Universidad Arturo Prat

Dpto. de Ingeniera
Tcnico en Administracin de Redes

NOMBR! " #ristian O$anade% R.
Rodrigo &a%encia B.
David 'oa$(a
!ad$ )a%a( R.
*#+A " ,- de agosto de
.,,-
INDI#
/.0 Portada P1g. /
..0 Indice P1g. .
2.0 Introduccin P1g. 2
3.0 Descripcin de% Pro$ecto P1g. 3
-.0 4uipos a Uti%i(ar P1g. - 5 6
7.0 Ane8o *ic9as Tcnicas P1g. : 0/2
6.0 Presupuesto Deta%%ado P1g. /3
:.0 Manua% de Uso P1g. /-
;.0 P%ano de #o<ertura P1g. //
/,.0 *otos Re=erencia%es Pag. /6
//.0 #onc%usin P1g. /:
2
2.0 Introduccin
O<>etivo"
Introducir la Tecnologa Inalmbrica al entorno docente como herramienta
de acceso a la red informtica de la Unap y por extensin a Internet.
Puntos #%ave"
Disponer de la infraestructura necesaria para que cualquier persona de la
comunidad universitaria alumnos! profesores! personal de administracin y
servicios" pueda! teniendo como herramienta un ordenador porttil! acceder a
la red de la Unap en todo el campus y as disponer de los recursos y servicios
que a trav#s de ella se ponen a su disposicin.
$omentar el uso de ordenadores porttiles como herramienta fundamental
en el desarrollo de su actividad formativa.
Dar a conocer tecnologas inalmbricas como medio de romper los limites
espacio%temporales de acceso as la red fsica de comunicaciones actual.
3
3.0 Descripcin de% Pro$ecto
&e ha reali'ado una distribucin de dos puntos de acceso por el (ampus
Universitarios para conseguir as una cobertura lo mas amplia posible! de
manera que quede cubierta un rea comprendida aproximadamente de )**
mts. de largo por +** mts. de ancho. ,l -apa que aparece mas adelante en la
pgina ./ muestra la distribucin de los distintos puntos de acceso del campus
universitario de la Unap.
0ara hacer uso de este servicio! basta con disponer de un ordenador
porttil con tecnologa mvil! con tar1eta de red inalmbrica estndar 2i% $i"
correspondiente y estar ba1o el alcance de algunos de estos puntos de acceso
de los que hemos hablado anteriormente.
3a velocidad estndar de acceso es de ++-bps. con tecnologa 4reles
35. I,,, 6*7.++b". 3a asignacin de direcciones I0 se hace a trav#s de un
servidor de direcciones dinmico! de manera que! cualquier miembro de la
comunidad universitaria que disponga de una tar1eta de red inalmbrica! pueda
utili'ar este sistema de acceso sin necesidad de tener que dar de alta su tar1eta
en ning8n servidor! consiguiendo as tener un sistema lo mas abierto posible.
Teniendo en cuenta que deber tener como mnimo la clave 2,0 y un
nombre de usuario del servidor 95DIU& ,sto se explica mas adelante".
4
-.0 4uipos a Uti%i(ar
Tecno%oga uti%i(ada por #iriU
2ireles 35. I,,,6*7.++x :elocidad mxima x"
In=raestructura Necesaria
#on=iguracin de% 4uipo
/
er
Router como Access Point" Darle una I0 obtenida de la Unap para salir a
Internet.
Darle un &&ID con $unciones .5T! levantar servidor D;(0 con I0 de
+<7.+=6.*.* de 9ed y como rango de I0 +<7.+=6.*.* al +<7.+=6.*.7))! con una
mascar de 9ed de 7>.Teniendo 7)> direcciones validas para 23an.
(omo radiofrecuencia el 5ccess 0oint traba1ara en el canal =.
.? Router como Repetidor" 3levar el mismo &&ID que el primer 5ccess 0oint!
con funciones .5T! el servidor de D;(0 tendr una I0 de red +<7.+=6.+*.* y con
un rango de I0 +<7.+=6.+*.* al +<7.+=6.+*.7))! con una mascara de 9ed de 7>.
Teniendo 7)> direcciones validas para 23an.
(omo radiofrecuencia el 9epetidor traba1ara en canal ++.
