Guia de Normas y procedimientos de seguridad y control de la Red Inalambrica del Recinto de Ciencias Medicas

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Guia de Normas y procedimientos de seguridad y control de la Red Inalambrica del Recinto de Ciencias Medicas"

Pedro Padilla Castillo
hace 8 años
Vistas:

1 Universidad de Puerto Rico Recinto de Ciencias Medicas Oficina de Sistemas de Informacion Guia de Normas y procedimientos de seguridad y control de la Red Inalambrica del Recinto de Ciencias Medicas

de Normas y procedimientos de seguridad y control

2 Objetivos Establecer una guia que permita el desarrollo e implantacion de las redes inalambricas en el RCM, cubriendo los aspectos de infrestructura, seguridad y administracion. Ademas incluira las areas cubiertas por el servicio inalambrico.

los aspectos de infrestructura, seguridad y administracion.

3 Infraestructura de las redes inalambricas en el RCM Se establecera una red de comunicaciones inalambricas que permita a los estudiantes, facultativos y empleados del RCM utilizar los servicios de Internet, correo electronico y otros sistemas de uso publico en las areas administrativas. La tecnologia a utilizarse sera la B, que ofrece un ancho de banda de 11mbps. La banda de frecuencia sera de 2.4 GHz (ISM band). La topologia a utilizarse sera la infrestructure que permitira a los usuariosde la red inalambrica, moverse de un punto de acceso a otro punto de acceso sin perder la conexion. El componente principal es el punto de acceso (AP por sus siglas en ingles). Los AP proveen un radio de cobertura de 30 a 300 metros. Los mismos, seran configurados e instalados por el personal del area de Telecomunicaciones de la Oficina de Sistemas de Informacion (OSI). La OSI usa AP marca CISCO, siguiendo la recomendacion hecha en la propuesta para la implantacion de redes inalambricas en los recintos de la Universidad de Puerto Rico.

La banda de frecuencia sera de 2.4 GHz (ISM band).

4 Seguridad Entre los aspectos de seguridad en la red inalambrica se establecio: - Un perimetro de acceso controlado por el firewall. - Se utilizan direcciones de IP invalidas y distribuidas de forma dinamica. - Se configuran los AP para que no anuncien el nombre de la red (SSId). - Se utiliza la autenticacion de usuarios a traves de las cuentas de correo electronico, lo que garantiza que los usuarios permitidos pertenecen al RCM. Administracion y monitoreo Para la administracion de la red inalambrica, se requiere que solo el personal adscrito al area de Telecomunicaciones de la OSI, instale y configure los puntos de acceso. La configuracion basica en los AP, requiere que se cambien los siguientes parametros: nombre de la red (SSId), la contrasena por defecto (default) y la comunidad SNMP (simple network management protocol). Se requiere ademas, que antes de efectuar la instalacion, se ejecute una prueba de area ( site survey ) con el proposito de evitar conflictos de canales de frecuencia. Las herramientas utilizadas para realizar estas pruebas son: ACU (Airone

- Se utiliza la autenticacion de usuarios a traves de las cuentas de correo electronico, lo que garantiza que los usuarios permitidos pertenecen al RCM.

5 Client Utility) y NetStumbler. Tambien se utilizan las herramientas incluidas en el Gateway Bluesocket. El monitoreo de la red inalambrica se lleva a cabo a traves del programado Solar Wind el cual nos permite conocer el estatus de cada AP y notifica via de cualquier problema. Si se detecta problemas en algun AP, se procedera a reemplazar el mismo y se cotejar su funcionamiento fuera de la red inalambrica. Se verificara la configuracion y el firmware y se reinstalara el mismo de ser necesario. El personal de OSI abrira un boleto de servicio en el servidor de ordenes de servicio. Si el problema es mas complicado, se contactara el TAC de CISCO para resolverlo. Cada AP instalado es registrado en el inventario de AP de la red Inalambrica que se mantiene en el servidor de archivos de OSI. El Gateway Bluesocket tambien ofrece un reporte de la utilizacion de la red inalámbrica. En el inventario se incluye IP Address, Ethernet address, nombre del AP y localizacion del mismo. Finalmente se incluyen los diagramas que comprenden la distribucion de AP en la red inalambrica del RCM. Preparado por: Daniel Cordero Coordinador de Servicios Tecnicos Sistemas de Informacion RCM - UPR

Si se detecta problemas en algun AP, se procedera a reemplazar el mismo y se cotejar su funcionamiento fuera de la red inalambrica.

Documentos relacionados

Redes de Computadores con Itinerancia Wi-Fi y VPN Redes de Computadores I ELO-322

Redes de Computadores con Itinerancia Wi-Fi y VPN Redes de Computadores I ELO-322 Integrantes: - Francisco Cid - Miguel Ferreri - Ignacio De Bonis - Diego Zuñiga Grupo: 3 Profesor: Agustín Gonzales V.