1 / 18

Espacio común de movilidad

Espacio común de movilidad. eduroam a nivel internacional. Bulgaria Croatia Czech Republic Denmark Finland Germany Greece Italy Latvia. Luxembourg the Netherlands Norway Poland Portugal Slovenia Spain UK. eduroam internacional. eduroam internacional.

zia-velasquez
Download Presentation

Espacio común de movilidad

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Espacio común de movilidad

  2. eduroam a nivel internacional

  3. Bulgaria Croatia Czech Republic Denmark Finland Germany Greece Italy Latvia Luxembourg the Netherlands Norway Poland Portugal Slovenia Spain UK eduroam internacional

  4. eduroam internacional

  5. JRA5 - roaming • Proyecto englobado en Geant2 para la creación de una infraestructura de AA y roaming. • Evaluación de consecuencia jurídicas en la política de uso • Accesible en el grupo de movilidad de terena (TF-Mobility) • A punto de cerrar el documento de especificación de requisitos

  6. eduroam a nivel nacional

  7. Nueva web eduroam.es

  8. Colaboración red.es - CRUE • Objetivo: Apoyar la implementación de infraestructura inalámbrica a nivel universitario • Comité técnico de evaluación • Desarrollo de las bases técnicas de la convocatoria • Soluciones alineadas con “eduroam.es” • Técnico • Política • Gestión • Infraestructura informativa

  9. Política de uso • Usuarios con derecho de acceso • Perfil de usuarios? • Condiciones técnicas mínimas • Registro y seguimiento • Información y soporte • Servicios mínimos a prestar • Conexión a Internet • Puertos abiertos • …

  10. Aspectos WIFI

  11. Encriptación WIFI • WEP • Alg RC4: 40 – 128 bits • IVs inicializados a 0 al inicializar la tarjeta • Clave estática compartida a nivel de cliente • http://www.eduroam.es/Attack-to-Break-WEP.htm • TKIP • Alg RC4 128 bits • Clave dinámica distribuida por el servidor de autenticación • Cambio de clave por paquete PPK • MIC (Michael Integrity Check) • AES-CCMP • Claves de 128 bit • CBC-MAC (Cipher Block Chaining Message Authentication Code)

  12. Estándares WIFI • WPA • Encriptación • TKIP(MIC,PPK,clave dinámica) • Broadcast para rotación de clave • Autenticación • PSK (ámbito personal) • EAP 802.1X • WAP2 • Compatible WPA • Encriptación AES-CCMP

  13. SSIDs • Qué SSIDs utilizar • “eduroam” • Si es posible técnicamente y beneficia a la de la comunidad, es deseable tener más SSIDs tipo: eduroam-….: • eduroam-wep • eduroam-aes • … • Se debe fomentar la utilización del SSID eduroam que corresponderá con el cifrado considerado por la organización.

  14. Ataque a EAP-TTLS • Ataque a EAP-TTLS • http://www.eduroam.es/eap-ttls-attack.pdf eduroam.es Organización origen A OK Certificado A firmado Verisign

  15. Ataque a EAP-TTLS (II) Servidor X OK !!! eduroam.es Organización origen A Certificado X firmado Verisign

  16. Ataque EAP-TTLS: posibles soluciones • Certificado autofirmado • Autorizar en el cliente sólo a esa CA • Incluir nombre de servidor en los certificados “CN” • Definir en el cliente el nombre del servidor a conectar

  17. Curiosidades • Freeradius: 1.0.2 • Parche para añadir regex a los realms realm .uni.es { regex = "^.*\.uni\.es$" ... } • MBSSIDs • Cisco IOS Release 12.3(4)JA • Para interfaces 802.11a o 802.11g “Number of supported simultaneous BSSID on radio_interface: 8”

  18. PreguntasDudasComentarios…

More Related