!eguridad de %a Red
5
Tanto el 5ccess 0oint como el 9epetidor tendrn una clave de encriptacin
2,0 conocida por los usuarios registrados.
&e instalara un &ervidor de usuarios de acceso telefnico de autentificacin
remota ?95DIU&@ para autentificar las credenciales de los usuarios de la 23an
que estar conectado en la base de datos de la Unap y esta ser la encargada de
entregar los nombres de los usuarios y contraseAas. Todo esto montado en
plataforma 2indoBs C0.
Descripcin de% !istema
3a comunicacin es posible a trav#s de un ?puerto no controlado@ lgico o
canal en el punto de acceso con el fin de validar las credenciales y obtener claves
para obtener acceso a la red a trav#s de un ?puerto controlado@ lgico. 3as claves
de que dispone el punto de acceso y el usuario como resultado de este
intercambio permiten cifrar los datos del usuario y que el punto de acceso lo
identifique. De este modo! se ha agregado un protocolo de administracin de
claves a la seguridad de 6*7.++.
3os pasos siguientes describen el planteamiento gen#rico que se utili'ara
para autentificar el equipo de un usuario de modo que obtenga acceso inalmbrico
a la red.
&in una clave de autentificacin valida! el punto de acceso prohbe el paso
de todo el flu1o de trfico. (uando una estacin inalmbrica entra en el
alcance del punto de acceso! este enva un desafi a la estacin.
(uando la estacin recibe el desafi! responde con su identidad. ,l punto
de acceso reenva la identidad de la estacin a un servidor 95DIU& que
reali'a los servicios de autentificacin.
0osteriormente! el servidor 95DIU& solicita las credenciales de la estacin!
especificando el tipo de credenciales necesarias para confirmar su
identidad. 3a estacin enva sus credenciales al servidor 95DIU& 5 trav#s
del ?puerto no controlado@ del punto de acceso".
,l servidor 95DIU& valida las credenciales de la estacin da por hecho su
valides" y transmite una clave de autentificacin al punto de acceso. 3a
clave de autentificacin se cifra de modo que solo el punto de acceso
pueda interpretarla.
,l punto de acceso utili'a la clave de autentificacin para transmitir de
manera segura las claves correctas a la estacin! incluida una clave de
sesin global para las multifunciones.
0ara mantener un nivel de seguridad! se puede pedir a la estacin que
vuelva a autentificarse peridicamente.
6
!ervidor RADIU!
Radius !imp%i=ica %a di=icu%tad
,ste planteamiento de 6*7.+x saca partido del uso extendido y creciente de
95DIU& para la autentificacin. Un servidor 95DIU& puede reali'ar consultas en
una base de datos de autentificacin local si ello es adecuado para el escenario. D
bien! la solicitud puede transmitirse a otro servidor para su validacin. (uando
95DIU& decide que se puede autori'ar el equipo en esta red! vuelve a enviar el
mensa1e al punto de acceso y este permite que el trfico de datos fluya hacia la
misma.
Un e1emplo real podra ser similar al siguienteE
Un usuario enciende su equipo porttil! con tar1eta 6*7.++! en el campus
universitario.
,l equipo detecta que existen redes inalmbricas disponibles! elige la
optima y se asocia a ella.
,l equipo enva las credenciales de usuario al punto de acceso para
verificar que tiene permiso en esta red.
,l usuario es ,riFGHunap.cl e1emplo". Unap ha entregado acceso
inalmbrico para todos sus usuarios en el campus universitario.
,l servidor 95DIU&! que recibe la solicitud desde el punto de acceso!
comprueba el paquete y descubre que procede de un usuario de la
Unap.
5 continuacin! el servidor 95DIU& pide a un servidor de base de datos
de la Unap que determine si esta persona es un usuario real y si le
conceden acceso.
&i el servidor de base de datos responde afirmativamente! se indica al
punto de acceso que permita el flu1o del trfico.
