UNIVERSIDAD DISTRITAL Francisco José de Caldas Facultad Tecnológica

Transcripción

1 UNIVERSIDAD DISTRITAL Francisco José de Caldas Facultad Tecnológica Formato para Propuesta de Ingeniería en Telecomunicaciones TITULO PROPUESTA DISEÑO E IMPLEMENTACIÓN DE UN SISTEMA DE REGISTRO PARA LA INFRAESTRUCTURA DE RED DE LA EMPRESA EDEXA SAS PROPONENTES LEANDRO ALFONSO GONZÁLEZ DÍAZ CÓDIGO IVÁN DARÍO VILLALBA SÁNCHEZ CÓDICO DIRECTOR ING. DUILIO ARNULFO BUELVAS REFERENCIA AL CONSEJO Diseño e implementación de un sistema de registro para la infraestructura de red de la empresa EDEXA SAS. Con este desarrollo se pretende entregar a la empresa una herramienta de bajo costo, robusta y escalable, que le permita llevar el control de sus recursos de red. DATOS DE ENLACE lagonzalezd@correo.udistrital.edu.co Teléfonos: ivanvillalba7@gmail.com Teléfonos: Versión del Documento: 1 Código del Documento: 01 Espacio Exclusivo Consejo Curricular APROBADO MODIFICAR RECHAZADO

2 HOJA DE ACEPTACIÓN DISEÑO E IMPLEMENTACIÓN DE UN SISTEMA DE REGISTRO PARA LA INFRAESTRUCTURA DE RED DE LA EMPRESA EDEXA SAS Observaciones. Director del Proyecto Evaluador del Proyecto Vo.Bo. Metodología Fecha de presentación: 24 de Enero de 2012

3 INFORMACIÓN GENERAL DEL PROYECTO Título: DISEÑO E IMPLEMENTACIÓN DE UN SISTEMA DE REGISTRO PARA LA INFRAESTRUCTURA DE RED DE LA EMPRESA EDEXA SAS Estudiantes Proponentes: LEANDRO ALFONSO GONZÁLEZ DÍAZ CÓDIGO IVÁN DARÍO VILLALBA SÁNCHEZ CÓDICO Total de Estudiantes (número): 2 Línea de Investigación: Telecomunicaciones Entidad: Universidad Distrital Francisco José de Caldas Facultad Tecnológica Tipo de Entidad: Universidad Pública: X Universidad Privada: Instituto de Investigación Público: Centro de Investigación Privado: Organizaciones Gubernamentales: ONG: Empresa, Centro Empresarial o Gremio de la Producción: Dirección: Calle 75 Sur No 68ª - 51 Teléfono: Fax: Correo Electrónico: Sede de la Entidad: Facultad Tecnológica Nit: Ciudad: Bogotá Departamento: Cundinamarca Tipo de contribuyente: Entidad de derecho público Entidad de economía mixta X Entidad industrial y comercial del estado Lugar de Ejecución del Proyecto: Bogotá Ciudad: Bogotá Departamento: Cundinamarca Duración del Proyecto (meses): 6 meses Tipo de Proyecto: Investigación Básica: Investigación Aplicada: X Desarrollo Tecnológico o Experimental: Valor del proyecto: $ Descriptores / Palabras claves: Procesos, Documentación, Red de Datos, Servidores, infraestructura de red, usuarios. Observaciones:

