Servicio de movilidad mundial para Universidades e Instituciones de investigación de Uruguay

Transcripción

1 Servicio de movilidad mundial para Universidades e Instituciones de investigación de Uruguay José Luis Quiroz Arroyo jquiroz@inictel-uni.edu.pe INICTEL-UNI Javier Richard Quinto Ancieta jquinto@inictel-uni.edu.pe INICTEL-UNI 27 de setiembre 2017

2 Miércoles 27 de setiembre /sesión de tarde MÓDULO 1: CREACIÓN DE CERTIFICADOS DIGITALES USANDO OPENSSL 27/09/2017 Despliegue eduroam Uruguay 2

3 Actividades 27/09/2017 Despliegue eduroam Uruguay 3

4 Base de datos y registros PROTOCOLO LDAP Y LOGS 27/09/2017 Despliegue eduroam Uruguay 4

5 Servicio de Directorio Base de datos especializada Optimizada para la búsqueda y navegación Grandes volúmenes de información textual Personas, instituciones, servicios, etc. Puede ser local o distribuido 27/09/2017 Despliegue eduroam Uruguay 5

6 Orígenes de LDAP X.500 Conjunto de normas desarrolladas por la ITU-T para servicios de directorios (1988) DAP: Directory Access Protocol El Directory Access Protocol X.500 era el protocolo de acceso a un servicio de directorio X.500 Promulgado por ITU-T y OSI LDAP: Lightweight Directory Access Protocol Basado en subconjunto de estándares contenido dentro del estándar X.500 Es la alternativa de DAP Usa el lenguaje ASN.1 ( T/asn1/Pages/introduction.aspx) Simplificado y basado en pila TCP/IP Actualmente en la versión 3 (RFC 4511) 27/09/2017 Despliegue eduroam Uruguay 6

7 Versiones de LDAP 27/09/2017 Despliegue eduroam Uruguay 7

8 Versiones de LDAP LDAP v3 Primera versión 1997 Autenticación fuerte con SASL (Simple Authentication and Security Layer) Soporte para certificados TLS y SSL LDAP v2 (considerado obsoleto desde 2003) Aún se admite (OpenLDAP, deshabilitado por defecto) Incompatible con LDAPv3 27/09/2017 Despliegue eduroam Uruguay 8

9 Operación de LDAP Modelo Cliente-Servidor Cliente se conecta a un servidor y envía su solicitud Servidor responde y/o envía puntero a otro servidor Usa la regla de codificación BER (Basic Encoding Rules) Describe cómo los valores definidos en ASN.1 deben ser codificados para la transmisión (es decir, la forma en que se pueden traducir a los bytes "sobre el alambre" y al revés), independientemente de la máquina, lenguaje de programación, o la forma en que se representa en un programa de aplicación. Recientemente el PER (Packed Encoding Rules), muy útil para aplicaciones que se someten a restricciones de ancho de banda. 27/09/2017 Despliegue eduroam Uruguay 9

10 Estructuras LDAP c=pe c=uss La Organización Unidad de la organización ou=ventas st= Lima o=micasa ou=marketing cn=fulano sutano PERSONAS 27/09/2017 Despliegue eduroam Uruguay 10

11 Modelos LDAP Son cuatro los modelos básicos definidos por LDAP (en conjunto ellos describen completamente la operación de directorio): Modelo de Información: Tipo de información que puede ser almacenada Modelo de nombres: Como una información puede ser organizada y referenciada. Modelo funcional: que operaciones pueden ser realizadas en los datos Modelo de seguridad: Que mecanismos de autenticación y control de acceso son usados. 27/09/2017 Despliegue eduroam Uruguay 11

12 Modelo de información de LDAP Las entradas (ramas) son los contenedores de datos de estructura jerárquica. DIT (Directory Information Tree) es un árbol resultante. El tipo de jerarquía es llamado raíz, base o sufijo Cada entrada posee un nombre único y es una instancia de uno o mas objectclasses Cada objectclass tiene un nombre y puede contener atributos. Cada atributo tiene un nombre y usualmente contiene datos Los datos son, por lo tanto, almacenados como atributos. 27/09/2017 Despliegue eduroam Uruguay 12

13 Tipos de clase de objeto objectclasses pueden ser de tres tipos: Abstractas: modelo para creación de otras clases Estructural: clases instanciadas por las entradas Auxiliares: también instanciadas por las entradas, solo para extender clases estructurales. La definición de si las clases son Abstractas, Estructurales o Auxiliares es definida por un esquema (estudiado más adelante). 27/09/2017 Despliegue eduroam Uruguay 13

14 LDIF: LDAP Data Interchange Format Descripción textual de árbol jerárquico dn: cn=john Doe,dc=example,dc=com cn: John Doe givenname: John sn: Doe telephonenumber: telephonenumber: mail: manager: cn=barbara Doe,dc=example,dc=com objectclass: inetorgperson objectclass: organizationalperson objectclass: person objectclass: top Fuente de Ejemplo: 27/09/2017 Despliegue eduroam Uruguay 14

15 Esquemas Un esquema LDAP consiste de un paquete conteniendo objectclasses y atributos Forma práctica de encapsular atributos y clases que reflejan los intereses específicos de una institución. Todos los atributos y objectclass incluyendo los atributos y objectclass superiores en jerarquía deben ser definidas en un esquema. Los esquemas son considerados en el servidor LDAP 27/09/2017 Despliegue eduroam Uruguay 15

16 Ejemplo: Esquema breduperson (1/2) El objetivo es almacenar datos de personas ligadas a las instituciones de enseñanza superior en Brasil Profesores, funcionarios, alumnos, investigadores Múltiples vínculos Informaciones de residentes en Brasil + informaciones específicamente ligadas a la comunidad académica. 27/09/2017 Despliegue eduroam Uruguay 16

17 Ejemplo: Esquema breduperson (2/2) Entrada principal: inetorgperson (estrutural) schacpersonalcharacteristics, eduperson y brperson (auxiliares) inetorgperson - personas (RFC 2798) schacpersonalcharacteristics extensiones a inetorgperson Sugeridas por TERENA eduperson personas ligadas a la comunidad académica Creado en el ámbito de la Internet2 brperson datos de un brasileiro o residente en el país CPF, pasaporte /09/2017 Despliegue eduroam Uruguay 17

18 OpenLDAP Slapd: stand-alone LDAP daemon (server) Bibliotecas y librerías Utilitarios, herramientas y clientes simples /09/2017 Despliegue eduroam Uruguay 18

19 Funcionamiento de eduroam Autenticación jerárquica usando servidores RADIUS Acceso inalámbrico usando IEEE con soporte de IEEE802.1x Disponibilidad de información de credenciales de usuarios en base de datos LDAP 27/09/2017 Despliegue eduroam Uruguay 19

20 EVALUACIONES 2 Y 3 27/09/2017 Despliegue eduroam Uruguay 20

21 27/09/2017 Despliegue eduroam Uruguay 21

22 27/09/2017 Despliegue eduroam Uruguay 22

23 Enlaces de interés /09/2017 Despliegue eduroam Uruguay 23

24 Muchas gracias! 27/09/2017 Despliegue eduroam Uruguay 24

25 desplegándose en Latino América 27/09/2017 Despliegue eduroam Uruguay 25