SERVIO NACIONAL DE APRENDIZAGEM COMERCIAL

REDE DE COMPUTADORESTecnologias de Rede Arquitetura Wireless

PADRO 802.1X

Prof. Airton Ribeiro de Sousa E-mail: airton.ribeiros@gmail.com

1

Tecnologias e Arquiteturas de Redes de Computadores

Padro 802.1X Mesmo no sendo projetado para redes sem fio, o 802.1x

possui caractersticas que so complementares a essasredes, pois permite autenticao baseada em mtodos j consolidados, como o RADIUS (Remote Authentication Dial-

in User Service). Desta forma possvel promover um nicopadro de autenticao independentemente de tecnologia.

2

Tecnologias e Arquiteturas de Redes de Computadores

Padro 802.1X Para essa infra-estrutura funcionar, necessrio que os

componentes concentrador, servidor RADIUS e outrosopcionais obrigatrios como LDAP, AD, banco de dados convencionais etc estejam interligados por meio de uma

rede, pouco importando a localizao fsica de cadaelemento na rede.

3

Tecnologias e Arquiteturas de Redes de Computadores

Padro 802.1X O uso desse mtodo visa coibir o uso no autorizado de

pontos de rede, pois em geral pontos de rede desocupadosesto ativos e operacionais. Para isso basta conectar um equipamento de rede para ter acesso total ou parcial aos

servios de rede da organizao ou mesmo acesso internet.

4

Tecnologias e Arquiteturas de Redes de Computadores

Padro 802.1X o padro definido pelo IEEE 802.1X para

autenticao baseada em portas e distribuio de chavespara LANs sem e com fio, onde um sistema tem que provar sua identidade antes de poder se conectar rede. o

mtodo mais popular para controle de acesso em redeswireless.

5

Tecnologias e Arquiteturas de Redes de Computadores

Padro 802.1x Tambm pode ser utilizado para controle de acesso em redes com fio, o que permite que uma organizao possa efetivamente controlar quem pode plugar sistemas em sua rede corporativa. A autenticao normalmente feita usando senhas (PEAP) ou certificados digitais (EAP-TLS), Pode autenticar tanto o equipamento quanto o usurio que est logado. um padro suportado por todos os fabricantes de equipamentos de rede suportado por todos os sistemas operacionais Fornece segurana6

Tecnologias e Arquiteturas de Redes de Computadores

Padro 802.1x A tcnica (arquitetura) conhecida como Robust Security Network ou RSN, est incorporada aos algoritmos do padro 802.1X e tem a finalidade de restringir o acesso a uma rede somente para os dispositivos autorizados. O padro 802.1X oferece, tambm, um esquema de autenticao de alta segurana, podendo utilizar certificados de cliente ou senhas e nomes de usurios, alm de separar a autenticao de usurio e de computador.

7

Tecnologias e Arquiteturas de Redes de Computadores

Padro 802.1x

Alm da possibilidade de combinao dos vrios padres no mesmo equipamento, essas caractersticas podem ser integradas a uma autenticao robusta e flexvel fornecida pelo padro 802.1x, para, com mtodos de criptografia forte quando adotado o 802.11i (diz respeito a mecanismos de autenticao e privacidade), complementar os dispositivos necessrios para montar realmente um modelo de segurana para redes sem fio8