4 2. RESUMEN EJECUTIVO En nuestro país cada vez es más común encontrar lugares con redes inalámbricas para tener acceso a diferentes aplicaciones como lo es el acceso a Internet, un ejemplo de ello son los hoteles; este servicio se ha convertido en algo de vital importancia pues muchos huéspedes buscan hoteles donde además de descansar, tengan la posibilidad de realizar labores propias de su trabajo mediante el acceso a Internet o simplemente conectarse para comunicarse con sus seres queridos. Es por esto que el Hotel de la Ville, de la ciudad de Bogotá, requiere una solución que sirva para satisfacer las necesidades de sus clientes los cuales buscan hospedarse en un hotel y poder continuar con sus negocios a la distancia, o realizar labores de oficina en sus instalaciones, mediante un acceso eficiente y seguro como lo puede entregar una red inalámbrica con autenticación que pueda tener características como bajo costo, fácil acceso y escalabilidad. El proyecto está proyectado para realizarse en un periodo de seis meses, con un costo aproximado de DESCRIPCIÓN DEL PROYECTO 3.1 Planteamiento del Problema La empresa Edexa SAS, es una compañía del sector logístico y de Telecomunicaciones, que ha enfocado su desarrollo exclusivamente en satisfacer las necesidades del cliente externo. Sin embargo, los procesos transversales que apoyan el desarrollo del objeto social de la empresa no se encuentran lo suficientemente documentados. Es así, como el área de información y tecnología, no cuenta con procesos debidamente estructurados, que permitan realizar en forma adecuada la administración de la infraestructura tecnológica. De esta forma no es posible establecer una secuencia en el flujo de la información que debe ser documentada por cada una de las personas que intervienen en la gestión de la red. Adicionalmente, no se cuenta con una herramienta que permita ubicar en una forma expedita cada uno de los componentes de la infraestructura de red, es decir, cada vez que se requiere efectuar algún tipo de mantenimiento, se hace necesario efectuar un levantamiento de información sobre los recursos que se proyectan modificar, lo que ocasiona retrasos en la solución de incidentes y ausencia de planes de mejoramiento sobre la calidad de los servicios ofrecidos a los usuarios de la red. Por esta razón se diseñará e implementará un sistema de registro de infraestructura de red, que permita documentar los procesos que se desarrollan en torno a la red, para poder hacer seguimiento del estado y asignación de los recursos de red, además de establecer

5 responsabilidades a los usuarios y administradores. 3.2 Impacto Esperado Impacto Social Se espera beneficiar con el desarrollo de este proyecto a pequeñas y medianas empresas (hoteles) que no cuentan con recursos suficientes para implementar un sistema de este tipo. A largo plazo se busca generar un fuente de empleo con la puesta en marcha de una micro empresa dedicada a implementar estos servicios Impacto Económico Con este sistema se pretende crear nuevos servicios para los hoteles, pues al contar con un portal de autenticación donde todos los usuarios que deseen acceder a la red deban ingresar usuario y contraseña, se podrá incluir publicidad de socios estratégicos, generando una sinergia tomando como base la red existente. De igual manera se entregará una solución robusta, escalable y de bajo costo para ser comercializada como nuevo producto. 3.3 Usuarios directos e indirectos potenciales de los resultados de la investigación: Todos aquellos usuarios (internos o externos) que requieran acceso a una red inalámbrica en el Hotel de la Ville. Para la ciudad de Bogotá se encuentran 78 hoteles tipo boutique los cuales poseen las características para ser usuarios de la aplicación. 3.4 Marcos de referencia Marco Teórico En los últimos años, el despliegue de redes de área local inalámbrica (WLAN) ha aumentado como también la demanda de Internet inalámbrico y ha madura la tecnología IEEE WLAN se puede encontrar ahora en las oficinas, hogares y centros educativos. Un uso cada vez más popular para equipos que tienen tecnología inalámbrica es la conexión mediante "hotspot", es decir, proporcionar acceso inalámbrico a algunos servicios

