Control de acceso a red mediante 802.1X para una red corporativa

Abstract

En el presente trabajo se describe el protocolo 802.1 x para asegurar el ingreso autorizado a la red de acceso corporativa interna de una compañía ya sea por medios alámbricos, inalámbricos o del tipo VPN remoto. Es necesario implementar alguna solución ya que la protección de los recursos in­ ternos de una compañía se ha tornado en un problema importante. Se ha identificado que la mayor cantidad de ataques y/o causas de perdida de servicio de la red de una compañía se realiza desde la misma red de acceso. Esta solución debe autenticar, autorizar y dejar evidencia de todo dispositivo que intente o logre conectarse a la red. También se debe realizar una evaluación del dispositivo que se usa para ingresar a la red (PC, laptop, teléfono inteligente, etc.) y verificar si cumple con las políticas de seguridad de la compañía. Todo el procedimiento asegura que se tenga auditados todos los dispositivos conectados a red y así se mantenga segura la red de acceso. El caso de estudio que se presenta en este informe abarca la solución implementada en el Banco de Crédito del Perú (BCP) donde se ha implementado una solución de control de acceso para una cantidad máxima de 20,000 dispositivos conectados al mismo tiempo a la red total del banco. El proyecto descrito en este informe se ha realizado en tres meses.