PETICIÓN DE TEMA DE PROYECTO DE FIN DE CARRERA DE INGENIERÍA TÉCNICA EN INFORMÁTICA DE SISTEMAS

Transcripción

1 PETICIÓN DE TEMA DE PROYECTO DE FIN DE CARRERA DE INGENIERÍA TÉCNICA EN INFORMÁTICA DE SISTEMAS 1. TÍTULO DEL PROYECTO Instalación de una red inalámbrica de acceso a internet en el Hospital Universitario Reina Sofía de Córdoba. 2. AUTOR Nombre: Alberto Cano Rojas Titulación: Ingeniería Técnica en Informática de Sistemas D.N.I.: H Dirección: Madroño, Córdoba Teléfono: Correo electrónico: i52caroa@uco.es 3. DIRECTORES Prof. Sebastián Ventura Soto Profesor Titular Universidad Dpto. Informática y Análisis Numérico Escuela Politécnica Superior Universidad de Córdoba D. José Jiménez Muñoz Jefe de Servicio de Informática Hospital Universitario Reina Sofía de Córdoba 4. INTRODUCCIÓN El acceso a la red de internet es vital en la sociedad de la información y el conocimiento de hoy. En su apuesta por las nuevas tecnologías y mejorar la calidad de la estancia de los pacientes, el Hospital Reina Sofía de Córdoba desea ofrecer acceso gratuito a internet tanto a sus pacientes como a su personal. El proyecto surge de la necesidad del acceso a internet demandada por los propios pacientes. Se han hecho importantes inversiones económicas por parte del Hospital Reina Sofía, para mantenerse a la cabeza del uso de nuevas tecnologías de la información. Nos apoyaremos en la infraestructura existente, para poner al alcance de todos, una red inalámbrica (WLAN) basada en los estándares IEEE , económica y que facilite la movilidad del servicio. Los pacientes y sus familiares que dispongan de portátil, teléfono móvil, PDA, PSP o cualquier dispositivo con acceso WiFi podrán conectarse a la red desde su propia habitación. El personal médico tendrá acceso a la red privada del hospital como herramienta para facilitar su trabajo diario mediante el uso de PDAs y estaciones de trabajo.

2 5. ANTECEDENTES Existen proyectos similares en el Hospital Virgen de las Nieves de Granada y La Paz de Madrid donde se ofrece acceso a internet de forma gratuita en las habitaciones. El principal antecedente conocido es el proyecto de fin de carrera denominado Diseño de una red inalámbrica para el campus universitario de Rabanales (Sillero 2004) [1], aunque se pretende dar paso más en cuestiones de niveles de seguridad en las comunicaciones y en cuanto a extensión física del proyecto. 6. OBJETIVOS El objetivo general es diseñar un sistema de acceso de calidad y seguridad a los servicios de la red del hospital, así como ofrecer acceso a internet a los pacientes y sus familiares. Todo ello se hará a través de un sistema basado en la tecnología inalámbrica que no suponga un elevado desembolso, aprovechando la infraestructura de red existente y sin que por ello quede comprometida la seguridad y privacidad de los datos. Podemos concretar los siguientes objetivos: 1. La disposición física del sistema deberá estar localizada en el lugar más apropiado para maximizar el rendimiento que nos ofrecen las redes inalámbricas. 2. Diseñar un sistema de fácil integración con la red existente. 3. Diseñar un sistema económico que haga uso de la infraestructura existente. 4. Garantizar el desempeño del sistema aun cuando el número de usuarios sea elevado. 5. El sistema deberá ser fácilmente utilizable por cualquier persona, sin necesidad de disponer conocimientos específicos al respecto. 6. Asegurar la privacidad de los datos entre los distintos tipos de usuarios. 7. Asegurar la seguridad del sistema frente a ataques. 8. El sistema ha de ser fácilmente gestionable, y compatible con el esquema de credenciales de usuarios ya existente. 7. METODOLOGÍA: Fases de desarrollo La realización del proyecto comprenderá las siguientes fases: 7.1. APRENDIZAJE DE LAS HERRAMIENTAS A UTILIZAR Es necesario, en primer lugar, aprender a manejar entornos de servidores UNIX, poseer una base teórica de conocimiento de redes, estándares de seguridad y de comunicaciones inalámbricas y conocimientos de los lenguajes de programación PHP y MySQL.

