Implementación de un sistema del protocolo de configuración dinámica de Hosts con mensajes de autenticación

Abstract

Resumen El auge que ha tenido Internet ha creado la necesidad en la gente de estar conectados a esta red. Para estar conectado a Internet es necesario que un dispositivo de comunicación posea configurados en forma apropiada varios parámetros de de la pila TCP/IP. El común denominador de la gente posee poco o ningún conocimiento de cómo configurar estos parámetros, por lo que se ven en la necesidad de depender de algún administrador de red que configure dichos dispositivos de comunicación. El Protocolo de Configuración Dinámica de Hosts solventa este inconveniente, permitiendo a los dispositivos en una red TCP/IP obtener información de configuración automáticamente. Sin embargo, esta facilidad también se convierte en una desventaja cuando existen personas malintencionadas que quieran acceder a una red ya que DHCP no distingue usuarios, abriéndoles el paso para realizar cualquier cantidad de ataques a otros usuarios o sistemas, incluso para el mismo DHCP. Actualmente existe un mecanismo de autenticación para DHCP descrito en el RFC 3118. En dicho RFC se mencionan dos métodos de autenticación llamados Configuration Token y Delayed Authentication, con los cuales se permite otorgarle direcciones IP sólo a aquellos usuarios que poseen una llave y se autentiquen correctamente. Lamentablemente no se ha encontrado ninguna implementación de DHCP con soporte para dicho mecanismo. Para crear una solución a esta problemática, en este trabajo se ha modificado una implementación existente de un cliente y un servidor DHCP para poder hacer uso de la opción de autenticación en mensajes DHCP cumpliendo con los lineamientos indicados en el RFC 3118. La solución desarrollada fue sometida a diversas pruebas de funcionamiento, estrés y rendimiento para evaluar el comportamiento del sistema DHCP luego de las modificaciones. Los resultados obtenidos durante las pruebas demostraron que se logró desarrollar una solución funcional sin añadir una sobrecarga significativa al comparar el rendimiento de la solución desarrollada con el de la implementación original. Palabras Claves: DHCP, Autenticación, Configuration Token, Delayed Authentication, Implementación.