Miguel Iniesta Archidona.pdf - RiuNet - Universidad Politécnica de ...

Seguridad WIFI. Agresiones posibles
802.11x es un protocolo estándar de autenticación en red, basado en puerto, que se
aplica tanto a redes tradicionales como inalámbricas. Proporciona los elementos
necesarios para la autenticación de usuario y la distribución de las claves, que serán
utilizadas por los algoritmos de cifrado.
En el caso de redes tradicionales se implementa en los switches de acceso. Se utiliza
para restringir el acceso a los servicios de una red, hasta ser autenticado en la
misma, en combinación con protocolos de capas superiores.
Introduce tres roles en escena: el cliente que accede a la red, el autenticador que
realiza el proceso de autenticación –habitualmente el punto de acceso–, y el servidor
de autenticación que mantiene un repositorio de usuarios, habitualmente un servidor
Radius.
Un cliente que quiere validarse en la red, para hacer uso de sus recursos, establece
una comunicación 802.1x con el punto de acceso y éste le solicita identificación. El
cliente envía un paquete con la identificación que es reencaminado por el punto de
acceso hacia el servidor de autenticación. El tráfico se envía por un canal seguro
utilizando un protocolo de autenticación de capa superior, alguna variante de EAP
(Extensible Authentication Protocol). Si la autenticación es correcta, el servidor de
autenticación envía un mensaje de aceptación al punto de acceso, y éste permitirá el
acceso del cliente a la red.
Como parte del proceso de autenticación se generan las claves que serán utilizadas
posteriormente por los algoritmos de cifrado. 802.1x se encarga del paso de claves a
las capas inferiores, tanto para el cliente como para el punto de acceso.
Con 802.1x en dispositivos Wireless LAN se utilizan dos claves diferentes; una clave
de grupo que compartirán todos los clientes del punto de acceso, y que se utiliza para
tráfico multicast, y una clave de sesión, que será utilizada para comunicación entre un
cliente y el punto de acceso.
3.4.4 Protocolos de autenticación de capa superior
Los protocolos de autenticación para capas superiores no se especifican en el
estándar 802.11i aunque son parte integrante de la mayoría de las implementaciones.
Estos protocolos operan en capas altas del modelo de red OSI y por lo tanto se
encuentran fuera del alcance de 802.11i, que se centra en las capas física y MAC.
Hay varios protocolos que se utilizan en la actualidad para proporcionar intercambio
de credenciales de autenticación entre el cliente y el servidor de autenticación,
generando las claves de sesión que se utilizarán entre el cliente y el punto de acceso.
Los protocolos de autenticación de capa superior trabajan en conjunción con 802.1x
definiendo los mecanismos de comunicación segura para la autenticación, mientras
que 802.1x se encarga de dirigir el tráfico de intercambio hasta el servidor de
autenticación.
Algunos de los protocolos más utilizados son [6]:
Página 24 de 74