3 7.2. ANÁLISIS DE REQUISITOS El acceso a internet de los pacientes deberá ser público y gratuito, únicamente se restringirá el acceso a aquellos contenidos considerados inapropiados o ilegales. Para ello, el paciente deberá identificarse mediante un código de usuario y una contraseña que le serán facilitados la primera vez que desee acceder al sistema. El acceso a la red privada del hospital deberá estar suficientemente protegido para evitar vulnerabilidades en el acceso de personas no identificadas, así como garantizará la invisibilidad e integridad de los datos que transcurran por la red. Esta red está orientada a facilitar los servicios de la red del hospital por lo que se le denegará el acceso a la red de internet. El sistema a implementar deberá ser económicamente viable y sencillo en su mantenimiento. Bajo ningún concepto afectará negativamente, ni supondrá un impedimento al funcionamiento de los servicios y equipos del hospital. La instalación de una red inalámbrica operativa en el espectro de 2.4 GHz no afectará al funcionamiento de los equipos sanitarios. [2] 7.3 DISEÑO Para el diseño del sistema se requerirá de la instalación de: Una red de puntos de acceso que difundirán las redes: instalación inicial de 100 antenas modelo HP Procurve 420 en las plantas del Hospital General, Hospital Infantil, Hospital Materno y Hospital Provincial. Un servidor Radius que gestionará las peticiones de acceso [3]. Un servidor LDAP de autenticación de usuarios en la red privada del hospital. Un servidor DHCP de asignación de IPs. Un servidor de portal cautivo NoCAT [4]. La red pública será una red inalámbrica abierta que cuando un usuario se conecte se le asigne una IP por DHCP. Cuando abra el navegador se le mostrará el portal NoCAT donde deberá introducir sus credenciales para poder navegar. Los datos se contrastarán con los de la base de datos MySQL que será gestionada por los operadores mediante un portal web. La red privada será una red inalámbrica cerrada protegida con cifrado WPA Enterprise para el que se requerirá del uso de un software cliente, securew2, que cree un túnel seguro TTLS en el que poder enviar los credenciales de forma segura. Un servidor radius se encargará de recoger las peticiones y autenticarlas con el servidor LDAP. Si el matching es correcto se le concederá acceso a la red privada. Esta red NO tiene salida a internet.

4 Ilustración 1. Estructura de la red 7.4 CODIFICACIÓN Se elaborará un portal gestor basado en interfaz web escrito en PHP para manipular la base de datos MySQL de usuarios. 7.5 PRUEBA En esta fase, se diseñarán y ejecutarán las pruebas correspondientes a los criterios de validación adoptados durante la fase de especificación. 7.8 DOCUMENTACIÓN Comprende la realización de la memoria final del proyecto así como los manuales de código y de usuario. Se facilitará el usuario un folleto indicándole las instrucciones para conectarse. 8. RECURSOS 8.1 RECURSOS HUMANOS Alumno: Alberto Cano Rojas Director: Sebastián Ventura Soto Director Técnico: José Jiménez Muñoz

5 8.2 RECURSOS HARDWARE Red de puntos de acceso HP Procurve 420 [5]. Servidor Radius Virtualizado mediante VMware. Servidor NoCAT y DHCP dual socket Pentium III 800 Mhz, 1 GB RAM. 8.3 RECURSOS SOFTWARE Se utilizarán las siguientes herramientas: Lenguajes de programación PHP y MySQL. Sistemas Operativos: Windows XP & Vista Mac OS X Linux Fedora 6 & RedHat 9 Navegadores web Internet Explorer 6 & 7, Mozilla Firefox, Safari. Cliente SecureW2. BIBLIOGRAFÍA [1]. Sillero, Antonio. Diseño de una red inalámbrica para el campus universitario de Rabanales. Proyecto fin de carrera I.T.I. Sistemas. EPS. Universidad de Córdoba [2]. Elementos Técnicos para la Gestión de Frecuencias en Espacios Complejos: Entornos Sanitarios. Fecha de Consulta: [3]. The FreeRADIUS Project. Fecha Visita: [4]. NoCatAuth. Fecha Visita: [5]. ProCurve Networking. Fecha Visita: