En el apartado relativo a Punto de Acceso Inalámbrico, página 21 del Pliego de Prescripciones Técnicas, donde se indica:

Transcripción

1 RECTIFICACIÓN DE ERROR MATERIAL EN EL PLIEGO DE PRESCRIPCIONES TÉCNICAS, QUE REGIRÁ LA REALIZACIÓN DEL CONTRATO DE PROYECTOS DE REDES WIFI Y SERVICIOS DE LOCALIZACIÓN PARA CENTROS HOSPITALARIOS DEPENDIENTES DEL SERVICIO CANARIO DE SALUD EXP.: 030/1 /11-SP Se han detectado diversos errores en el Pliego de Prescripciones Técnicas del expediente de referencia, en concreto los que se indican a continuación: En el apartado relativo a Punto de Acceso Inalámbrico, página 21 del Pliego de Prescripciones Técnicas, donde se indica: CARACTERÍSTICAS DEL PUNTOS DE ACCESO Y ANTENAS Estándares Radio Los APs deben soportar los estándares: IEEE a IEEE b/g IEEEE n Funcionamiento simultáneo de radios duales: 2,4 Ghz (802.11b/g/n) y 5 Ghz(802.11a/n) Como mínimo deberá tener soporte 2x3 MIMO con POE estándar IDS/IPS básico Capacidad de detección de intrusiones y disociación de clientes y clientes y APs no pertenecientes a la red WLAN (APs y Clientes Rouge )

2 Debería indicar lo siguiente: CARACTERÍSTICAS DEL PUNTOS DE ACCESO Y ANTENAS Estándares Radio Los APs deben soportar los estándares: IEEE a IEEE b/g IEEEE n Funcionamiento simultáneo de radios duales: 2,4 Ghz (802.11b/g/n) y 5 Ghz(802.11a/n) Deberá tener soporte MIMO 2x2, 2x3 o 3x3 con POE estándar IDS/IPS básico Capacidad de detección de intrusiones y disociación de clientes y clientes y APs no pertenecientes a la red WLAN (APs y Clientes Rouge ) En el caso de que el punto de acceso no disponga de esta capacidad, el licitador deberá incluir la solución IDS/IPS para los Hospitales de Candelaria, Dr. Negrín y Universitario de Canarias (H.U.C.) En el apartado , relativo a Controlador de Punto de Acceso Inalámbrico, página 25 del Pliego de Prescripciones Técnicas, donde se indica: CARACTERÍSTICAS DEL CONTROLADOR DE PUNTOS DE ACCESO Formato Alimentación a 220 Vac, 50/60 Hz. Fuente de alimentación redundante. Interfaces de Gestión Elementos de Gestión soportados Línea de comandos: Telnet, ssh, puerto serie Vía web: http/https SNMP v1, v2c, v3 RFC 3164 Syslog RFC 854 Telnet Pág. 2 de 7

3 CARACTERÍSTICAS DEL CONTROLADOR DE PUNTOS DE ACCESO RFC 1155 Management Information for TCP/IP-Based Internets RFC 1156 MIB RFC 1350 TFTP RFC 1643 Ethernet MIB RFC 2030 SNTP RFC 2616 HTTP RFC 2674 Definitions of managed Objects for Bridges with Traffic Classes, Multicast Filtering and Virtual Lans Extensions RFC 2863 Interfaces Group MIB RFC 3414 User-based Security Model (USM) for SNMPv3 RFC 3418 MIB for SNMP RFC 3636 Definitions of Managed Objects for IEEE MAUs Autenticación IEEE 802.1X RFC 2548 Microsoft Vendor-Specific RADIUS Attributes RFC 3748 Extensible Authentication Protocol (EAP) RFC 2716 PPP EAP-TLS RFC 2865 RADIUS Authentication RFC 2866 RADUS Accounting RFC 2869 RADIUS Extensions RFC 3576 Dynamic Authorization tion Extensions to RADIUS RFC 3579 RADIUS Support for EAP RFC 3580 IEEE 802.1X RADIUS Web-based Authentication Pág. 3 de 7

