incluye la “negación de servicio”) a un determinado usuario, basándose para ellos en su propia autenticación, los servicios que está solicitando, y el estado actual del sistema. Es posible configurarrestricciones a la autorización de determinados servicios en función de aspectos como, por ejemplo, la hora del día, la localización del usuario, o incluso la posibilidad o imposibilidad de realizar múltiples “logins” de un mismo usuario. Registro (accounting, a menudo traducido también como contabilidad) se refiere a realizar un registro del consumo de recursos que realizan los usuarios. El registrosuele incluir aspectos como la identidad del usuario, la naturaleza del servicio prestado, y cuándo empezó y terminó el uso de dicho servicio.

Para la instalación del aplicativo realizamos la descarga de la aplicación en la siguiente dirección: http://freeradius.net/Downloads.html. Dentro de esta página podremos encontrar la última versión del aplicativo. Una vez descargada la aplicación deberemosseguir los siguientes pasos.

INSTALACION En primer lugar instalaremos nuestro servidor, la aplicación FreeRadiusnet lo instalamos como un programa estándar siguiendo los pasos habituales de instalación.

Dejamos la ubicación por Default de la aplicación, en la que se alojaran todos los componentes y archivos necesarios para poner en funcionamiento nuestro servidor.

Una vez instalado,nuestro siguiente paso es editar los archivos de configuración del servicio de Radius. Estos archivos los ubicamos en la siguiente dirección.

C:\FreeRADIUS.net\etc\raddb

Comenzaremos con la configuración del archivo “clients.conf”, una vez ubicado el archivo damos doble clic sobre el.

Seguido de eso nos mostrara una ventana indicándonos que Windows no puede abrir el archivo, así quemarcaremos la opción Seleccionar el programa de una lista y aceptamos.

Dentro de la lista de programas seleccionamos el Wordpad para abrir nuestros archivos y aceptamos.

Al abrir nuestro archivo de configuración, buscaremos la siguiente línea “client 192.168.0.0 / 16”

Aquí configuraremos los datos de nuestro Access Point. Los campos que vamos a modificar serán los datos con los que nosautenticaremos en el Access Point, debemos también tener en cuenta que tanto el Access Point como la tarjeta de res a la q se están conectando deberán estar en el mismo segmento de red. En esta sección del archivo deberemos colocar la dirección IP de nuestro Access Point, una contraseña y un nombre cualquiera.

Una vez terminado de editar nuestro archivo de configuración “clients.conf”, guardamos...