RADIUS AUTENTICACIÓN, AUTORIZACIÓN Y CONTABILIDAD. Carlos Pallardó Ávila Pablo Dafonte Iglesias

Transcripción

1 RADIUS AUTENTICACIÓN, AUTORIZACIÓN Y CONTABILIDAD Carlos Pallardó Ávila Pablo Dafonte Iglesias

2 ORÍGENES: Historia: 1991: Merit Network 1993: Livingston Enterprise 1997: RFC s 2058 y Actualmente: RFC s 2865 y 2866 Motivaciones: Modelo Cliente/Servidor Autenticación Flexible Extensible Añadir más información Creación de informes Seguridad en Redes

3 RADIUS (I): Autenticación: A A A: Verifica si alguien o algo es quien dice ser. Autorización: Indica si un usuario puede o no acceder a cierto recurso. Accounting (informes): Almacena datos sobre cuando y como se realizan peticiones (tanto las aceptadas como las rechazadas)

4 RADIUS (II): Remote Authentication Dial In User Service. Software de dominio público que identifica usuarios que acceden de forma remota a un servidor. Maneja sesiones. Permite control total sobre cada llamada. Monitorización y generación de estadísticas. Utiliza un puerto UDP para realizar las comunicaciones.

5 RADIUS (III):

6 RADIUS (IV): RAS: Vía de Comunicación. Recibe llamadas PPP o SLIP. Genera conexiones. Acepta mensajes de otros RAS. Soporta los principales estándares RAS. Server RADIUS: Autentica al usuario. Indica que autorizaciones tiene. Almacena los datos de la petición Usuarios: Internos o externos Otros RADIUS

7 RADIUS (V): ATRIBUTOS: Información sobre los perfiles de usuario. Tipos: CHECK-LIST: Requerimientos. RETURN-LIST: Parámetros a incluir en la conexión. Ampliable con cualquier dato. Atributos especificado en el RFC Informes.

8 RADIUS (y VI): Usos de RADIUS: Línea Conmutada: Muy útil para los proovedores de telefonía. Redes wireless: Estándar 802.1X VoIP: Radius permite controlar la seguridad del acceso a datos También permite informes para realizar la tarificación en consecuencia.

9 IMPLEMENTACIONES: Hardware: Muy limitado en número de usuarios. Difícil escalabilidad. Software: Ficheros. Base de Datos.

10 REDES DE CONFIANZA(I): Redes virtuales de servidores RADIUS. Ámbito nacional o internacional. Servidores de RADIUS dependientes de otros servidores RADIUS. Con que uno de los servidores tenga la información del usuario bastaría. Se aprovecha de la capacidad Proxy de los servidores de este tipo.

11 REDES DE CONFIANZA (II):

12 REDES DE CONFIANZA (III): La colega holandesa de Erasmus. Universidad BEUPE (Breda University of Professional Education). Red eduroam. UDC CESGA RED Iris SurfNet Dutch NREN BEUPE

13 REDES DE CONFIANZA (y IV):

14 PROTOCOLO 802.1X(I): Protocolo de seguridad para redes cableadas e inlámbricas. Se apoya en el protocolo EAP. Establece la necesidad de autenticar y autorizar a cada usuario que quiera conectarse a la red. El usuario se autentica con una clave única que se modifica de forma automática con una negociación entre cliente y servidor de forma transparente para el usuario. El protocolo soporta varios procesos de autenticación: Kerberos, certificados públicos, claves de una vez y RADIUS.

15 PROTOCOLO 802.1X (II):

16 PROTOCOLO 802.1X (y III): Está camino de convertirse en un estándar. Windows XP y Windows Vista lo tienen como nativo (sustentado sobre Windows Server). Mac OS X desde la versión Proyecto Open1X para software Linux.

17 DEFICIENCIAS DE RADIUS: Utiliza MD5 como algoritmo para almacenar contraseñas. Utiliza UDP, impidiendo controlar lo que hace un usuario una vez se autentica. Problemas de escalabilidad reconocidos en su propia RFC. Protocolo salto a salto que dificulta el roaming.

18 FUTURO: DIAMETER Protocolo de AAA específico tanto para redes locales como para roaming. Pricipales diferencias con RADIUS: Utiliza un protocolo de transporte fiable (TCP o SCTP). Seguridad a nivel de transporte (IPSEC o TLS). Es Peer-to-peer en lugar de cliente-servidor: el servidor puede iniciar una conexión. Permite descubrir dinámicamente nuevos peers. Implementa notificaciones de errores.

19 CONCLUSIONES: El protocolo RADIUS es un protocolo hecho por y para unas necesidades: Autenticar. Autorizar. Mantener una contabilidad de uso. Irá desapareciendo conforme las necesidades de control de usuarios, sesiones y errores vayan creciendo (DIAMETER).

20 FINAL DE LA PRESENTACIÓN: Agradecimientos. Turno de preguntas.