IMPLEMENTACIÓN DE LA SEGURIDAD DEL PROTOCOLO DE INTERNET VERSIÓN 6

RESUMEN ANALÍTICOA través de este artículo se muestra como IPSec puede brindar un nivel de seguridad a la información en las redes de datos que soportan el protocolo de internet de siguiente generación IPv6 y además, establecer una comparación del comportamiento del tráfico IP a través del uso de servicios de seguridad criptográfica para observar cómo influye en el rendimiento de la red. Se describen las diversas herramientas que se pueden encontrar en Internet y se pueden descargar gratuitamente, se propone uno de los más conocidos el Wireshark (Ethereal), un analizador de protocolos utilizado para realizar análisis y solucionar problemas en redes de comunicaciones para desarrollo de software y protocolos, y como una herramienta didáctica para educación. Se medirá el flujo de datos con y sin IPSec para IPv6, se buscan resultados que permitan ser analizados y generar conclusiones sobre como los mecanismos de seguridad a través de protocolos son aplicables a solucionar las problemáticas de seguridad en el ambiente de las redes e Internet, no antes tener una idea clara de los requisitos de seguridad, ya que la solución depende de cada escenario. Finalmente se analizará el flujo de datos de los resultados obtenidos de la prueba con y sin IPSec para IPv6, y así generar el análisis comparativo del tráfico de datos con y sin IPSec habilitado para IPv6.PALABRAS CLAVES: Gestión, IPSec, IP, IPv6, SeguridadIMPLEMENTATION OF SECURITY INTERNET PROTOCOL VERSION 6ANALYTICAL SUMMARYThrough this article shows how IPSec can provide a level of security to information in data networks that support the Internet Protocol Next-Generation IPv6 and also a comparison of the behavior of IP traffic through the use of services cryptographic security to see how it affects the network performance. It describes the various tools that can be found on the Internet and can be downloaded free of charge, we propose one of the most popular the Wireshark (Ethereal), a protocol analyzer used to perform analysis and solve problems in communication networks and software development protocols, and as a teaching tool for education. It will measure the flow of data with and without IPSec for IPv6, is looking for results that can be analyzed and general conclusions about how the security mechanisms via protocols are applicable to solve the problems of safety in the network and the Internet, not before having a clear idea of the security requirements, since the solution depends on the stage. Finally, analyze the data flow test results with and without IPSec for IPv6, and generate a comparative analysis of data traffic without IPSec enabled for IPv6kEYWORDS: IPSec, IP, IPv6, Management, Securit

IMPLEMENTACIÓN DE LA SEGURIDAD DEL PROTOCOLO DE INTERNET VERSIÓN 6

RESUMEN ANALÍTICOA través de este artículo se muestra como IPSec puede brindar un nivel de seguridad a la información en las redes de datos que soportan el protocolo de internet de siguiente generación IPv6 y además, establecer una comparación del comportamiento del tráfico IP a través del uso de servicios de seguridad criptográfica para observar cómo influye en el rendimiento de la red. Se describen las diversas herramientas que se pueden encontrar en Internet y se pueden descargar gratuitamente, se propone uno de los más conocidos el Wireshark (Ethereal), un analizador de protocolos utilizado para realizar análisis y solucionar problemas en redes de comunicaciones para desarrollo de software y protocolos, y como una herramienta didáctica para educación. Se medirá el flujo de datos con y sin IPSec para IPv6, se buscan resultados que permitan ser analizados y generar conclusiones sobre como los mecanismos de seguridad a través de protocolos son aplicables a solucionar las problemáticas de seguridad en el ambiente de las redes e Internet, no antes tener una idea clara de los requisitos de seguridad, ya que la solución depende de cada escenario. Finalmente se analizará el flujo de datos de los resultados obtenidos de la prueba con y sin IPSec para IPv6, y así generar el análisis comparativo del tráfico de datos con y sin IPSec habilitado para IPv6.PALABRAS CLAVES: Gestión, IPSec, IP, IPv6, SeguridadIMPLEMENTATION OF SECURITY INTERNET PROTOCOL VERSION 6ANALYTICAL SUMMARYThrough this article shows how IPSec can provide a level of security to information in data networks that support the Internet Protocol Next-Generation IPv6 and also a comparison of the behavior of IP traffic through the use of services cryptographic security to see how it affects the network performance. It describes the various tools that can be found on the Internet and can be downloaded free of charge, we propose one of the most popular the Wireshark (Ethereal), a protocol analyzer used to perform analysis and solve problems in communication networks and software development protocols, and as a teaching tool for education. It will measure the flow of data with and without IPSec for IPv6, is looking for results that can be analyzed and general conclusions about how the security mechanisms via protocols are applicable to solve the problems of safety in the network and the Internet, not before having a clear idea of the security requirements, since the solution depends on the stage. Finally, analyze the data flow test results with and without IPSec for IPv6, and generate a comparative analysis of data traffic without IPSec enabled for IPv6kEYWORDS: IPSec, IP, IPv6, Management, Securit

Diseño e implementación de una infraestructura de red segura con un servidor de autenticación AAA basado en el protocolo tacs

El presente proyecto se fundamenta en el diseño e implementación de una infraestructura red segura LAN (Local Area Ne.|++- twork) y WLAN (Wireless Local Area Network) con sistema de control de acceso AAA (Authentication, Authorization and Accounting). El primer paso fue analizar y determinar que la red LAN actual de Unisys de Colombia una red LAN utiliza el servicio de PortChannel1 y Hot Stand-by Redundancy Protocol2 (HSRP) también conocido como Protocolo de Redundancia para equipos de Comunicación para optimizar el uso de recursos de la red. Luego se implementó el servidor ACS (Access Control Server) que utiliza el protocolo TACACS+ para centralizar todo el acceso de los administradores y usuarios de lectura a los equipos de la red. En lo que compete a las redes WLAN, se instaló e implementó el servidor de Microsoft IAS en plataforma Windows 2003 Server, luego se verificó que el punto de acceso inalámbrico (Access Point - AP) cumpla con el estándar de autenticación IEEE 802.1x3 que se usó como intermediario entre la capa de acceso (L2) y el algoritmo de autenticación, finalmente se configuró con el mecanismo de autenticación WPA-Enterprise y WPA2-Enterprise. El primer capítulo especifica la Infraestructura Tecnológica que utilizó en la implementación de la solución expuesta y toda su evolución tecnológica para llegar a esta. El estudio del arte se hizo de manera separada para la red LAN y para la red WLAN porque al tratarse de redes de conexiones diferentes, cada una tiene definida de forma independiente métodos y estándares de seguridad para su acceso a la red. El segundo capítulo proyecta el estudio del problema y se dispuso un escenario real en UNISYS de Colombia con el fin de especificar los requerimientos necesarios a utilizar dentro de la empresa, la cual requiere una solución de una red LAN y WLAN que garantice la seguridad de la información y el uso adecuado de los recursos de la red teniendo en cuenta los roles y responsabilidades de cada uno de los miembros de Red. El tercer capítulo se diseñó la solución de la implementación, realizando un análisis de vulnerabilidades de los requerimientos propuestos en el segundo. capítulo del proyecto. Una vez terminado el análisis de vulnerabilidades se decidió cuáles de los métodos y estándares estudiados en la fase uno se usaría en la implementación real. El cuarto capítulo muestra cada uno de los resultados obtenidos, como también el análisis de la implementación de la solución diseñada con la red operativa de Unisys de Colombia4. El quinto capítulo se realiza el análisis financiero para medir la rentabilidad del proyecto