Diseño e implementación de una red LAN y WLAN con sistema de control de acceso mediante servidores AAA

摘要

La presente tesis consiste en el diseño e implementación de una red LAN (Local AreaNetwork) y WLAN (Wireless Local Area Network) con sistema de control de accesoAAA (Authentication, Authorization and Accounting). El primer paso fue implementaruna red LAN utilizando el mecanismo Etherchannel y el protocolo de balanceo decarga en la puerta de enlace GLBP (Gateway Load Balancing Protocol) para optimizarel uso de recursos de la red. Luego se implementó el servidor ACS (Access ControlServer) que utiliza el protocolo TACACS+ para centralizar el acceso de losadministradores de los equipos de la red. En lo que concierne a la WLAN, se instaló elservidor IAS de Windows, luego se verificó que el punto de acceso inalámbrico(Access Point - AP) cumpla con el estándar de autenticación IEEE 802.1x que se usócomo intermediario entre la capa de acceso y el algoritmo de autenticación, finalmentese configuró con el mecanismo de autenticación WPA-Enterprise.En el primer capítulo se definió todas las tecnologías que se emplearon en laimplementación de la solución y cuál fue la evolución tecnológica para llegar a ellas.El estudio se hizo de manera separada para la LAN y para la WLAN porque al tratarsede redes con interfaces diferentes, cada una tiene definida de forma independientemétodos y estándares de seguridad para el acceso a la red.En el segundo capítulo se planteó un estudio del problema y se le ubicó en unescenario real con el fin de especificar las exigencias de la empresa, la cual requiereuna solución de una red LAN y WLAN que garantice la seguridad de la información yel uso adecuado de los recursos de la red.En el tercer capítulo se diseñó la solución, realizando un análisis de losrequerimientos propuestos en el segundo capítulo. Una vez terminado el análisis sedecidió cuales de los métodos y estándares estudiados en el capítulo uno se usaríanen la implementación.En el cuarto capítulo se muestran los resultados y el análisis de la implementación dela solución diseñada en el laboratorio de redes de la especialidadEn el quinto capítulo se realizó el análisis económico para medir la rentabilidad delproyecto haciendo uso de la tasa interna de retorno (TIR) y el valor actual neto (VAN)como métodos financieros de inversión.