6 en lugares públicos como aeropuertos, tiendas, hoteles etc. El hotspot nos brinda un punto de acceso a una red inalámbrica, mediante el cual podemos disfrutar de diferentes servicios como Internet. Para la implementación de un sistema que administre los puntos de acceso en una red inalámbrica, se pueden utilizar varias herramientas entre ellas un servidor de autenticación. Esta estructura esta compuesta de varios elementos, los cuales se describen a continuación: RADIUS RADIUS (Remote Authentication Dial-In User Server) es un protocolo que nos permite gestionar la autenticación, autorización y registro de usuarios remotos sobre un determinado recurso. Los servicios de autenticación, autorización y registro son más conocidos como AAA, al ser éste su acrónimo de su denominación original inglesa Authentication, Authorization, and Accounting Autenticación. Hace referencia al proceso por el cual se determina si un usuario tiene permiso para acceder a un determinado servicio de red del que quiere hacer uso. El proceso de autenticación se realiza mediante la presentación de una identidad y unos credenciales por parte del usuario que demanda acceso. Un tipo habitual de credencial es el uso de una contraseña (password) que junto al nombre de usuario nos permite acceder a determinados recursos. El nombre de usuario es nuestra identidad, que puede ser públicamente conocida, mientras que la contraseña se mantiene en secreto, y sirve para que nadie suplante nuestra identidad. Otros tipos más avanzados de credenciales son los certificados digitales. Existen muchos métodos concretos que implementan el proceso de la autenticación. Algunos de ellos, soportados por RADIUS, son: Autenticación de sistema (system authentication), típica en un sistema Unix, normalmente realizada mediante el uso del fichero /etc/password. Los protocolos PAP (Password Authentication Protocol), y su versión segura CHAP (Challenge Handshake Authentication Protocol), que son métodos de autenticación usados por proveedores de servicios de Internet (ISPs) accesibles vía PPP. LDAP (Lightweight Directory Access Protocol), un protocolo a nivel de aplicación (sobre TCP/IP) que implementa un servicio de directorio ordenado, y muy empleado como base de datos para contener nombres de usuarios y sus contraseñas. Kerberos, el famoso método de autenticación diseñado por el MIT. EAP (Extensible Authentication Protocol), que no es un método concreto sino un entorno universal de autenticación empleado frecuentemente en redes inalámbricas y conexiones punto a punto. Por último, también se permite la autenticación basada en ficheros locales de configuración del propio servidor RADIUS.

7 Autorización. Se refiere a conceder servicios específicos (entre los que se incluye la negación de servicio ) a un determinado usuario, basándose para ello en su propia autenticación, los servicios que está solicitando, y el estado actual del sistema. Es posible configurar restricciones a la autorización de determinados servicios en función de aspectos como, por ejemplo, la hora del día, la localización del usuario, o incluso la posibilidad o imposibilidad de realizar múltiples logins de un mismo usuario. El proceso de autorización determina la naturaleza del servicio que se concede al usuario, como son: la dirección IP que se le asigna, el tipo de calidad de servicio (QoS) que va a recibir, el uso de encriptación, o la utilización obligatoria de túneles para determinadas conexiones. Los métodos de autorización soportados habitualmente por un servidor de RADIUS incluyen bases de datos LDAP, bases de datos SQL (como Oracle, MySQL y PostgreSQL), o incluso el uso de ficheros de configuración locales al servidor. No se debe confundir los términos autenticación con autorización. Mientras que la autenticación es el proceso de verificar un derecho reclamado por un individuo (persona o incluso ordenador), la autorización es el proceso de verificar que una persona ya autenticada tiene la autoridad para efectuar una determinada operación Registro. A menudo traducido también como contabilidad, se refiere a realizar un registro del consumo de recursos que realizan los usuarios. El registro suele incluir aspectos como la identidad del usuario, la naturaleza del servicio prestado, y cuándo empezó y terminó el uso de dicho servicio. Es interesante el uso del protocolo RADIUS cuando tenemos redes de dimensiones considerables sobre las que queremos proporcionar un servicio de acceso centralizado (aunque posiblemente jerarquizado por medio de diversos servidores RADIUS). Por este motivo, uno de los principales usos de RADIUS se encuentra en empresas que proporcionan acceso a Internet o grandes redes corporativas, en un entorno con diversas de tecnologías de red (incluyendo módems, xdsl, VPNs y redes inalámbricas) no sólo para gestionar el acceso a la propia red, sino también para servicios propios de Internet (como e- mail, Web o incluso dentro del proceso de señalización SIP en VoIP). Un uso de RADIUS que queremos enfatizar, al ser el que realizaremos en esta práctica, es la autenticación en redes inalámbricas (Wi-Fi), sustituyendo métodos más simples de clave compartida (pre-shared key, PSK), que son bastante limitados al gestionar una red cuando ésta alcanza un determinado tamaño. Aunque RADIUS es el protocolo para AAA más extendido en la actualidad, ya existe un nuevo protocolo que está llamado a sustituir a RADIUS. Su nombre es DIAMETER, y también proporciona manejo de errores y comunicación entre dominios.

