Author(s): Broega, António José Carvalho
Date: 2011
Persistent ID: http://hdl.handle.net/10451/8620
Origin: Repositório da Universidade de Lisboa
Subject(s): Controlo de acesso à rede; Autenticação 802.1x; IPv4; Mecanismos de transição; IPv6; Trabalhos de projecto de mestrado - 2011
Trabalho de projecto de mestrado em Engenharia Informática (Arquitectura, Sistemas e Redes de Computadores), apresentado à Universidade de Lisboa, através da Faculdade de Ciências, 2011
Actualmente, os sistemas e as redes estão presentes nos mais diversos sectores da sociedade revelando-se de grande importância, sendo por isso necessário proteger a rede de utilizadores não autorizados. Face a este panorama, o primeiro objectivo deste projecto de mestrado ´e aumentar a segurança da rede do Departamento de Informática da Faculdade de Ciências da Universidade de Lisboa. Foram estudados vários mecanismos de controlo de acesso à rede, tendo-se optado pela implementação da autenticação 802.1x por apresentar uma série de características que fazem deste o mecanismo mais adequado às condições do ambiente em estudo. Com a autenticação 802.1x é possível categorizar vários tipos de utilizadores que terão acesso a diferentes recursos disponibilizados pelo sistema consoante o seu perfil. A implementação desta solução não envolveu qualquer custo para o departamento. A autenticação 802.1x foi implementada com sucesso e encontra-se actualmente a funcionar no departamento. A segunda parte deste projecto é dedicada ao estudo das condições existentes para uma transição para IPv6. Com a iminente exaustão dos endereços IPv4 disponíveis, torna-se necessário estudar atempadamente as alterações que uma possível transição poderia provocar no sistema (DHCP, DNS, software e hardware) do departamento. Foram estudadas as várias estratégias de migração para IPv6 e as vantagens que esta poderia trazer para o departamento. Além disso, foi elaborado um plano detalhado do que envolveria a transição.
Currently, the systems and networks are present in various sectors of society and prove to be of great importance, so it is necessary to protect the network from unauthorized users. Against this background, the first objective of this master’s project is to increase the network security of the Department of Informatics, Faculty of Sciences, University of Lisbon. Several mechanisms to control network access were studied and has been chosen to implement 802.1x authentication because it presents a series of features that makes this the most appropriate solution for the study conditions. With 802.1x authentication is possible to categorize different types of users who have access to different resources provided by the system depending on their profile. The implementation of this solution did not involve any cost to the department. The 802.1x authentication was successfully implemented and is currently available in the department. The second part of this project is dedicated to the study of the existing conditions for a transition to IPv6. With the imminent exhaustion of IPv4 addresses available, it becomes necessary to study the changes that a possible transition could cause in the system (DHCP, DNS, software and hardware) of the department. Several strategies for migrating to IPv6 and the benefits this could bring to the department were studied. In addition, a detailed plan for the transition has been designed.
