MÀSTER INTERNACIONAL EN PROGRAMARI LLIURE

Transcripción

1 TFM GESTOR CENTRALITZAT D'ACCESSOS Autor: Jordi Blasco Planesas Consultor: Francisco Javier Noguera Otero

2 Introducció (I) Què és un administrador de sistemes? És un professional dedicat al manteniment i funcionament d'un sistema informàtic i/o xarxa. suport instal lació etc. supervisió resolució d'incidències scripting manteniment

3 Introducció (II) Objectiu actual: reducció de costos Incrementar el volum de negoci: més servidors a administrar Virtualització com a solució indispensable per determinats serveis Potenciació de serveis basats en GNU/Linux i UNIX sobre entorns Windows Ús d'eines centralitzadores d'administració de servidors Controlar la inversió en nombre d'administradors de sistemes TEMPS EFICIENTS

4 Introducció (III) Factors comuns a tenir en compte : La majoria dels servidors utilitzen GNU/Linux i UNIX El principal protocol d'accés és SSH El conjunt d'usuaris que accedeixen als servidors GNU/Linux i UNIX Gestor d'accessos

5 Objectius Gestionar tots els accessos als servidors GNU/Linux i UNIX Desvincular els usuaris de la gestió de contrasenyes dels servidors Facilitar la gestió de privilegis permanents i temporals Millorar la seguretat dels entorns Reduir el temps d'accés als servidors

6 SSH (I) El protocol SSH com a pedra angular del projecte : Permet l'accés a servidors remots a través de la xarxa Permet gestionar un servidor amb l'intèrpret de comandes Estableix túnels SSH entre servidors i xifra les dades transmeses Permet establir relacions de confiança client servidor túnel SSH

7 SSH (II) Què és una relació de confiança? És un túnel SSH entre origen [usuari:servidor] i destí [usuari:servidor] L'autenticació s'estableix per mitjà de PKI: infraestructura de clau pública Què possibilita? L'accés al servidor destí sense necessitat d'autenticació amb contrasenya jordi@arrakis:~$ hostname arrakis jordi@arrakis:~$ ssh root@dune root@dune:~$ hostname dune root@dune:~$

8 SSH (III) Com es configura una relació de confiança? És crea un parell de claus per l'usuari origen: pública PK i privada SK Es copia la PK de l'usuari origen dins ~/.ssh/authorized_keys de l'usuari destí Es dóna d'alta el servidor destí dins ~/.ssh/known_hosts de l'usuari origen S'habilita la validació amb PK dins /etc/ssh/sshd_config del servidor destí Es recarrega la configuració del dimoni sshd del servidor destí client servidor

9 El projecte identificació usuaris Accés d'usuaris a l'aplicació Gestió dels usuaris sobre els quals es defineixen accessos Gestió dels servidors sobre els que s'hi concreten els accessos Gestió dels accessos que s'estableixen entre usuaris i servidors servidors accessos

10 Continuïtat i evolució Scripting en Perl Execució per CLI Gestió d'usuaris i servidors Gestió de grups d'usuaris Gestió de grups de servidors Assignació de grups a grups Gestió d'accessos Gestió d'errors Llicència GPL Aplicació web Gestió d'usuaris i servidors Gestió de grups d'usuaris Gestió d'accessos RAM SSH Access Manager nou projecte

11 Tecnologia i entorn tecnologia entorn L Ubuntu server 32 bits A Apache HTTPd Apache module PHP5 v5.3.2 Apache module for MySQL auth v4.3.9 M MySQL Server P PHP5 v5.3.2 MySQL mòdul per PHP5 v5.3.2

12 Metodologia basat en cascada i agile Anàlisi Disseny Codificació Disseny Anàlisi Manteniment Codificació Implantació Test Descriure Analitzar les l'estructura necessitats relacional dels Realitzar Posar Implementar en proves funcionament el codi les noves de validació font, funcioelalterdel usuaris sistema finals i l'especificació per determinar nant a projecte nalitats nivell amb de requerides com tests subsistemes a un perentorn pel corregir client, i de en del els objectius que ha deals ferquals cadascuna donar de possibles Sistema. explotació així com mantenir errors. més de les l'empresa. existents. les resposta parts Test Implantació Manteniment

13 Estimació de costos Anàlisi 10 h. Disseny 20 h. Codificació Test Implantació Manteniment 120 h. 10 h. 10 h. 0 h. Codificació Disseny Anàlisi Test Preparació l'entorn: DES Definició delde de l'arquitectura sistema : : h. 33 h. 10h. 11 h.h. : Identificació Requisits Subsistema : dels identificació subsistemes : 4 Diagrames Identificació Subsistema: d'usuaris usuaris : : 20h h.h. Disseny Documentació Subsistema persistència servidors : :: 20h h.h. Subsistema Definició interfícies accessos : : h. h.h. Documentació :: Documentació 3 5h.h. Estudi tecnologia : 10 h.

14 Desenvolupament (I) Què és el paradigma MVC? És una separació lògica de l'aplicació en tres capes Vista HTML Controlador PHP Separa les responsabilitats: interfície, lògica de negoci i dades Permet simplicitat de desenvolupament i manteniment Entorn altament escalable Model SQL

15 Desenvolupament (II) Com s'ha implementat el model MVC amb PHP? TinyMVC Framework PHP molt lleuger i senzill Necessitats ínfimes de recursos Corba d'aprenentatge ràpida

16 Desenvolupament (III) Subsistema d'identificació

17 Desenvolupament (IV) Subsistema d'usuaris

18 Desenvolupament (V) Subsistema de servidors

19 Desenvolupament (VI) Subsistema de d'accessos

20 Desenvolupament (VII) Auditoria

21 Conclusions Es crea la base d'un projecte que millora l'eficiència d'una empresa El projecte facilita la gestió d'accessos, així com incrementa la seguretat La reducció de temps en tasques repetitives implica reducció de costos És possible basar projectes de qualitat exclusivament en programari lliure El Màster en Programari Lliure és útil per les necessitats del dia a dia