8 NAS Un Network Access Server (NAS) es un sistema que proporciona acceso a la red. En algunos casos también se conoce como Remote Access Server (RAS) o Terminal Server. En general, NAS es un elemento que controla el acceso a un recurso protegido, que puede ser desde un sencillo teléfono para VoIP o una impresora, hasta el acceso a una red inalámbrica o a Internet (proporcionado por un ISP). Cuando un cliente quiere hacer uso de uno de estos servicios se conecta a NAS, quien a su vez se conecta a un servidor de AAA (típicamente RADIUS) preguntando si los credenciales proporcionados por el cliente son válidos. Basándose en su respuesta, NAS le permitirá acceder o no a este recurso protegido. El sistema NAS no contiene ninguna información sobre los usuarios que se pueden conectar ni sus credenciales, sino que utiliza esta información para enviarla a RADIUS, y que éste le informe sobre los permisos del cliente. Observa que nos encontramos en un escenario en el que hay dos niveles de la arquitectura cliente-servidor. Desde un punto de vista más global, tenemos la típica arquitectura en la que un usuario quiere acceder a un servicio, siendo el usuario el cliente, y el servidor el sistema que proporciona dicho servicio. Sin embargo, si nos centramos en el proceso de AAA, el cliente sería el sistema que proporciona el acceso a la red (por ejemplo NAS), mientras que el servidor es el sistema que autoriza o no dicho acceso (por ejemplo RADIUS). Como esta práctica se centra en este proceso, nosotros hablaremos de servidores RADIUS cuyos clientes son los elementos a proteger (por ejemplo, un punto de acceso para la conexión inalámbrica). Por tanto, desde nuestro punto de vista, los usuarios que quieren acceder al recurso protegido (por ejemplo, la persona que se desea conectar a la red inalámbrica por medio del punto de acceso), no son clientes de RADIUS sino que se denominan suplicantes. Una ventaja del uso de RADIUS es que sus clientes tan sólo tienen que implementar el protocolo de comunicación con RADIUS, y no todas las posibilidades de AAA existentes (PAP, CHAP, LDAP, kerberos, mysql, etc.). En el ejemplo del punto de acceso, tan sólo necesitamos implementar una solución NAS que realice las consultas a RADIUS Estado del Arte Teniendo en cuenta el avance tecnológico de las redes, y de la gran demanda que ésta tiene en nuestros días, surge la necesidad de implementar una aplicación inalámbrica, con soluciones libres, que permita a los usuarios ingresar a través de un esquema de seguridad con autenticación, es decir el usuario valida su ingreso a través de una página para acceder a los servicios de la red, se implementara los servicios de autenticación, autorización y de registro (AAA). En la actualidad la empresa Home Data tiene en el mercado un equipo que cumple con estas características llamado HomeDATA Hotspot Management, que permite administrar jerárquicamente la gestión del Hotspot. A continuación se relacionan las características de este equipo.

