Red WIFI de la Universidad del País s Vasco UPV/EHU

Transcripción

1 Red WIFI de la Universidad del País s Vasco UPV/EHU Miguel Angel Martínez Ezquerro Resp. Sistemas Y Com. CIDIR Gipuzkoa

2 Agenda. Descripcion breve de la Red de la Universidad. Diseño Red Wifi. Componentes -Hardware. -Software. Eduroam. Explotacion.Herramientas de Control, Estadisticas, etc. Problemas en la implantacion/explotacion. Seguridad

3 Red Gigabit de la UPV/EHU

4 Red Gigabit UPV/EHU

5 guridad Corporativa

6 Red WIFI Misma estructura en cada Campus Varios Métodos de Conexión Hot Spot. EUSKALTEL Red Corporativa Autenticada Red Corporativa Abierta Eduroam Herramietas Centralizadas WLSE Generador Estadísticas

7 Hot Spot: EUSKALTEL SSID EUSKALTEL Vlan: 33 (Hot Spot Euskaltel) Catalyst 6509 Switch de Planta Switch Cabecera Edificio CIDIR OAG Internet FR (2 Mb/s)

8 Hot Spot: EUSKALTEL Portal Cautivo. Acceso a transeúntes -SSID: EUSKALTEL (Anunciada) -Sin Autenticación (Requerido bono para conexión a Internet)(Aut. Basada en Web) -Sin Cifrado de Datos. (Personas en tránsito)

9 Componentes Puntos de Acceso Cisco Aironet 1120 y 1200 Infraestructura de Red (Switches Cisco (2950, 3750,6509)) OAG (Servidor DNS, DHCP, FW (aplicación bonos)) Router (Cisco 1721) Clientes b y g. (Suplicante integrado en la mayoría de SO s).

10

11 WIFI Corporativo: EHU-xxx Catalyst 6509 Switch de Planta SSID VLAN EHU-DOC 30 EHU-PDI 31 EHU-SER 32 CIDIR Switch Cabecera Edificio CNR:.DHCP Server.DNS Server LDAP Red UPV/EHU ACS

12 Red WIFI Corporativa -Acceso Personal UPV/EHU: Profesores, Alumnos y P.A.S. -SSID: EHU-DOC, EHU-SER, EHU-PDI -Autenticación 802.1x ( PEAP-GTC) -Cifrado de Datos WPA con TKIP. (Wifi Corporativo Autenticado)

13 Componentes Puntos de Acceso Cisco Aironet 1120 y 1200 Infraestructura de Red (Switches Cisco (2950, 3750,6509)) CNR (Servidor DNS y DHCP) ACS. Servidor de Autenticación. Las cuentas definidas en un servidor LDAP. Clientes b y g. (Problemas para configurar el suplicante en Windows). Sin servicio en Linux. Sin problemas en MacOS X.

14 WIFI Corporativo Abierto: EHU Switch de Planta SSID VLAN EHU 34 Switch Cabecera Edificio Catalyst 6509 Red UPV/EHU

15 Red WIFI Corporativa Abierta -Acceso Personal UPV/EHU: Profesores, Alumnos y P.A.S. -SSID: EHU -Autenticación: Abierta -Cifrado de Datos. Clave WEP. (Wifi Corporativo Abierto)

16 Componentes Puntos de Acceso Cisco Aironet 1120 y 1200 Infraestructura de Red (Switches Cisco (2950, 3750,6509)) Clave WEP (13 caracteres ASCII) Clientes b y g. Suplicante integrado en Windows XP Disponible en Linux en algunas tarjetas wireless (dependiendo del Chipset) Disponible en Macintosh Acceso al servicio VPN Corporativo.

17 EDUROAM Catalyst 6509 Switch de Planta CIDIR Switch Cabecera Edificio LDAP FreeRadius Red UPV/EHU SSID VLAN EDUROAM 35 CNR:.DHCP Server.DNS Server Eduroam

18 EDUROAM -Acceso Personal Comunidad Eduroam: Profesores, Alumnos y P.A.S. -SSID: EDUROAM -Autenticación 802.1x ( EAP-TTLS-PAP) -Cifrado de Datos WPA con TKIP. - Acceso servicio VPN Corporativo

19 Conexión al servicio EDUROAM Usuarios de UPV/EHU en Organizaciones adscritas a EDUROAM. Configuración Suplicante de acuerdo a la Organización:. Con WinXP Suplicante SecureW2. Con Macintosh (10.3.X o sup) suplicante incluído. Con Linux (wpasuplicant).credenciales : Cta-ldap@ehu.es con su contraseña asociada Usuarios de Organizaciones adscritas a EDUROAM en UPV/EHU.Configuración suplicante. (Aut x: EAP-TTLS-PAP y Cifrado WPA+TKIP).Credenciales: cta_origen@organización. (Normalmente se está empleando la cta e_mail como cta. de acceso)

20 Componentes Puntos de Acceso Cisco Aironet 1120 y 1200 Infraestructura de Red (Switches Cisco (2950, 3750,6509)) CNR (Servidor DNS y DHCP) FreeRadius. Servidor de Autenticación. Las cuentas definidas en un servidor LDAP. Clientes b y g. Suplicante SecureW2 integrable en Windows XP Linux?? Disponible en Macintosh

21

22

23 Explotación Herramienta de Gestion WLSE. Actualizaciones de Firmware e IOS de los AP s Gestión de Grupos Gestión Archivos de Configuración (Hasta 4 versiones) Avisos/Informe de Fallos Monitorización de Equipos Gestión de Coberturas.

24

25 Estadísticas con aaa-reports! Utilización y Actividad. Por Fechas Por zonas Horarias Por Grupos..

26

27 SEGURIDAD Cada SSID una VLAN distinta. Todas bajo FW. Excepción Hot Spot EUSKALTEL..Nat para salir al exterior SSIDs autenticadas con cifrado Fuerte (EHU-xxx). Acceso IP total a su correspondiente VLAN de Cable Resto SSID s (EHU y EDUROAM) Conexión al Exterior. Acceso Servicio VPN

28 WarChalking

29 Cartel de Anuncio de Zona Wifi

30 Red WIFI de la Universidad del País s Vasco UPV/EHU Muchas Gracias por su Atención Miguel Angel Martínez Ezquerro Resp. Sistemas Y Com. CIDIR Gipuzkoa