7
7.0 Ane8os *ic9as Tcnicas
OfficeConect Cable/DSL Router
Especificaciones de producto
LAN ports: 4 autosensing 10BASE-T/100BASE-T
WAN ports: 1 autosensing 10BASE-T/100BASE-T
Security: !ac"er pattern detection fire#a$$% &irtua$ '()% &irtua$-ser&er capa*i$it+% ,-.
pass-t/roug/
Protocols supported: ---oE% --T-% 0- 1outing% 10-1/2% .AT% -AT% -A-% 2!A-% (S
2!A-% 3'-% T2-% 0-2-% '!2- Ser&er% S.T-
Manageent: 4e*-*ased ad5inistrati&e interface per5its re5ote 5anage5ent
Diensions: !eig/t6 274 c5 81 in9% 4idt/6 272 c5 8:77 in9% 'ept/6 1375 c5 8573 in9
Weig!t: 5737 "g 8117: $*9
Re"uisitos del sistea
2a*$e or 'S; 5ode5 #it/ an Et/ernet interface 8not inc$uded9
.et#or" -2s supporting T2-/0- #it/ 10 or 10/100 (*ps Et/ernet cards
2' re<uires 4indo#s (e/2000/=:/=5/.T 470
Contenidos del pa"uete
2a*$e/'S; 1outer
-o#er adapter
>ne straig/t-t/roug/ 2ategor+ 5 3T- patc/ ca*$e
1u**er feet
2' 1>( containing ?ate#a+ 'isco&er+ progra5 and t/e user@s guide
0nsta$$ation guide
Por fa#or tenga en cuenta
Aor ser&ice% +ou need a 'S; or ca*$e 5ode5% and a 'S; or ca*$e connection fro5 a
*road*and ser&ice pro&ider
Actua$ 4A. speeds 5a+ &ar+ depending on ser&ices offered *+ +our *road*and
pro&ider% and ot/er factors7
:
,nlace Beb para mayor informacion
httpEIIBBB.Jcom.comIprodIesK,&K,-,5IprintKdetails.1spLsFuMJ(96)6%<+
$Co %/&d'i Dual('and Oni Antenna
Especificaciones de producto
)anancia de *+, )-.: 6 dBi
)anancia de / )-.: : dBi
0ipo de conector: . /e5*ra
Anc!ura del !a. en el plano #ertical de *+, )-. 1a /23 de potencia4: 30 grados
Anc!ura del !a. en el plano #ertical de / )-. 1a /23 de potencia4: 20 grados
Resistencia al #iento: 125 5p/
Longitud: 30 c5 812B9
Di5etro de la base de onta6e: 3%1: c5 81%2B9
Re"uisitos del sistea
Se re<uiere uno de $os tres ca*$es de antena de 32o5 para su funciona5ientoC consu$te
$as opciones disponi*$es en -roductos necesarios7
Contenidos del pa"uete
Antena
A*raDadera de 5ontaEe
0nstrucciones de insta$aciFn
Por fa#or tenga en cuenta
1e<uiere uno de $os tres ca*$es de antena de 32o5 8324E5:0% 324E5:1 o 324E5:29
para su funciona5iento7 ;os ca*$es /an de pedirse por separado% consu$te $as opciones
disponi*$es en -roductos necesarios7
E$ cauda$ de datos puede &ariar en funciFn de diferentes factores% inc$u+endo $as
condiciones c$i5ato$Fgicas + $a distancia entre antenas7
,nlace Beb para mayor informacion
httpEIIBBB.Jcom.comIprodIesK,&K,-,5Idetail.1spLtabMprodspecNsFuMJ(2,)<+
=
Net7or8 9ac8 :t!ernet Po7er+ ; Port+ ,& <olts
Especificaciones de producto
Puertos de alientaci=n: 3no% conector 1G-45
0ensi=n: 100 - 240, A2% 50-60!D% 500 5A de entradaC 4:, '2% 400 5A de sa$ida
Detecci=n de se>al: .inguna% sie5pre encendida
Diensiones: ;ongitud6 2%6 c5 81%02B9
Aondo6 10%2 c5 84%02B9
Anc/ura6 6%4 c5 82%52B9
Seguridad y eisiones: 2anadH6 02ES-003 2$asse AC GapFn6 ,220 2$ase AC EE73376
A22 2$ase A% 2SA% 2-Tic"% .>(
Re"uisitos del sistea
;A. :0273 Et/ernet/Aast Et/ernet con ca*$eado 3T- de 2ategorIa 5/5e
Contenidos del pa"uete
Auente de a$i5entaciFn en $Inea con ca*$e de coneJiFn
'ocu5entaciFn