9 La serie HomeDATA de sistemas tarificación y gestión integral de Hotspots H.H.M. para hoteles, ha sido diseñado para tomar el control de redes inalámbricas y cableadas desplegadas en hoteles para proveer acceso a Internet a los huéspedes y visitantes. Las especificaciones funcionamiento del H.H.M. han sido diseñadas de acuerdo a las exigencias técnicas específicas del mercado Hotelero Latinoamericano que difieren en gran medida de los requerimientos establecidos en otros países, por lo cual es posible proveer un máximo de customización a los administradores de red en cada hotel de la región, brindándoles funcionalidades que no encontrarán en otros productos similares traidos de Asia y Estados Unidos. El H.H.M. ha sido diseñado para facilitar al máximo la conectividad de los usuarios que acceden a Internet a través de la red inalámbrica desplegada en el hotel. El H.H.M. redirecciona automáticamente a los usuarios al Portal Cautivo exigiéndoles un PIN de autenticación, que puede ser comprado o solicitado en línea directamente desde el navegador o que también puede ser generado manualmente desde la recepción por el personal del hotel. El H.H.M. tiene la capacidad de operar en modo libre en caso de ser necesario permitirle el acceso temporal y sin restricciones a Internet a todos los usuarios. Para facilitar el control de acceso y garantizar el uso justo de la red, el H.H.M. permite restringir el Ancho de Banda a cada dispositivo, asignándole una capacidad predeterminada a cada usuario para que ninguno pueda desbordar la red y bloquear el acceso de los otros huéspedes o visitantes. Este equipo tiene un costo bastante elevado y solamente puede administrar 255 usuarios online. Actualmente estos sistemas tienen un inconveniente general con el direccionamiento de IPs fijas en la tarjeta de red inalámbrica, debido a que al conectarse para obtener servicios de red, los rangos de IPs son diferentes y no se pueden comunicar, por falta de una interfaz que pueda realizar esta tarea entre los dos equipos Marco Legal El gobierno colombiano ha establecido una serie de normas, contenidas en los decretos y resoluciones, para regular el uso del espectro electromagnético para sistemas de acceso inalámbrico entre ellas se encuentran: RESOLUCIÓN NÚMERO DE 21 ABR. 2004:Por la cual se atribuyen unas bandas de frecuencias para su libre utilización dentro del territorio nacional, mediante sistemas de acceso inalámbrico y redes inalámbricas de área local, que utilicen tecnologías de espectro ensanchado y modulación digital, Artículo 3.- CAMPO DE APLICACIÓN. La presente norma aplica a los sistemas de radiocomunicación de acceso inalámbrico y a las redes inalámbricas de área local, que utilicen tecnologías de espectro ensanchado y modulación digital, de banda ancha y baja potencia. Para los efectos de la presente norma, a los sistemas que utilicen tecnologías de espectro ensanchado por secuencia directa les serán aplicables las disposiciones y condiciones operativas establecidas para los sistemas de modulación digital.

10 Artículo 4.- HABILITACÍÓN GENERAL. La utilización del espectro radioeléctrico en las bandas de frecuencias atribuidas en el artículo 5 y bajo las condiciones establecidas en esta norma, no requiere de habilitación distinta a la conferida de manera general por la presente resolución, sin perjuicio de la obligatoriedad de obtener la concesión respectiva cuando con este espectro radioeléctrico se pretenda prestar servicios de telecomunicaciones a terceros. Artículo 5.- BANDAS DE FRECUENCIAS. Se atribuyen dentro del territorio nacional, a título secundario, para operación sobre una base de no-interferencia y no protección de interferencia, los siguientes rangos de frecuencias radioeléctricas, para su libre utilización por sistemas de acceso inalámbrico y redes inalámbricas de área local, que empleen tecnologías de espectro ensanchado y modulación digital, de banda ancha y baja potencia, en las condiciones establecidas por esta resolución. b) Banda de a 2 483,5 MHz 3.5 Objetivos General. Estructurar e implementar un sistema piloto de autenticación en código abierto para una red inalámbrica con portal cautivo, en el Hotel de la Ville Específicos. Establecer un sistema de autenticación mediante herramientas en código abierto para la red inalámbrica del Hotel de la Ville con redundancia mediante servidor local y servidor remoto. Implementar una interfaz para limitar el ancho de banda entregado a cada usuario que tenga conexión a la red. Desarrollar un portal WEB para creación de usuarios y contraseñas para uso de la red inalámbrica, en el Hotel de la Ville. Generar un portal cautivo para ingreso a la red inalámbrica, en el Hotel de la Ville. Implementar una interfaz capaz de comunicar un usuario (equipo de cómputo portátil) con IP fija en un rango diferente a la red inalámbrica.