4 CARACTERÍSTICAS DEL CONTROLADOR DE PUNTOS DE ACCESO IDS/IPS Los Puntos de Acceso recogerán información sobre Puntos de Acceso interferentes y Piratas 1 y se lo enviarán al Controlador para su detección. Debería indicar lo siguiente: CARACTERÍSTICAS DEL CONTROLADOR DE PUNTOS DE ACCESO Formato Alimentación a 220 Vac, 50/60 Hz. Interfaces de Gestión Elementos de Gestión soportados Línea de comandos: ssh, puerto serie Vía web: http/https SNMP v1, v2c, v3 RFC 3164 Syslog RFC 1155 Management Information for TCP/IP-Based Internets RFC 1156 MIB RFC 1350 TFTP, se podrá sustituir por otro tipo de sistemas que permita realizar las actualizaciones (como web) RFC 2030 SNTP RFC 2616 HTTP RFC 2863 Interfaces Group MIB RFC 3418 MIB for SNMP Autenticación IEEE 802.1X RFC 2548 Microsoft Vendor-Specific RADIUS Pág. 4 de 7

5 CARACTERÍSTICAS DEL CONTROLADOR DE PUNTOS DE ACCESO Attributes RFC 3748 Extensible Authentication Protocol (EAP) RFC 2716 PPP EAP-TLS RFC 2865 RADIUS Authentication RFC 2866 RADUS Accounting RFC 3579 RADIUS Support for EAP RFC 3580 IEEE 802.1X RADIUS Web-based Authentication IDS/IPS Los Puntos de Acceso recogerán información sobre Puntos de Acceso interferentes y Piratas y se lo enviarán al Controlador para su detección. En el caso de que el controlador no disponga de esta funcionalidad, el licitador deberá incluir la solución IDS/IPS para los Hospitales de Candelaria, Dr. Negrín y Universitario de Canarias (H.U.C.) En el apartado relativo a Sensor (IDS/IPS), página 29 del Pliego de Prescripciones Técnicas, donde se indica: CARACTERÍSTICAS DEL SENSOR (IDS/IPS) Funciones IDS/IPS Capacidad de detección de intrusiones, y disociación de clientes y APs no pertenecientes a la red WLAN (APs y Clientes Rouge ) Los APs que trabajen como sensores deberán trabajar con Radios dedicadas o a través de sondas wireless específicas. Debería indicar lo siguiente: Pág. 5 de 7

6 CARACTERÍSTICAS DEL SENSOR (IDS/IPS) Funciones IDS/IPS Capacidad de detección de intrusiones, y disociación de clientes y APs no pertenecientes a la red WLAN (APs y Clientes Rouge ) En el apartado relativo a Punto de Acceso Inalámbrico, página 32 del Pliego de Prescripciones Técnicas, donde se indica: CARACTERÍSTICAS DE UN SISTEMA DE GESTIÓN DE RED WIFI Mecanismos de detección de intrusiones Detección de emisiones procedentes de APS y clientes no autorizados (rogue AP, rouge Client) y de redes inalámbricas locales (ad-hoc). Capacidad de evaluar la posición física del dispositivo y el nivel de intrusión de sus emisiones, generando alarmas en función de ello. Debería indicar lo siguiente: CARACTERÍSTICAS DE UN SISTEMA DE GESTIÓN DE RED WIFI Mecanismos de detección de intrusiones Detección de emisiones procedentes de APS y clientes no autorizados (rogue AP, rouge Client) y de redes inalámbricas locales (ad-hoc). Capacidad de evaluar la posición física del dispositivo y el nivel de intrusión de sus emisiones, generando alarmas en función de ello. En el caso de que el sistema de gestión de red WIFI no disponga de esta funcionalidad, el licitador deberá incluir la solución IDS/IPS para los Hospitales de Candelaria, Dr. Negrín y Universitario de Canarias (H.U.C.) Pág. 6 de 7

7 Nota: Ya que en los Hospitales se deben suministrar e instalar controladoras y Sistemas de Gestión, se permite que funcionalidades incluidas en la controladoras las realice el Sistema de Gestión WIFI y viceversa, siempre que el conjunto de controladoras y sistema de gestión WIFI incluya todas las funcionalidades solicitadas como requisitos mínimos en el pliego de prescripciones técnicas. Pág. 7 de 7