Implementación y creación de escenarios de pruebas con el NAC PacketFence

Abstract

En la actualidad, está en constante aumento los ataques cibernéticos y las amenazas a las infraestructuras de red, esto hace que cada vez más la seguridad de las redes sea un tema fundamental e importante para las empresas. Este trabajo fin de master se centra en encontrar una posible solución de seguridad para este tipo de casos. La solución de seguridad elegida es el NAC de packetfence, un sistema de control de acceso a la red que permite crear roles y políticas para la autenticación del usuario y detección de posibles amenazas en la red. Este trabajo se ha ejecutado en la plataforma google cloud, y he utilizado EVE-NG como entorno de virtualización para integrar los dispositivos con los que he trabajado como los Router, Switch, máquinas virtuales. En primer lugar, he implementado el NAC de packetfence en una máquina virtual Debían y he configurado los pasos necesarios previos para que funcione correctamente, luego he procedido a integrar este sistema de control en una red corporativa. En segundo lugar, he integrado el controlador de dominio Active Directory en una LAN para crear los usuarios y grupos, y que packetfence filtre esos usuarios y los autentique según las reglas establecidas. Los protocolos de autenticación y autorización han sido RADIUS, IEEE 802.1X, MAB y EAP-PEAP. Por otro lado, está una segunda LAN que he configurado en una segunda interface de packetfence para realizar otro tipo de escenario de prueba. Finalmente, he configurado los dispositivos para poder realizar los dos escenarios de pruebas, he documentado los resultados y los problemas encontrados durante la implementación.