autenticacióndeaccesoinalámbrico integrandorouteros ... · lucas aguilera two networks - mum...

Autenticación de acceso inalámbricointegrandoRouterOS yMicrosoft

Windows ServerMUMBogotá- Colombia2019

by:LucasAguilera

TWONETWORKS- MUMColombia2019

2

v LucasAguilera

v Ingenieroelectrónico

v Trainer deMikrotik - TR

v CTOdelaempresaTwo Networks

v DentrodelmundodelTIdesdeel2000

v ConociendoMikrotik desdeel2010


Sobre mi

2

3

EmpresaradicadaenSantiagodelosCaballerosenRepúblicaDominicana.Dedicadaalagestióneintegracióndesistemasdeinformación.Además,eldesarrolloyacompañamientodeproyectostecnológicos.

Somospartner autorizadode:Google,Microsoft,PRTG,Kaspersky,Acronis,3CX,entreotros.


Two Networks

3

4

Dentrodenuestrocatálogodeservicios,brindamos:

v Gestiónderedesdeinformaciónv Cableadoestructuradov Implementacióndeequiposactivos(routers yswitches)v Redesinalámbricasindoor youtdoorv Inteligenciaderiesgov Copiasderespaldoenlanubev Entrenamientos


Two Networks

4

5

v Objetivos

v Conceptossobre802.1X

v ConfigurandoNPSenWindowsServer2012

v ConfigurandoCAPsMAN

v ConfigurandoelCAP

v ConfiguracióndeRadius enelMikrotik


Contenido

5

6

v Daraconocersobreelstandard802.1Xysufuncionamiento

vMostrarcomorealizarlaconfiguracióndelNPSdeWindowsServer2012paralograrlaintegraciónconMikrotik

vMostraralconfiguracióndelCAPsMAN deMikrotik


Objetivos

6

7

v UnsoloSSIDparatodoyparatodos

v Seprostituyelaclave.Hastaelvecinolatiene

v Noexisteuncontroldeaccesohacianuestraredempresarial


La realidad

7

8

v Tendremosuncontrolrealsobrelosusuarioqueseconectarán

v Silaclavedeunusuariosevecomprometida,esfácilderealizarelcambio

v Sielusuariosaledeempresa,simplementeenborrarodeshabilitarelusuario


Los beneficios

8

9

v EstándarcreadoporlaIEEEparabrindarseguridaddelared,mediantelaautenticacióndeldispositivoantesdeconcederleacceso

v FuncionapararedesEtherneteinalámbricas(802.11)

v FueimpulsadoantesdequeWEPsalieraalmercado,yaquedesdesunacimientoveníaporproblemasdevulnerabilidadconocidos

v Endichoestándarconvergentresentes:suplicante,autenticador yelservidordeautenticación.


Conceptos de 802.1X

9

10TWONETWORKS- MUMColombia2019

Conceptos de 802.1X

Fuente:Wikipedia

10

11

v Paraqueel802.1Xpuedefuncionar,serequerirántresprotocolos:

ExtensibleAuthentication Protocol (EAP):esterealizaráelprocesodeautenticaciónentreelsuplicantehaciaelservidordeautenticaciónEAPover LAN(EAPOL):TransportalacomunicaciónentreelsuplicanteyelautenticadorRemote Authetication Protocol (RADIUS):seencargadetransportarlosmensajesEAPentreelautenticador yelservidordeautenticación


Conceptos de 802.1X

11

12

v NuevomódulodeRouterOS agregadoenlaversión6.45.1

vPermitequeRouterOS seasuplicanteyautenticador

vElsuplicantesoportavariosmétodosdeEAP

v ImplementaciónenempresasconestándarescomolaISO27002


Dot1x

12


Dot1x

13

14

v TenerinstaladoelWindowsServer2012comocontroladordedominio,WindowsCertified Authority ytodossuspatches aplicados

v TenerelequipoMikrotik queseráelCAPsMAN ylosCAPsactualizados,preferiblemente,conlamismaversióndeRouterOS


Prerrequisitos

14

15

Configurando Windows Server NPS - Pasos

TWONETWORKS- MUMColombia2019 15



16



17



18



19



20



21



22



23



24



25



26



27



28



29



30

31

Configurando el CAPsMAN


Previoaliniciodelaconfiguracióndebemostener:

• Crearunainterfacebridgeenelrouter queseráelCAPsMAN• AsignarleunadirecciónIPalainterfacebridgecreada• CrearunDHCPServerenlainterfacebridge• Actualizartodoslosequipos,CAPsMAN yCAPs,conlamismaversióndelRouterOS.

31

32

Configurando el CAPsMAN - Pasos


33



34



35



36



37



38



39

Configurando el CAPs - Pasos


40

Configurando el Radius - Pasos


41

Resultado Final


42TWONETWORKS- MUMColombia2019 42

PREGUNTAS?

[email protected]

43TWONETWORKS- MUMColombia2019 43

autenticacióndeaccesoinalámbrico integrandorouteros ... · lucas aguilera two networks - mum...

Documents