Análise da integração entre o Kerberos e o OpenLDAP

• Autor(a) principal: Oliveira, Henrique
• Data de Publicação: 2013
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da UTFPR (da Universidade Tecnológica Federal do Paraná (RIUT))
• Texto Completo: http://repositorio.utfpr.edu.br/jspui/handle/1/6457
• topic: Tecnologia em Sistemas para Internet; LDAP (Protocolo de rede de computador); Protocolo de Transmissão de Controle de Fluxo (Protocolo de rede de computador); LDAP (Computer network protocol); Stream Control Transmission Protocol (Computer network protocol)

Devido a dificuldade de gerenciar usuários em diferentes serviços de rede de computadores, hoje existe a tendência de centralizar dados por meio de LDAP (Lightweight Directory Access Protocol). Entretanto, as redes de computadores não são totalmente seguras, logo necessita-se à integração de algum serviço ou protocolo que provê segurança a rede. O tráfego de autenticação de usuários e autorização de serviços deve ser confidencial, uma vez que se essas informações forem roubadas poderá acarretar em uma quebra de segurança. O protocolo Kerberos provê uma camada extra de segurança. Neste trabalho é apresentado o Kerberos integrado ao LDAP, visando avaliar os impactos no tráfego ao adicionar um alto nível de segurança à rede. A avaliação foi realizada por meio de quatro estudos de caso: autenticação somente com SSH, autenticação com SSH e OpenLDAP, autenticação do SSH com Kerberos e por fim autenticação do SSH com OpenLDAP e Kerberos, e por meio da análise do tráfego e pacote. Em um ambiente virtualizado foram realizadas medidas de tráfego antes e depois da implantação do Kerberos com LDAP. Após a captura de pacotes referentes a um acesso SSH utilizando o Kerberos como autenticação, observou-se que a integração não afeta significativamente o tráfego da rede.