11 3.6 Alternativa de Solución Descripción La investigación está encaminada a obtener un sistema que proporcione eficaces procesos de Autenticación para usuarios que requieran Servicios Web. Este permite una gestión eficiente de usuarios, asignación de privilegios para el acceso a todos los sistemas externos que requieran conexión a Internet. Por otra parte brinda un eficiente y óptimo proceso de auditoría y trazabilidad, de manera que se lleve un control estricto de las operaciones en que se involucran los usuarios en la red inalámbrica. Este sistema mediante los procesos de administración proporcionados, permite una gestión eficiente de todos los requerimientos de seguridad para aquellos sistemas externos que consuman sus servicios, lográndose de esta forma la asignación de un usuario y contraseña para cada persona que lo requiera. Su desarrollo está basado en tecnologías libres, por ejemplo el uso de un Servidor Radius de acceso gratuito, plataforma Linux como también gestión de bases de datos con herramientas en código abierto Especificaciones Técnicas Software. El sistema de autenticación será desarrollado en software libre, con el fin de disminuir los costos por licenciamiento de software. Se utilizarán aplicaciones libres como es el sistema operativo Ubuntu Linux, herramientas de bases de datos como My SQL y Free radius Hardware. El sistema estará compuesto por un equipo desktop que cumpla con los requerimientos mínimos, pues las aplicaciones no presentan alto consumo de memoria ram ni procesador Red inalámbrica. El hotel donde se implementará el sistema ya cuenta con una red inalámbrica propia que se encuentra funcional Evaluación de tecnologías: En la actualidad las empresas Wi Fi Entertainment y Homedata prestan el servicio de administración de redes inalámbricas mediante la aplicación de soluciones AAA, cada una de ellas tiene características definidas para el mercado, las cuales serán mostradas a continuación: Empresa No de Usuarios on line Costo del servicio Características técnicas Homedata Máximo USD Tasa de transmisión de 100Mbps, medidas 158mm x 155mm x 28 mm, Memoria Ram 256 Mb.

12 Wi Fi Máximo USD Tasa de transmisión de 100Mbps, Entertainment medidas 145mm x 130mm x 30mm, peso 0,3 kilogramos, Memoria Ram de 4 Mb. Como se puede observar el número máximo de usuarios se ve limitado por razones técnicas o de licenciamiento. Con el desarrollo del presente proyecto se entregará una solución que podrá ser fácilmente escalable pasando de 100 usuarios a o más, pues las limitantes técnicas por falta de recursos no se presentan debido a que un equipo de computo actual puede contar con características muy superiores a los equipos que comercializan estas empresas a muy bajo costo. También gracias al uso de herramientas en código abierto cuando un usuario desee ampliar el número de usuarios on line no deberá cancelar un valor mayor de licenciamiento, como ocurre con productos de software propietario. 3.7 Metodología Propuesta Documentación: Desarrollar un estudio de las posibles tecnologías disponibles para generar el sistema de autenticación. Esto se hará mediante documentación Selección de tecnología: Seleccionar la tecnología que se adecue de mejor manera a las necesidades de los usuarios finales, para lo cual se hará un estudio sobre los servicios que se requieran sobre la red inalámbrica Portal captivo: Generar un portal captivo para el ingreso la red inalámbrica, el cual contará con publicidad y acceso libre a las páginas WEB que se requieran Portal WEB: Implementar un portal de acceso WEB desde donde se puedan generar los usuarios para el acceso a la red inalámbrica. Este portal también estará disponible para acceso a las estadísticas de conexión Implementación: Implementar el sistema piloto de autenticación, para realizar una evaluación de los resultados obtenidos Generación usuarios: Desarrollar una página WEB para creación de usuarios y contraseñas para uso de la red inalámbrica, en el Hotel de la Ville. 3.8 Resultados Esperados Se espera tener un sistema de autenticación que permita mejorar los niveles de seguridad de la red con respecto a la ya existente en el Hotel de la Ville, esta tiene que ser de acceso público es decir para los clientes del Hotel, también contará con una página Web donde se podrán generar y administrar los pines para acceder a la red contando con restricciones de tiempo, ancho de banda y servicios además de la estadísticas de número de usuarios, tiempo de acceso entre otros, que permitan a las personas que administran la red en el Hotel de la Ville llevar un control de ingresos y ganancias.

