Descarga

5. SECCIÓN.
5.1. SEGURIDAD, ENRUTAMIENTO.
TRABAJO FINAL DE CARRERA. INTEGRACIÓN DE REDES TELEMÁTICAS
Puesto que los equipos que forman este proyecto, permiten su configuración en cuanto a
seguridad de dos formas: seguridad WEP o WPA, vamos a comentar brevemente las ventajas
y desventajas del sistema WEP, inferior actualmente, hablando en términos de seguridad al
que decidimos elegir: WPA.
Privacidad Equivalente a Cableado (Wired Equivalent Privacy) WEP: Su origen tiene lugar
sobre el año 1999, y se piensa como un sistema capaz de dar seguridad a nuestros datos
como si estuviéramos hablando de una red cableada. Pionero en encriptación en redes WiFi,
proporciona cifrado de nivel 2, basado en el algoritmo RC4, empleando claves de 64 ó 128 bits.
En un periodo relativamente corto (2001), se identificaron varias debilidades en este sistema de
cifrado, que hacen que hoy en día se pueda descifrar una clave WEP con una tarjeta de red, un
software apropiado y algunos conocimientos.
Acceso a WiFi protegido (Wi-Fi Protected Access) WPA: Subsana los problemas que se
producen con el sistema de cifrado anterior, se toma como medida intermedia hasta que se
definiera cómo funcionaría realmente todo el estándar 802.11. Fue creado por la Wi-Fi Alliance.
Una vez el estándar fue aprobado, se define WPA2. Su principal diferencia de funcionamiento
radica en la autenticación de cada usuario mediante una clave precompartida PSK, es decir,
los usuarios que pertenecieran a la misma red deberían utilizar una palabra clave para
autenticarse. Además se amplió la clave del algoritmo RC4 a 128 bits con un vector de
inicialización de 48 bits.
La configuración de seguridad se realiza tanto en los equipos BreezeNet B300, BreezeMax
5000 para la seguridad de la infraestructura WiMax, como en los equipos Wi2Max, se realiza
desde el software de gestión ya mencionado en el apartado anterior.
5.2. CORTAFUEGOS.
Firewall Palo Alto PA-4000 Series:
Dota de control y visibilidad a las aplicaciones de Internet utilizadas en redes corporativas
gracias a este cortafuegos que permite la clasificación de tráfico mediante la identificación
exacta de la aplicación, y no sólo empleando el puerto y protocolo. Es preciso el salto a esta
nueva generación de cortafuegos, dado que las aplicaciones se diseñan para evitar su
detección por parte de los firewalls existentes actualmente en el mercado, esta falta de
detección, puede provocar la no identificación o descontrol de aplicaciones que corran en
nuestra red produciendo por ejemplo incremento del consumo de ancho de banda, gastos
operacionales añadidos, fuga de datos, Spyware, Worms, y otras vulnerabilidades.
El producto seleccionado para el proyecto es capaz de:
- Identificar tipo de aplicación, con independencia de puerto, protocolo, encriptación SSL,
o cualquier otra táctica evasiva.
- Aporta visualización grafica detallada de que aplicaciones están corriendo en la red.
54