123456789

Autenticação de WiFi com L2TP/IPSEC

Rubens Marins Schner
Gerente de Tecnologia e Desenvolvimento

Sobre a Brisanet Internet


Provedor de Internet no nordesde, atende mais de 90 Municipíos nos estados do Ceará, Rio Grande do Norte e Paraíba



Nossa Rede tem um raio de 300 KM



Tem 6 pontos de interconexão com a Internet



Mais de 200 servidores linux entre torres e CPD



Aproximadamente 13.500 links de rádio



Tinha aproximadamente 7000 clientes quando o projeto começou, todos os modelos de placa de rádio é usado na ponta do cliente

Alcance da Rede Brisanet

Desafio


Autenticar os usuários do provedor, evitando uso não autorizado 

Operar independente do modelo de rádio



Ser independente de Sistema Operacional



Baixo custo de implementação



Grande número de usuários já instalados, que precisa alterar HOTSPOT


Prós:


O metodo de maior facilidade para Instalação e configuração no lado do servidor



Não é preciso reconfigurar a ponta do usuário



Funciona com qualquer topologia de Rede



Custo muito baixo



Implementação instantânea

HOTSPOT


Contra:




Fácil de ser vencido, mac pode ser clonado e pegar carona na sessão autenticada
Pode ser preciso deixar um pop-up aberto no lado do cliente para revalidação da sessão de tempos em tempos, isso não é bem aceito pelos usuário;

PPPOE


Prós:



Fácil implementação e configuração no lado do servidor
Padrão de mercado, existindo para muitas plataformas, inclusive APs e Roteadores que os usuários possam ter para compartilhar o acesso

PPPOE


Contra:










A Criptografia e segurança da senha é fraca, podendo inclusive ser capturada e reenviada criptografada
Somente os pacotes de dados são criptografados, os pacotes de controle da sessão não são
Pode ser feito replay da autenticação, para se autenticar
Vulnerável a Man-In-the-Middle,