En primer lugar conectamos un cable Ethernet desde un equipo a un router. Ponemos el equipo en la misma red y como puerta de enlace.

Transcripción

1 a) REDES INALÁMBRICAS: WPA Personal - Configurar router inalámbrico Linksys WRT54GL en modo seguro: (Cambia el SSID por defecto y desactivar el broadcasting SSID, deshabilitar DHCP, cambiar nombre de usuario y contraseña, activar el filtrado de MAC, WPA2, cifrado TKIP+AES). En primer lugar conectamos un cable Ethernet desde un equipo a un router. Ponemos el equipo en la misma red y como puerta de enlace. A continuación Cambiamos el SSID y desactivamos el broadcasting Posteriormente desactivamos el servicio DHCP.

2 El siguiente paso es cambiar el usuario y la contraseña. A continuación activamos el filtrado MAC. Tras esto tenemos 2 opciones, configurar listas blancas (solo tienen acceso los equipos especificados) o bien listas negras (a los listados no se les permite el acceso).

3 Elegimos cualquiera de las opciones y pulsamos en Edit MAC Filter List. Por último configuramos la seguridad del acceso inalámbrico: Guardamos la configuración y reiniciamos el router.

4 - Configurar la tarjeta de red de un cliente inalámbrico con dichas medidas de seguridad y comprobar la autenticación a dicho router inalámbrico. CLIENTE INCLUIDO EN LA LISTA BLANCA En primer lugar configuramos los parámetros de de red, le asignamos la dirección y nos aseguramos que la puerta de enlace predeterminada (dirección del router anteriormente configurado). A continuación nos dirigimos al centro de redes y recursos compartidos> Administrar redes inalámbricas, tras esto pulsamos en Agregar y se inicializa un asistente.

5 El asistente en primera instancia nos pregunta lo siguiente, y pulsamos en Crear un perfil de red manualmente. A continuación describimos los parámetros de configuración de la red configurada anteriormente. Tengamos en cuenta la opción resaltada, es decir, marcamos la casilla, Conectase aunque la red no difunda su nombre (puesto que tenemos deshabilitado el broadcasting).

6 Por último nos dice que la red se agregó correctamente, otra historia es que luego conecte. Tras la configuración de la red, intentamos conectarnos a esta y como podemos observar, nos es imposible conectarnos.

7 CLIENTE NO INCLUIDO EN LA LISTA BLACA En primer lugar configuramos los parámetros de de red, le asignamos la dirección y nos aseguramos que la puerta de enlace predeterminada (dirección del router anteriormente configurado). A continuación nos dirigimos al centro de redes y recursos compartidos> Administrar redes inalámbricas, tras esto pulsamos en Agregar y se inicializa un asistente.

8 El asistente en primera instancia nos pregunta lo siguiente, y pulsamos en Crear un perfil de red manualmente. A continuación describimos los parámetros de configuración de la red configurada anteriormente. Tengamos en cuenta la opción resaltada, es decir, marcamos la casilla, Conectase aunque la red no difunda su nombre (puesto que tenemos deshabilitado el broadcasting).

9 Por último nos dice que la red se agregó correctamente, otra historia es que luego conecte. Tras la configuración de la red, intentamos conectarnos a esta y como podemos observar, nos es imposible conectarnos.

10

11 b) SERVIDOR RADIUS: 1.- Simulación de un entorno de red con servidor RADIUS CISCO en el Packet Tracert Router. 2.- Instalación de un servidor Radius bajo GNU/LINUX (freeradius), para autenticar conexiones que provienen de un router de acceso Linksys WRT54GL: WPA Empresarial. Comprobación en un escenario real. Manuales: eradius/ TLS WPA_EAP_TLS_FreeRadius-toni-transparencias.pdf En primer lugar descargamos e instalamos el paquete: (Desde los repositorios cambian los directorios ya no son /usr/local/etc/raddb, sino que se aloja en /etc/freeradius)

12 Observamos el contenido del directorio /etc/freeradius 3.- Instalación de un servidor Radius bajo Windows para autenticar conexiones que provienen de un router de acceso Linksys WRT54GL. Comprobación en un escenario real. 4.- Busca información sobre EDUROAM y elabora un breve informe sobre dicha infraestructura. c) SERVIDOR LDAP: 1.- Instalación de un servidor OpenLDAP GNU/LINUX (OpenLDAP).

13 2.- Instalación de un cliente LDAP bajo Windows o GNU/Linux para autenticarse. 3.- Busca información sobre LDAP y su implementación en productos comerciales. d) SERVIDOR KERBEROS (Opcional): 1.- Instalación de un servidor Kerberos 5 GNU/LINUX Instalación de un cliente Kerberos 5 bajo Windows o GNU/Linux para autenticarse. 3.- Busca información sobre el estado actual de Kerberos y su adaptación e integración en las Empresas