Projeto Integrador - 2014.1

Endereço encurtado: http://bit.ly/pi20141

Sobre o Projeto

O projeto integrador deste semestre visa reproduzir uma versão simplificada de um provimento de internet baseado em um anel urbano formado por quatro switches em conexões de 1Gbps. Este anel possui dois pontos de saída para a infra estrutura de internet de uma operadora que será a prestadora deste serviço para quatro ISPs (Internet Service Provider) atribuindo uma VLAN para cada um. Estes ISPs irão prover o acesso para seus clientes dentro da área de cobertura de hotspots (ou pontos de acesso wifi) após um cadastramento realizado no site do ISP. Uma vez autorizados, os clientes podem acessar de modo exclusivo (IEEE802.1x) a rede do ISP somente com os computadores cadastrados (MAC address).

Quatro ISPs distintos, ou seja quatro equipes, irão criar sua infra estrutura e seus próprios sites para interação com o cliente interessado em seu serviço, que deverão fornecer o acesso automático após cadastro. A gerência e administração da rede do ISP será feita local ou remotamente através dos números IP válidos designados pela operadora.

Obs.: O ideal seria utilizar as portas 10Gbps para a formação do anel, mas devido a falta de conversores GBIC (Giga Bit Interface Converter) e fibra ótica suficiente para a implementação, nos limitaremos a usar as interfaces comuns de 1Gbit dos switches.

Datas Importantes

• Início do projeto: 09/06/2014.
• Entrega Física, Enlace e Rede: 11/07/2014.
• Apresentação final e entrega da camada de Aplicação: 11/07/2014.

Equipes

Equipe	NOME1	NOME2	NOME3	NOME4
Subdomínio	NOME1.sj.ifsc.edu.br	NOME2.sj.ifsc.edu.br	NOME3.sj.ifsc.edu.br	NOME4.sj.ifsc.edu.br
IPs válidos	200.135.37.95/26 (principal) 200.135.37.99/26(secundário) 200.135.37.126 (gateway)	200.135.37.96/26 (principal) 200.135.37.100/26(secundário) 200.135.37.126 (gateway)	200.135.37.97/26 (principal) 200.135.37.101/26(secundário) 200.135.37.126 (gateway)	200.135.37.103/26 (principal) 200.135.37.102/26(secundário) 200.135.37.126 (gateway)
Servidor DNS	ns1.NOME1.sj.ifsc.edu.br (200.135.37.95)	ns1.NOME2.sj.ifsc.edu.br (200.135.37.96)	ns1.NOME3.sj.ifsc.edu.br (200.135.37.97)	ns1.NOME4.sj.ifsc.edu.br (200.135.37.103)
Alunos	Jeferson	Mathias	Samuel	Guilherme

Orientação e Material de Apoio

As equipes devem publicar relatórios de suas atividades em suas respectivas páginas da wiki.

O relatório deve conter:

1. as atividades realizadas a cada dia, como um "diário de bordo"
2. um relatório de todo o projeto, que será apresentado aos professores ao final do projeto. Esse relatório deve conter todas as informações necessárias para que uma outra equipe técnica possa reproduzir o projeto.

Há nesta wiki um histórico com todos os PIs desde 2008.

Cabeamento Estruturado

Bibliografia

[Cabeamento estruturado | http://www.sj.ifsc.edu.br/~saul/cabeamento%20estruturado/cabeamento%202011.pdf]

Instalação de Equipamentos de Rede

A rede sem-fio

• Aulas sobre redes IEEE 802.11
• Aulas sobre segurança em redes IEEE 802.11
• Um resumo sobre WPA-EAP

A rede sem-fios deve usar um canal livre ou com pouca utilização, podendo ser na banda de 2.4 GHz ou 5 GHz. Preferencialmente, a rede deve operar no modo IEEE 802.11n.

