Configuration Token Delayed Authentication

Transcripción

1 En el presente artículo, se describen y exploran múltiples métodos de autenticación en DHCP como antesala al trabajo desarrollado, una implementación de DHCP con autenticación. También en este trabajo se describen las consideraciones de diseño y detalles de implementación en la versión de mensajes DHCP autenticados desarrollada; en la cual se usaron los métodos Configuration Token y Delayed Authentication, esperando que esta experiencia pueda ser tomada en consideración por otros investigadores. Adicionalmente, se presentan los resultados de diversas pruebas ejecutadas en diferentes escenarios. Los resultados obtenidos permiten concluir que es factible la construcción de un sistema DHCP funcional y robusto usando diferentes métodos de autenticación. In this paper, we describe and explore multiple methods of DHCP authentication as a way to introduce our work, a functional implementation of DHCP with authentication. Also, this work describes the design considerations and details for the implementation of Authentication for DHCP Messages using Configuration Token and Delayed Authentication methods, with the hope that our experience can be taken in consideration by other researches. In addition, we present the results of several tests conducted using different scenarios. These results lead us to think that it is possible to build a robust and proper DHCP system with various authentication methods. tickets ticket Configuration Token Delayed Authentication Configuration Tokentoken

2 Delayed Authentication Delayed Authentication tickets Delayed Authentication Configuration Token Delayed Authentication Configuration Token Delayed Authentication ticket ticket Código Longitud Protocolo Algoritmo Método Det. Rep. Detección de Repetición (64 bits) Información de Autenticación Formato de la opción de autenticación para mensajes DHCP.

3 Configuration Token Delayed Authentication Configuration Token Delayed Authentication hash hash hash Configuration Token Delayed Authentication Configuration Token Client Identifier Delayed Authentication Delayed Authentication Client Identifier Client Identifier Configuration Token Delayed Authentication Configuration Token Delayed Authentication

4 Configuration Token Delayed Authentication Delayed Authentication Configuration Token Delayed Authentication Configuration Token Delayed Authentication hash Delayed Authentication DISCOVER hash hash Configuration Token Delayed Authentication Proceso de autenticación usando el método Configuration Token. Proceso de autenticación usando el método Delayed Authentication.

5 Configuration Token Delayed Authentication Topología de red con múltiples clientes y servidores DHCP con autenticación. Topología de red simple para DHCP con autenticación. DHCPDISCOVER Configuration Token Delayed Authentication Topología de red con agente de relevo DHCP con autenticación. Autenticación vaílda usando Configuration Token.

6 Autenticación válida usando Delayed Authentication. Uso de clave incorrecta en el método Configuration Token. DHCPDISCOVER Uso de llave incorrecta en el método Delayed Authentication. Porción de una captura en Wireshark que muestra la ausencia de la opción de autenticación en un mensaje DHCPDISCOVER. Configuration Token Delayed Authentication hash hash token Delayed Authentication Modificación en el archivo Replay Values del servidor Valor no válido para el método de detección de repetición.

7 Unknown Valor desconocido para el campo de método de detección de repetición. giaddr Uso del método Configuration Token a través de un agente de relevo. Uso del método Delayed Authetication a través de un agente de relevo. logs Extractos del log del cliente DHCP. Extractos del log del servidor DHCP.

8 Configuration Token Delayed Authentication Configuration Token Delayed Authentication Configuration Token Delayed Authentication.: Authentication for DHCP Messages Dynamic Host Configuration Protocol Certificate-Based Authentication for DHCP Internet X.509 Public Key Infrastructure Certificate and CRL Profile DHCP Authentication via Kerberos V DHCP Message Authentication with an Effective Key Management The Secure DHCP System with User Authentication. Network Time Protocol Version 4: Protocol and Algorithms Specification The Kerberos Network Authentication Service (V5) Una Propuesta para Diseñar y Desarrollar un Sistema de DHCP con Mensajes de Autenticación An Authentication Method based on Certificate for DHCP