Por fa#or tenga en cuenta
Se dispone de opciones de a$i5entaciFn para distintos paIses o regionesC $e roga5os
consu$te nuestra guIa de se$ecciFn on$ine en net#or"Eac" se$ector7
;os Eac"s de red a$i5entados con productos de a$i5entaciFn 32o5K .BK 83210220%
32102229 no pueden trans5itir a$i5entaciFn a otros dispositi&os
,nlace Beb para mayor informacinE
httpEIIBBB.Jcom.comIprodIesK,&K,-,5Idetail.1spLtabMprodspecNsFuMJ(.O0&,
10
$Co AP?*/2 &2*@;;g Access Point
Especificaciones de producto
Asuarios Soportados:: !asta 253 usuarios si5u$taHneos
Copatibilidad con Noras: 2ertificaciFn 4i-Ai% 0EEE :02711g
<elocidades de Datos: 54% 4:% 36% 24% 1:% 11% =% 5%5% 2% 1 (*ps
'anda de Brecuencias : 2%4 ?!D
Medio Cnal5brico : >A'( + 'SSS 8con cFdigo Bar"er + 22L para co5pati*i$idad
/acia atrHs con :02711*9
Protocolo de Acceso a Medios : 2S(A/2A
Canales Operati#os: 1 - 11 8EE7337 + 2anadH9% 1 - 13 8En todo e$ 5undoC $a
disponi*i$idad de cana$es depende de $as regu$aciones $oca$es9
Alcance Operati#o: !asta 100 5etros 832: pies9 en trans5isiFn + recepciFn
A6ustes de Potencia de 0ransisi=n:: 17 dB5 dependiendo de $a tasa de *it
Consuo: 4%64 de 5edia% 4%74 5HJi5oC -oE 5edia de 7%04% -oE 5HJi5o de 7%24
Sensibilidad en Recepci=n: 1 (*ps6 -=1 dB5 2 (*ps6 -:= dB5 5%5 (*ps6 -:7 dB5 11
(*ps6 -:3 dB5 12 (*ps6 -:1 dB5 24 (*ps6 -:0 dB5 36 (*ps6 -75 dB5 54 (*ps6 -6:
dB5
Seguridad: EncriptaciFn 4E- de 40/64 + 12:/154 *itsC encriptaciFn 4-A AES de 256
*itsC encriptaciFn '+na5ic Securit+ ;in" de 12: *itsC :02711J con autenticaciFn de
ser&idor 1A'03SC autenticaciFn EA--('5% EA--T;S% EA--TT;S% + -EA-C contro$ de
difusiFn ESS0'C autenticaciFn (A2 $oca$C $istas de contro$ de acceso de ser&idor%
ad5inistraciFn de 2$a&e de SesiFn 'inH5ica + TL-0% asignaciFn dinH5ica de ,;A.%
fi$trado de c$iente a c$iente + de up$in"
Rendiiento: 2$ear 2/anne$ Se$ect% Auto .et#or" 2onnect% '+na5ic 1ate S/ifting
.et#or" (anage5ent6 /erra5ienta Site Sur&e+% 4ire$ess 0nfrastructure 'e&ice (anager%
/erra5ienta 4ire$ess ;A. 'isco&er+% 3.S% S.(- 8S.(- &1% S.(- &3% !- >pen,ie#
672% 3.S9
Seguridad: 0E2 M E. 60=50% 3; / 2SA 60=50% .>( 01=
RB: A22 -arte 157247% -arte 157205% -arte 15720=% + -arte 157407% 1SS-210% E. 300
32:-2% E. 301 :=3% TE;E2 121 ST' 33 + T66
Copatibilidad :lectroagnDtica: E. 301 4:=-17% E. 301 4:=-01
11
Condiciones Abientales Operati#as: Te5peratura de funciona5iento6 de 0N2 a 40N2
8de 32NA a 104NA9C con antenas eJternas de 15N2 a 40N2 8de 5=NA a 104NA9 !u5edad6 de 5 a
=5O 8sin condensaciFn9
Antena: >pciones de antena eJterna disponi*$es% para 5Hs infor5aciFn consu$te en
B>pcionesB
Diensiones: A$tura6 20%5 c5 8: in9 Anc/ura6 22 c5 811B9 Aondo6 : c5 83B9
Re"uisitos del sistea
-ara eEecutar ap$icaciones de ad5inistraciFn% es necesario un -2 con una unidad de 2'-
1>( + e$ siste5a operati&o 4indo#s -/2000 (E/SE/=:/=5*P/.T 470P
Contenidos del pa"uete
32o5 4ire$ess ;A. Access -oint 7250
2'-1>( con uti$idades de ad5inistraciFn + $a /erra5ienta Site Sur&e+
Adaptador de a$i5entaciFn A2 con ca*$e de a$i5entaciFn $oca$
2a*$e Et/ernet de 2ategorIa 5 de 10 5etros 833 pies9