13 3.9 Estrategia de Comunicación Presentación en público, mediante exposición. Artículo IEEE. Documento monografía. Póster investigativo Trayectoria del Grupo Investigador. El grupo de investigación Gidenutas (Clasificado en Colciencias en categoría D) esta orientado por los Ing. Luis Fernando Pedraza e Ing. Giovani Mancilla Gaona y entre sus aportes a la comunidad se encuentra el proyecto Ciudad Bolívar localidad digital. Esta iniciativa está estructurada en torno a dos ejes, articulados entre sí. El primero, es el eje que se concentra en las estrategias de proveer acceso a las TIC y, el segundo, dirigido a la creación, disponibilidad y circulación de contenidos y servicios pertinentes ofrecidos a través de la red para todos los habitantes de la localidad de Ciudad Bolívar, por último cabe destacar que cuenta con la participación del Ministerio de Tecnologías de la Información y las Comunicaciones, la Alcaldía Mayor de Bogotá, la Empresa de Telecomunicaciones de Bogotá, la Cámara de Comercio de Bogotá y la Universidad Francisco José de Caldas. 4. BIBLIOGRAFÍA E INFOGRAFÍA A. S. Tanenbaum, Redes de computadoras. Pearson Education, Dec J. G. Abaurrea, Seguridad y autenticación en redes inalámbricas. s.n., D. P. Blinn, T. Henderson, and D. Kotz, Analysis of a wi-fi hotspot network, IN PROCEEDINGS OF THE INTERNATIONAL WORKSHOP ON WIRELESS TRAFFIC MEASUREMENTS AND MODELING, pp. 1 6, [Online]. Pagina Web: G. de Redes de Computadoras, Instalación y configuración de un sevidor radius. [Online]. Pagina Web: R. Smith, WiFi home networking. McGraw-Hill Professional, J. Bacon, B. M. Hill, and I. Krstic, El libro oficial de Ubuntu. Anaya Multimedia, Apr

14 H. G. Triana and J. M. Cruz, Configuración de servicios de Internet en Linux Red Hat 9.0. U. Cooperativa de Colombia. I. C. de Normas Técnicas, NTC ICONTEC, PRESUPUESTO PRESUPUESTO GLOBAL DE LA PROPUESTA POR FUENTES DE FINANCIACIÓN (En miles de $) RUBROS Empresa FUENTES Univ. Distrital Contrapartida TOTAL PERSONAL EQUIPO MATERIALES SALIDAS DE CAMPO VIAJES BIBLIOGRAFÍA SOFTWARE PUBLICACIONES SERVICIOS TÉCNICOS CONSTRUCCIONES MANTENIMIENTO ADMINISTRACIÓN TOTAL 6360

15 INVESTIGADOR/ AUXILIAR Victor Manuel Cipamocha Jose Ivan caicedo DESCRIPCIÓN DE LOS GASTOS DE PERSONAL FORMACIÓN Estudiante ING Telecomunica ciones Estudiante ING Telecomunica ciones (En miles de $) PUBLICACION FUNCIÓN ES (#) DENTRO DEL PROYECTO Nal Intern DEDICACIÓN TOTAL Proponente 2380 Proponente 2380 TOTAL 4760 DESCRIPCIÓN Y CUANTIFICACIÓN DE LOS EQUIPOS DE USO PROPIO (En miles de $) EQUIPO VALOR (CONTRAPARTIDA) Computador de escritorio 1500 TOTAL 1500 MATERIALES Y SUMINISTROS (En miles de $) Materiales* Valor Cable UTP 20 Varios 80 TOTAL 100

16 6. Cronograma de Actividades. Id Nombre de tarea octubre noviembre diciembre enero febrero marzo 1 Documentación 2 Evaluación y Selección de Herramientas 3 Establecer un sistema de autenticación mediante la herramienta freeradius 4 implementar un sistema de facturación en codigo abierto para red inalambrica 5 Desarrollar una pagina web para creación de usuarios y contraseñas 6 Generar un portal captivo para ingreso a la red inalambrica 7 Pruebas preliminares 8 Ajustes y pruebas finales 9 Publicaciones