Soluciónes De Autenticación Para Terminales Inalámbicas De Juego

INSTITUTO POLITÉCNICO NACIONAL
ESCUELA SUPERIOR DE INGENIERÍA MECÁNICA Y
ELÉCTRICA – UNIDAD ZACATENCO

SOLUCIONES DE AUTENTICACIÓN PARA
TERMINALES INALÁMBRICAS DE JUEGOS DE
SORTEO

T

E

S

I

N

A

QUE PARA OBTENER EL TÍTULO DE
INGENIERO EN COMUNICACIONES Y ELECTRÓNICA
PRESENTAN:
GERARDO POZO VILLAR
LUIS FELIPE MAYA OCAÑA

MEXICO, D.F.

NOVIEMBRE 2009

I. ÍNDICEGENERAL
SECCIÓN 1: INTRODUCCIÓN

1

SECCIÓN 2: ANTECEDENTES
2.1 Introducción
2.2 Funcionamiento
2.3 Conectividad y Registro en las Terminales de Juego
2.4 Sistemas sin Efectivo (Cashless)
2.5 Contabilidad de Sistemas de Terminales
2.5.1 Auditoría
2.6 Sistema de Control
2.6.1 Objetivos y Funciones
2.6.2 Generalidades del Software
2.6.3 Padrón de Máquinas
2.6.4 Cálculo de lo Producido2.6.5 Monitoreo
2.6.6 Contadores
2.6.7 Eventos
2.6.8 Reportes
2.7 Configuración Básica de un Sistema de Terminales de Juegos de Sorteo
2.7.1 Interfaz de Comunicación
2.7.2 Red de Área Local
2.7.3 Servidor Central

3
3
4
6
7
8
8
9
9
10
10
11
12
12
13
13
14
14
15
15

SECCIÓN 3: JUSTIFICACIÓN
3.1 Introducción
3.2 Necesidades de las Empresas

17
17
17

SECCIÓN4: CONCEPTOS DE LOS SISTEMAS AAA
4.1 Introducción
4.2 Las tres "AES": AAA
4.2.1 Orígenes, Descripción y Regulación
4.2.2 Autenticación
4.2.3 Autorización
4.2.4 Arqueo
4.2.5 Auditoría, la Cuarta "A"
4.2 Marco de Autorización: AAA

20
20
21
22
26
28
30
31
32

SECCIÓN 5: NORMATIVA RADIUS
5.1 Introducción
5.2 Descripción de RADIUS
5.3 Autenticación
5.3.1 Métodos de Autenticación5.4 EAP

37
37
37
38
39
40

5.4.1 EAP-MD5
5.4.2 EAP-TLS
5.4.3 EAP-TTLS
5.4.4 EAP-PEAP
5.5 Shared Secret
5.6 Estructura de Comunicaciones RADIUS
5.6.1 Secuencia AAA de RADIUS
5.7 Modelos de Implantación
5.8 Estadísticas y Logs
5.9 Extensiones de Autorización Dinámica
5.10 Limitaciones de RADIUS

42
42
44
45
46
48
49
51
51
52
53

SECCIÓN 6: ESTÁNDAR 802.1X
6.1Introducción
6.2 802.1X ¿Por qué?
6.3 Estructura de Comunicaciones EAP
6.3.1 Formato del Mensaje EAP
6.3.2 Secuencia de Autenticación EAP
6.4 Ámbitos y Modelos de Aplicación

54
54
54
59
59
61
63

SECCIÓN 7: PLATAFORMAS WINDOWS Y LINUX
7.1 Introducción
7.2 ¿Por qué Windows?, ¿Por qué no Linux?
7.2.1 Windows Server
7.2.1.1 Active Directory
7.3 Microsoft IAS. El RADIUS de Microsoft7.3.1 Configuración de IAS
7.3.2 Autoridad Certificadora Raíz de Windows Server
7.4 Linux: Una Solución Libre
7.5 FreeRADIUS
7.5.2 Características de FreeRADIUS
7.5.3 Requerimientos para Implementar un Servidor FreeRADIUS
7.5.3.1 Distribución Ubuntu Versión 8.04 LTS Server Edition
7.5.3.2 Herramienta de Administración: WEBMIN
7.5.3.3 Servidor y Cliente NTP
7.5.3.4 Open SSL
7.5.3.5Administrando FreeRADIUS con Dialup-Admin
7.5.3.6 Administrando FreeRADIUS con phpRADmin
7.6 FreeRADIUS y OpenLDAP

65
65
65
67
67
68
71
73
74
75
75
76
76
77
77
78
80
80
81

SECCIÓN 8: IMPLEMENTACIÓN DE UNA RED INALÁMBRICA PARA TERMINALES DE JUEGO

83
83
83
83
84
86
86

8.1 Objetivo
8.2 Metas
8.3 Planteamiento
8.4 Consideraciones Generales
8.5 Descripción de losElementos
8.5.1 Equipos Suplicantes

8.5.2 Access Point
8.5.3 Controlador de Movilidad
8.5.4 Servidor de Seguridad (RADIUS)
8.6 Autenticación del Equipo y del Usuario en la Red Inalámbrica
8.7 Configuraciones
8.8 Obtención de Reportes
8.9 Costo Estimado del Proyecto

88
89
91
92
93
93
94

SECCIÓN 9: CONCLUSIONES

95

SECCIÓN 10: GLOSARIO

96

SECCIÓN 11: BIBLIOGRAFÍA104

INTRODUCCIÓN

SECCIÓN 1: INTRODUCCIÓN
En México como en muchos otros países las Tecnologías de Información han
revolucionado la forma de actuar de las empresas, a través de ella se logran avances al
suministrar información necesaria para la toma de decisiones, conocer la situación de la
empresa de forma clara y precisa y mantener una comunicación estrecha entre
sucursales remotas....