A rede local sem-fio deve ser implantada com um AP que autentique os usuários usando WPA-EAP (WPA Enterprise) com EAP TTLS ou PEAP. Para isso é preciso implantar uma infraestrutura de autenticação com Radius. Para ativá-la deve-se fazer o seguinte:

1. Instalar um AP e configurá-lo com Segurança do tipo WPA-EAP. Deve-se informar o endereço IP, port UDP (usualmente 1812 para autenticação e 1813 para contabilização) e segredo (secret, uma senha compartilhada) do servidor Radius a ser instalado.
2. O servidor Radius deve ser configurado para aceitar pedidos de autenticação vindos do AP (ver /etc/freeradius/clients.conf ... e lembrar de reiniciar o Radius após modificar esse arquivo).
3. O servidor Radius deve ser configurado para fazer autenticação eap do tipo ttls. Ler o arquivo /etc/freeradius/eap.conf para entender como se faz isso. Deve-se também ativar o acesso ao banco sql em /etc/freeradius/sites-enabled/inner-tunnel. Há também no site do Freeradius uma boa documentação.
4. Para testar o funcionamento do WPA-EAP pode-se usar um laptop com um supplicant. O wpa_supplicant usado no Linux dá conta do recado. Smartphones provavelmente também conseguem se autenticar nesse tipo de rede.

Equipamentos a serem utilizados

Cada equipe receberá os seguintes equipamentos:

• 01 Access Point TP-Link WDR-4300
• 01 switch gerenciável CISCO catalyst 2960-S com suporte a IEEE 802.1q - vlan tagging.
• 01 interface de rede sem-fio IEEE 802.11gn dual-band
• 01 Servidor Pentium para instalação de todos os serviços do ISP.

Equipamentos adicionais para toda a turma:

• 02 Roteadores Cisco1750
• 01 Roteador Cisco2500
• 04 Modens Digitel DT2048SHDSL

Produto a entregar

Relatório contendo:

1. Diagrama da rede implantada (use o software dia ou o Visio).
2. Descrição de como foi atendido cada requisito mínimo e especial do projeto
3. Descrição das configurações feitas em cada equipamento, de forma a poderem ser reproduzidas por qualquer pessoa com formação técnica.

Bibliografia

• Manual CISCO
• Site oficial do Freeradius
• Redes locais e VLANs (material de aula)
• Segurança em redes sem-fio: WPA_EAP e padrão IEEE 802.1x

Programação para Redes de Computadores

Requisitos

• Para a área de cobertura do hotspot deverá ser criado uma interface (páginas simples HTML locais) para cadastro, autenticação e acesso a rede do ISP.Esta interface será desenvolvida com PHP utilizando o banco de dados mySql. Para o cadastro é necessário fornecer o nome do usuário, um user, uma senha e o número de matrícula (simulando algum tipo de pagamento pelo serviço, por exemplo...). Esse cadastro fica disponível para o administrador até que ele valide o mesmo para entrar o user e senha na base de dados do RADIUS.

• A base de dados do Radius só deve ser atualizada através da confirmação do administrador da rede (fazer isso preferencialmente usando um script em bash).

• Portanto o site do ISP (via internet) deverá ter páginas HTML para dar acesso a uma área de administrador visando validar clientes cadastrados via hotspot e outros serviços opcionais até onde a equipe conseguir implementar. O acesso de administradores é só por esse caminho. Serão administradores: os alunos da equipe e os professores, os quais deverão receber senhas para acesso.

Sugere-se criar um banco de dados temporário a fim de testar e validar a ferramenta sem o uso do autenticador RADIUS. Em um segundo momento o sistema deverá ser integrado ao banco do sistema RADIUS.

Produto a entregar

• Dados mínimos para apresentar na área de administrador:

- uma lista de clientes autorizados para uso do hotspot do ISP com todos os dados do cadastro incluindo o número(s) MAC; 

• Dados opcionais para apresentar na área de administrador ou nas páginas do hotspot:

- Este será o diferencial a ser planejado e implementado pelas equipes, dentro do que o tempo permitir até a apresentação do projeto.

Bibliografia

Nesta disciplina

Gerência de Redes

Bibliografia

---

Voltar para Curso Técnico de Telecomunicações