Soporte de 5ontaEe + /ard#are
?uIa de inicio rHpido
Por fa#or tenga en cuenta
Este producto contiene encriptaciFn + puede <ue re<uiera $a autoriDaciFn de$ go*ierno
$oca$ +/o de $os EE7337 antes de eJportarse o i5portarse a otro paIs7
E$ a$cance ina$H5*rico puede &ariar% dependiendo de $a estructura de$ edificio + de otros
factores a5*ienta$es7
Si usa e$ punto de acceso con una antena eJterna% de*e ta5*iQn co5prar un ca*$e de
antena7 -ara una 5HJi5a eficiencia% de*erH usar un ca*$e de antena e$ 5Hs corto posi*$e7
;os ca*$es de antena inducen pQrdidas de seRa$% $o <ue $i5itarH $a sa$ida de potencia radiada
+ e$ a$cance de$ punto de acceso7 'e entre $as opciones disponi*$es% reco5enda5os e$
32o5 6-Aoot Antenna 2a*$e 8324E4:097
-or 5oti&os de cu5p$i5iento de nor5ati&a de A22% en $os Estados 3nidos% 2anadH% +
$os restantes paIses <ue se rigen por $as directrices de $a A22% so$o se pueden usar antenas
eJternas en un 5argen de te5peraturas de funciona5iento de$ punto de acceso de 15N2 -
40N2 85=NA - 104NA9
$co %ft ALL Antenna Cable
Especificaciones de producto
)anancia de *+, )-.: -270 dBi
)anancia de / )-.: -470 dBi
0ipo de conector: S(A 85ac/o9 a tipo . 85ac/o9
Longitud del cable: 1%:3 5etros 86 pies9
Contenidos del pa"uete
2a*$e de antena
Ter5inador de radio frecuencia S(A
!oEa de instrucciones
Por fa#or tenga en cuenta
1e<uiere una de $as distintas antenas de 32o5 para su funciona5iento7 ;as antenas /an
de pedirse por separadoC consu$te $a $ista en Este producto soporta7
12
2uanto 5Hs corto es e$ ca*$e% 5a+or es e$ rendi5iento de 1A7 'e*erH usarse e$
324E5:0% sa$&o <ue sea a*so$uta5ente necesario un ca*$e 5Hs $argo7
$Co *2ft ALL Antenna Cable
Especificaciones de producto
)anancia de *+, )-.: -270 dBi
)anancia de / )-.: -470 dBi
0ipo de conector: S(A 85ac/o9 a tipo . 85ac/o9
Longitud del cable: 6%1 5etros 820 pies9
Contenidos del pa"uete
2a*$e de antena
Ter5inador de radio frecuencia S(A
!oEa de instrucciones
Por fa#or tenga en cuenta
1e<uiere una de $as distintas antenas de 32o5 para su funciona5iento7 ;as antenas /an
de pedirse por separadoC consu$te $a $ista en Este producto soporta7
2uanto 5Hs corto es e$ ca*$e% 5a+or es e$ rendi5iento de 1A7 'e*erH usarse e$
324E5:0% sa$&o <ue sea a*so$uta5ente necesario un ca*$e 5Hs $argo7
$Co /2ft Altra Lo7 Loss Antenna Cable
Especificaciones de producto
)anancia de *+, )-.: -570 dBi
)anancia de / )-.: -1070 dBi
0ipo de conector: S(A 85ac/o9 a tipo . 85ac/o9
Longitud del cable: 15%2 5etros 850 pies9
Contenidos del pa"uete
2a*$e de antena
Ter5inador de radio frecuencia S(A
!oEa de instrucciones
Por fa#or tenga en cuenta
1e<uiere una de $as distintas antenas de 32o5 para su funciona5iento7 ;as antenas /an
de pedirse por separadoC consu$te $a $ista en Este producto soporta7
2uanto 5Hs corto es e$ ca*$e% 5a+or es e$ rendi5iento de 1A7 'e*erH usarse e$
324E5:0% sa$&o <ue sea a*so$uta5ente necesario un ca*$e 5Hs $argo7
13
6.0 Presupuesto Deta%%ado
@!o%o se co<rara por %a mano de o<raA a%gunos materia% menores $ e% soporte
de %as antenas.
