Redes Wi-Fi
Problemas de seguridad
Campus UTPL
Situación Actual
Problemas de Seguridad
Requerimientos
Mecanismos de seguridad
802.1x
Implementación
AGENDA
Wi – Fi (Wireless Fidelity)
802.11 a/b/g, 802.11 b representativo
Redes Wi – Fi (1/2)
Problemas de Seguridad
Inexistencia de delimitación física de forma clara
Puntos de acceso en la red interna desprotegida:
vulnerando seguridad de la compañía
Redes Wi-Fi (2/2)
(Gp:) Man – In-The-Middle
(Gp:) Wardriving y Warchalking
Campus UTPL (1/5)
(Gp:) Control de Acceso
Extensión de los Servicios Red LAN
Acceso Abierto: autenticación a través de un portal cautivo NoCat
(Gp:) Topología
Modo Infraestructura
22AP's
Vlan's
(Gp:) Uso
(Gp:) Tecnología
802.11 g
Cisco Aironet 1200
Roaming
Balanceo de Carga
Alimentación línea de comunicación
Más de 16 vlans
Calidad de Servicio
Seguridad: Encriptación, autentificación
Situación Actual
Campus UTPL (2/5)
Esquema Actual
Campus UTPL (3/5)
Estadísticas de Uso
Esquema de Seguridad Actual
Uso de servicio de autenticación poco robusto
Comunicación entre clientes y AP´s no cifrada
No se integra a los componentes de Gestión de la Red
No se definen roles de usuario
Sujeto a Ataques de Spoofing
No hay total manejo de datos cifrados
No adopción de buenas prácticas de seguridad
Campus UTPL (4/5)
www.sans.org
Campus UTPL (5/5)
Prácticas de Seguridad
Requerimientos
Mecanismos de Seguridad(1/5)
Evitar la difusión del SSID (Service Set Identifier).
Establecer listas de control de acceso por direcciones de MAC (Media Access Control) de los dispositivos que acceden a la red.
Utilizar cifrado en las conexiones inalámbricas.
Segmentar los puntos de acceso inalámbricos en zonas de seguridad administradas por un firewall.
Establecer redes privadas virtuales en las conexiones inalámbricas.
Combinar mecanismo de autenticación a la red y cifrado de datos
Opera en el Nivel 2 , modelo OSI
Usa clave secreta estática para autenticación y protección de datos
Se puede detectar el Vector de Inicialización usado para el cifrado
Susceptible a ataques para encontrar la llave de cifrado
Kismet, Aircrack y WepLab
Mecanismos de Seguridad(2/5)
(Gp:) Wired Equivalent Privacy (WEP)
Basado en el estándar 802.11i
Usa 802.1x como mecanismos de control de acceso
Utiliza el protocolo Temporal Key Integrity Protocol (TKIP)
Función de encriptación llamada Message Integrity Code (MIC)
Estándar en proceso de adopción
802.11i , se está ratificando
(Gp:) Wi-Fi Protected Access (WPA)
Mecanismos de Seguridad(3/5)
Página siguiente  |