Autenticacio segura en xarxes acadèmiques: Desplegament d'un servidor RADIUS per Eduroam
Orus Comabella, Guerau
Figuerola Torrell, Adrià, tut. (Universitat Autònoma de Barcelona. Departament d'Enginyeria de la Informació i de les Comunicacions)
Universitat Autònoma de Barcelona. Escola d'Enginyeria

Títol variant: Secure authentication in academic networks: Deployment of a RADIUS server for Eduroam
Data: 2025
Resum: El desplegament d'una infraestructura Eduroam al Centre de Recerca Matemàtica ha estat un pas essencial per garantir un accés segur i eficient a la xarxa per part de la comunitat acadèmica i investigadora. Aquest projecte descriu la implementació d'un servidor RADIUS basat en FreeRADIUS, integrat amb una base de dades MariaDB per a la gestió d'usuaris. La configuració inclou l'ús de protocols d'autenticació segurs com PEAP-MSCHAPv2 i TLS, així com la gestió d'Access Points per facilitar la connexió dels dispositius dels usuaris. A més, es realitzen proves exhaustives de connexió i seguretat mitjançant eines com EAPoL Tests, Wireshark i airodump-ng per validar la resistència del sistema davant de vulnerabilitats. Finalment, es desenvolupa una pàgina web informativa per guiar els usuaris en la configuració de la seva connexió. Aquest treball demostra la viabilitat i eficiència d'una infraestructura Eduroam autònoma, oferint una solució escalable i segura per a institucions de recerca.
Resum: El despliegue de una infraestructura Eduroam en el Centro de Investigación Matemática ha sido un paso esencial para garantizar un acceso seguro y eficiente a la red por parte de la comunidad académica e investigadora. Este proyecto describe la implementación de un servidor RADIUS basado en FreeRADIUS, integrado con una base de datos MariaDB para la gestión de usuarios. La configuración incluye el uso de protocolos de autenticación seguros como PEAP-MSCHAPv2 y TLS, así como la gestión de Access Points para facilitar la conexión de los dispositivos de los usuarios. Además, se realizan pruebas exhaustivas de conexión y seguridad mediante herramientas como EAPoL Tests, Wireshark y airodump-ng para validar la resistencia del sistema ante vulnerabilidades. Finalmente, se desarrolla una página web informativa para guiar a los usuarios en la configuración de su conexión. Este trabajo demuestra la viabilidad y eficiencia de una infraestructura Eduroam autónoma, ofreciendo una solución escalable y segura para instituciones de investigación.
Resum: The deployment of an Eduroam infrastructure at the Centre de Recerca Matemàtica has been an essential step in ensuring secure and efficient network access for the academic and research community. This project describes the implementation of a RADIUS server based on FreeRADIUS, integrated with a MariaDB database for user management. The configuration includes the use of secure authentication protocols such as PEAP-MSCHAPv2 and TLS, as well as the management of Access Points to facilitate user device connections. Additionally, extensive connection and security tests are conducted using tools like EAPoL Tests, Wireshark, and airodump-ng to validate the system's resilience against vulnerabilities. Finally, an informative website is developed to guide users in configuring their connection. This work demonstrates the feasibility and efficiency of an autonomous Eduroam infrastructure, offering a scalable and secure solution for research institutions.
Drets: Aquest document està subjecte a una llicència d'ús Creative Commons. Es permet la reproducció total o parcial, la distribució, i la comunicació pública de l'obra, sempre que no sigui amb finalitats comercials, i sempre que es reconegui l'autoria de l'obra original. No es permet la creació d'obres derivades. Creative Commons
Llengua: Català
Titulació: Enginyeria Informàtica [2502441]
Pla d'estudis: Enginyeria Informàtica [958]
Document: Treball final de grau ; Text
Àrea temàtica: Menció Tecnologies de la Informació
Matèria: Eduroam ; RADIUS ; Autenticació ; Seguretat de xarxa ; FreeRADIUS ; PEAP-MSCHAPv2 ; TLS ; EAPoL Tests ; Wireshark ; Autenticación ; Seguridad de red ; Authentication ; Network security



22 p, 4.1 MB

El registre apareix a les col·leccions:
Documents de recerca > Treballs de Fi de Grau > Escola d'Enginyeria. TFG

 Registre creat el 2025-03-03, darrera modificació el 2025-07-20



   Favorit i Compartir