!e ad>unta a este in=orme %a coti(acion de %os e4uipos 2#om de% representa
%ega% en c9i%e $ su e>ecutiva de cuentas seBorita Pau%a +ernade(A %os va%ores
se actua%i(aran a% va%or de% dia de %a ad4uisicin dic9os va%ores son de %os
e4uipos puestos en I4ui4ue.
Presupuesto pro$ecto #IRIU.0
Para !eBores " Universidad Arturo Prat
De !eBores " !ad$ )a%a(0#ristian O$anade%0David 'oa$(a0Rodrigo &a%encia
Ubicacin E (ampus Universitario 0laya Grava.
#antidad Descripcin &a%or
*+ mano de obra Instalacion y
configuracin de equipos
J)*.***
*+ soporte antena $abricacin e instlacion +)*.***
Total )**.***PI:5
Todo e% pro$ecto esta garanti(ado por %a supervicion $ respa%do de una de
%as empresas %ideres en e4uipos de comunicaciones 2#om c9i%e.
14
:.0 Manua% de Uso
,l siguiente es el manual de uso! que se entregara a todo la comunidad
universitaria de la U.50 (ampus 0laya Grava". ,n donde se indican
detalladamente de los pasos a seguir para lograr una correcta conexin a la red
inalmbrica informtica de la U.50.
-anual de Usuario
0royecto ?(iriU@ conexin inalmbrica a la 9ed informtica de la U.50"
0aso + E Ingresa al programa de tu .ic Tar1eta de 9ed".
0aso 7 E ,xplora las 9edes ,xistentes en el medio! y elige la de mayor
potencia en donde t8 te encuentres.
0aso J E Ingresa el &&ID! la clave 2ep de la 9ed.
0aso > E Ingresa tu nombre de Usuario! tu 0assBord para que el servidor
?9adius@ te autentifique.
QQQ ,n hora buena! ahora puedes navegarRRR
.ota E 9ecuerda que no debes ingresar ninguna I0! mascara y D.&! ya
que solo son de modo obtencin automtica.
15
035.D D, 35 U.I:,9&ID5D 59TU9D 095T
16
/,.0 *otos re=erencia%es de %os e4uipos.
1outer &ista frente7
1outer &ista posterior
Antena
2on&ertidor de corriente
17
A-7
//.0 #onc%usin
0odemos finali'ar diciendo que el siguiente traba1o o proyecto deber
cumplir la finalidad de entregar a toda la comunidad Universitaria las venta1as que
nos entrega hoy en da la tecnologaS aprovechando esta en todo lo que compete a
lo que significa la nter conectividad global como herramienta necesaria para toda
Universidad que como tal necesita contar con un enlace de red en todas sus
aulas. 5provechando la infraestructura actual que nos entrega el entorno y poder
utili'ar todos los recursos y servicios que nos entrega la Internet.
T#cnicamente todo el traba1o se desarrollo distribuyendo los puntos de
acceso a trav#s del campus universitario con el fin de lograr una cobertura que
comprenda un rea aproximadamente de )*** -t
7
.traba1ando correctamente
normali'ado 2ireles 35. I,,, 6*7.++b" de modo que la conexin dentro del
rea de cobertura sea de buena acometida. T entregndosele a todos los usuarios
de esta 235. las indicaciones correspondientes para traba1ar en la 9ed.
1: