GESTIÓN CENTRALIZADA DE USUARIOS -...
Transcript of GESTIÓN CENTRALIZADA DE USUARIOS -...
![Page 1: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/1.jpg)
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
GESTIÓN CENTRALIZADA DE USUARIOS
![Page 2: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/2.jpg)
2
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
Yo mi, me, conmigo
Jorge Castellet Marques:● Mikrotik certified Trainer.● MTCNA, MTCRE, MTCWE, MTCTCE.● 8 años de experiencia con Mikrotik.● 6 años ayudando a los wisp a mejorar su
servicio.
![Page 3: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/3.jpg)
3
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
¿ De que va esto ?
Esta presentación, pretende introducirnos ;) en los principios de una gestión centralizada de usuarios.
Teniendo claro como funciona, comprenderemos mejor la solución comercial que hayamos adquirido.
![Page 4: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/4.jpg)
4
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
Poniéndonos en contexto
Cuaderno de bitácora, fecha estelar ….
Bueno, no tan en contexto.
Con un mikrotik, dos o tres .. nos ocupa poco tiempo la gestión.
Pero ahora hemos crecido y tenemos n trabajadores y muchos mikrotiks. Ya no tenemos tanto tiempo para las cervezas.
![Page 5: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/5.jpg)
5
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
Poniéndonos en contexto
Necesitamos algo que nos ayude a tenerlo todo centralizado y “controlado”
Necesitamos una base de datos de usuarios:● hotspot
● ppp: pptp, pppoe, ...
● dhcp
● wireless
![Page 6: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/6.jpg)
6
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
¿ Qué es AAA ?
El significado de la siglas AAA puede ser:● Un modelo de pilas ...● La liga de lucha libre americana …● Autoridad de Acueductos y Alcantarillados ...● Authentication, Authorization and Accounting ...
![Page 7: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/7.jpg)
7
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
Radius
● Es el acronimo de Remote Authentication Dial-In User Service.
● Es un protocolo que nos ofrece Autenticación y Autorización para aplicaciones de acceso a la red o movilidad IP.
● Es capaz de manejar sesiones, es decir, nos informa de cuando empieza y termina una conexión (Accounting).
![Page 8: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/8.jpg)
8
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
Radius
● Radius maneja diccionarios.● Los diccionarios poseen atributos.● Los atributos son de entrada (los envía el
cliente) o de respuesta (los envía el radius).
![Page 9: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/9.jpg)
9
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
¿ Qué radius utilizo ?
Tenemos varias opciones, entre ellas:➢ El paquete usermanager de routerOS.➢ Freeradius sobre una distribución de Linux.
![Page 10: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/10.jpg)
10
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
Uso de radius
En primera instancia siempre pensamos en la gestión de nuestros clientes.
Pero… ¿ qué hacemos con el acceso para administrar empleados ? ¿ Creamos tantos usuarios como empleados tengo en cada uno de los routers ?
![Page 11: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/11.jpg)
11
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
Uso de radius
Utilizaremos radius, también, para gestionar el acceso a nuestros routers.
![Page 12: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/12.jpg)
12
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
¿ Cómo funciona ?
● Utilizaremos el atributo Mikrotik-Group.● En el router, crearé los grupos de usuarios que
necesite. Por defecto tenemos: full, read, write.● El router, se comunica con el radius para
validar el usuario y su contraseña.● Si todo es correcto, entonces, nos permite el
acceso (Winbox, ssh, ..)
![Page 13: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/13.jpg)
13
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
Argg!! mi router no conecta con radius
No pasa nada, tranquilo, respira.
El mikrotik utilizará los usuarios locales.
![Page 14: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/14.jpg)
14
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
Receta
1 x Radius
n x Routers mikrotik
1 x red enrutada ;)
Configurarlo todo con cariño.
![Page 15: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/15.jpg)
15
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
¡¡ Importante !!
● No hacerlo con falta de sueño y sobredosis de café.
● No hacerlo el día que se juega la final de la champions (ni derbi equivalente).
● Tenerlo todo sobre papel antes de empezar.● Utilizar el Safe Mode.
![Page 16: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/16.jpg)
16
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
¡ Manos a a obra !
Radius192.168.64.130
Equipo cliente192.168.64.131
![Page 17: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/17.jpg)
17
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
Configurar el mikrotik
En el mikrotik activaremos el uso del radius para comprobar la información del usuario y su contraseña.Indicaremos también el grupo por defecto a utilizar.
![Page 18: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/18.jpg)
18
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
Configurar el mikrotik
Agregamos el cliente de radius en el mikrotik, para que pueda realizar las consultas
![Page 19: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/19.jpg)
19
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
Configurar el mikrotik
¡ Ya tenemos el mikrotik preparado para la vida moderna !
Así que ….
¡ A otra cosa mariposa !
![Page 20: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/20.jpg)
20
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
Configurar radius: usermanager
● Instalamos el paquete de usermanager en nuestro mikrotik.
El usermanager se pega como una garrapata, ya no se elimina ni con reset-configuration.
![Page 21: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/21.jpg)
21
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
Configurar radius: usermanager
Accedemos al usermanager:● Damos de alta la información de nuestro router
(routers).● Creamos el profile del usuario (profiles).● Creamos el usuario (users).
![Page 22: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/22.jpg)
22
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
Configurar radius: usermanager
Prueba de fuego ...
![Page 23: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/23.jpg)
23
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
Configurar radius: FreeRadius
● Instalamos el paquete en debian (y derivados)✔ Apt-get install freeradius
● Damos de alta la información del router (clients.conf).
● Creamos el usuario (users).
![Page 24: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/24.jpg)
24
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
Configurar radius: FreeRadius
Prueba de fuego ...
![Page 25: GESTIÓN CENTRALIZADA DE USUARIOS - MikroTikmum.mikrotik.com/presentations/ES16/presentation_3910_14744577… · Gestión centralizada de Usuarios MUM MADRID 2016 JORGE CASTELLET](https://reader033.fdocument.pub/reader033/viewer/2022042804/5f5bc44236510e7b5b4934c3/html5/thumbnails/25.jpg)
25
MUM MADRID 2016Gestión centralizada de Usuarios
JORGE CASTELLET MARQUES
[email protected]+34 717 705 653