Examinando por Autor "Polanco, Oscar"

Mostrando 1 - 2 de 2
  • Miniatura
    PublicaciónAcceso abierto
    Diseño e implementación de una red IPv6 para transición eficiente desde IPv4.
    (2013-09-24) Bolivar, Luis E.; Guerrero, Fabio G.; Polanco, Oscar
    En este trabajo se presentan el diseño e implementación de una red IPv6 para la transición fácil y eficiente de IPv4. Se implementa un modelo que tiene una red IPv6 nativa en la oficina central de una red corporativa y que utiliza mecanismos de transición para la conexión a Internet IPv4, Internet IPv6 y oficinas remotas. Lo anterior tiene el propósito de ofrecer una alternativa viable para implementar IPv6 de forma nativa, sin perder acceso a los servicios IPv4 y sin incurrir en las desventajas que implican otras aproximaciones en términos de requerimientos de administración y seguridad, inherentes al funcionamiento de IPv4 e IPv6 simultáneamente. La integración del software GNS3 con VirtualBox representa una herramienta que permite hacer pruebas dentro de un solo computador para validar cada uno de los pasos en el proceso de migración hacia IPv6, sin perturbar una red IPv4 en operación.
  • Miniatura
    PublicaciónAcceso abierto
    Implementación del control de acceso a la red mediante los protocolos de autenticación, autorización y auditoría.
    (2013-10-03) Arana, José R.; Villa, Leandro A.; Polanco, Oscar
    Este artículo presenta el diseño e implementación de un sistema de control de acceso a la red que proporciona el servicio de Autenticación, Autorización y Auditoría (AAA) usando software libre, empleando los protocolos estándar IEEE 802.1x y RADIUS, con base en una infraestructura de clave pública, un servicio de directorio centralizado que almacena las políticas de seguridad para cada usuario y una base de datos MySQL en donde se registranlos eventos del servicio AAA; todo esto se probó en un ambiente corporativo con 300 estaciones de trabajo. En el sistema se logró: tres métodos de autenticación mediante el uso de EAP-TLS, PEAP y EAP TTLS; la administración segura de la información, concerniente a los usuarios que pueden acceder la red y los permisos que cada uno de ellos posee; el uso de certificados digitales para demostrar la identidad de un usuario o de un equipo que ejecute cualquiera de los sistemas operativos más populares. También se ha configurado un servidor RADIUS para que use dos puntos de información de políticas; un servidor de directorio OpenLDAP y el Directorio Activo de Microsoft. Lo anterior posibilita un control de acceso a red escalable, sin demandar un alto presupuesto.