Integración de un sistema LDAP para la autenticación de usuarios en un centro educativo

Este proyecto tiene como objetivo principal mejorar la privacidad y la seguridad en los centros educativos que utilicen el entorno de trabajo de Google para educación (Google Workspace for Education) usando las cuentas proporcionadas por Google para la autenticación, tanto en las máquinas Linux del...

Descripción completa

Detalles Bibliográficos
Autor: Laírla Morlans, Teodoro Andrés
Tipo de recurso: tesis de maestría
Fecha de publicación:2024
País:España
Institución:Universitat Oberta de Catalunya (UOC)
Repositorio:O2, repositorio institucional de la UOC
OAI Identifier:oai:openaccess.uoc.edu:10609/150643
Acceso en línea:http://hdl.handle.net/10609/150643
Access Level:acceso abierto
Palabra clave:LDAP
centro educativo
instituto
IES Google
autenticación
Linux
SSSD
RADIUS
freeRADIUS
red inalámbrica
Wi-Fi
WPA-empresarial
vitalinux
educational center
institute
Google IES
authentication
wireless network
WiFi
WPA-enterprise
centre educatiu
institut
autenticació
FreeRADIUS
Xarxa sense fils
Computer security -- FMDP
Seguretat informàtica -- TFM
Descripción
Sumario:Este proyecto tiene como objetivo principal mejorar la privacidad y la seguridad en los centros educativos que utilicen el entorno de trabajo de Google para educación (Google Workspace for Education) usando las cuentas proporcionadas por Google para la autenticación, tanto en las máquinas Linux del centro educativo como en la red inalámbrica aprovechando el servicio LDAP que proporciona el panel de administración del entorno Google. Para ello se crerá una configuración en pruebas que cuyos objetivos serán: crear una configuración válida para la autenticación con las cuentas de Google para el inicio de sesión en las máquinas Vitalinux del centro, integrando la configuración de permisos y grupos existente; y conseguir implementar en pruebas la autenticación LDAP en la configuración de la red inalámbrica del centro mediante un servidor Radius y la configuración del ecosistema de puntos de acceso ubiquiti ya instalados. La configuración del inicio de sesión permite dejar en desuso las cuentas genéricas de los equipos del centro, evitando cruces de sesiones de navegador entre los usuarios de las máquinas, mientras que la implantación de la red inalámbrica permitirá granularizar el acceso a la red inalámbrica, aumentando ası́ la privacidad y la seguridad en general en el centro educativo. Dado que la configuración es similar en todos los centros educativos de Aragón y que la configuración del sistema Vitalinux y de las redes inalámbricas está centralizada desde el Centro Aragonés de Tecnologı́as para la Educación (CATEDU); y el el Servicio Provincial de Educación de Huesca, este proyecto podrı́a ser fácilmente implantable en muchos centros educativos.