Diseño de sistema de seguridad a nivel de capa de enlace de datos en redes cableadas mediante el estándar IEEE 802.1X En La LAN de la Universidad Técnica del Norte

Abstract

El presente proyecto consiste en el diseño de un sistema de seguridad a nivel de capa de enlace de datos en redes cableadas mediante el estándar IEEE 802.1X en la LAN de la Universidad Técnica del Norte, el cual se lo desarrolla con el objetivo de aumentar el nivel de seguridad presente en la institución. El empleo de este protocolo permite asegurar que solo usuarios previamente validados puedan acceder a los servicios presentes en la red, dando seguridad en puertos. En primer lugar, se realiza un estudio del funcionamiento del estándar IEEE 802.1X y sus distintos métodos EAP de autenticación, con el fin de determinar cuál es el más idóneo para el diseño del sistema. A su vez, se detalla todos los elementos propios de un servidor AAA (Autenticación, Autorización, Contabilidad). Se efectúa un análisis de la situación actual de la red en la casona universitaria para identificar los switch con los que cuenta y a su vez establecer cuales soportan el estándar IEEE 802.1X. A continuación, se realiza el diseño del sistema teniendo en cuenta los switch en la capa de acceso y distribución presente en todas las dependencias. Finalmente, se levanta un servidor AAA y se realiza pruebas de funcionamiento en un ambiente controlado dentro de la infraestructura de red de la Facultad de Ingeniería en Ciencias Aplicadas. Este apartado demuestra que el diseño es ejecutable y se puede replicar dentro de cualquier ubicación de la Universidad.