22
2
3
P
la
t
a
f
o
r
m
a
s
d
e
c
on
t
r
o
l
d
e
a
cc
e
s
o
a
r
e
d
e
s
W
L
AN
.
T
e
nd
e
n
c
ia
s
,
a
p
li
c
a
c
i
on
e
s
y
nu
e
v
a
s
t
e
c
no
l
o
g
í
a
s
A
cc
e
ss c
o
n
t
r
o
l
p
l
a
t
fo
r
m
fo
r
W
L
A
N
n
e
t
w
o
r
k
s
.
T
r
e
nd
s,
a
pp
li
c
a
t
i
o
n
s
a
nd
n
e
w
t
e
c
hn
o
l
o
g
i
e
s
I
n
g
.
R
e
i
n
i
e
r
C
o
n
s
u
e
gr
a
P
e
n
i
c
h
e
1
R
e
c
i
b
i
d
o:
0
6
/
201
9 |
A
c
e
p
t
a
d
o:
10
/
201
9
R
e
s
u
m
e
n
En este artículo se ca
r
acte
r
iza un g
r
upo de he
rr
amientas de cont
r
ol de acceso a
r
ede
s
WLAN —Wireless Local Area Network—.
A
demás, se
r
ati
f
ica lo b
r
utal que es el bloqueo
económico impuesto a Cuba, po
r
el gobie
r
no de Estados
U
nidos y su impacto en la
s
ramas tecnológicas. Este t
r
abajo p
r
etende p
r
omove
r
el desa
rr
ollo p
r
opio dent
r
o del paí
s
de este tipo de soluciones e in
fr
aest
r
uctu
r
a tecnológica existentes. Pa
r
a el desa
rr
ollo del
mismo fue utilizado el método de investigación desc
r
iptivo basando los
r
esultados en la
caracterización de las distintas tecnologías, que se expone en el contenido del p
r
esente.
Ab
st
r
a
ct
This article featu
r
es a g
r
oup o
f
access cont
r
ol tools
f
o
r
WL
AN
—Wireless Local
Area Network— net
w
o
r
ks.
I
n addition, the b
r
utality o
f
the economic blockade impo-
sed on Cuba by the
U
nited States gove
r
nment and its impact on the technological
branches is rati
f
ied. This
w
o
r
k aims to p
r
omote the development o
f
this type of
existing technological in
fr
ast
r
uctu
r
e and solutions
w
ithin the count
r
y. Fo
r
its deve-
lopment, the descriptive
r
esea
r
ch method
w
as used, basing the
r
esults on the cha-
racterization of the di
ff
e
r
ent technologies that is stated in the content o
f
the p
r
esent.
P
ala
b
r
a
s c
lav
e
WLAN
Infraestructura
Herramientas de
Control de acceso
K
e
y
w
o
r
d
s
WLAN
Infrastructure
Control Access Tools
I
n
t
r
odu
cc
i
ón
Con el crecimiento de los servicios WLAN en Cuba
y en particular el servicio WLAN público de ETECS
A
,
se ha hecho necesario acondicionar la infraestructu
r
a
que soporta el mismo, con el objetivo de garantiza
r
una
mejor calidad y seguridad. Este servicio está siendo
víctima de disímiles ataques, suplantación de identida
-
des y virus, entre otros fenómenos; que están afectando
la integridad del mismo. El presente trabajo se basa en
el estudio de nuevas tendencias, aplicaciones y nuevas
tecnologías pa
r
a estos
f
ines a nivel mundial.
Po
r
motivos
r
elacionados con el bloqueo económi-
co impuesto b
r
utalmente a Cuba po
r
el
G
obie
r
no de los
Estados
U
nidos de
A
mé
r
ica, la adquisición de solucio-
nes de segu
r
idad es compleja pa
r
a el país. Es po
r
ello
que se ha hecho necesa
r
io aposta
r
po
r
soluciones de
so
f
t
w
a
r
e lib
r
e y desa
rr
ollo p
r
opio con niveles de pe
rs
o-
I
SS
N
:
1813
-
5056
, R
N
P
S:
0514
,
V
o
l
.
15
,
N
o
.
2
,
j
u
li
o
-
d
i
c
i
e
m
b
r
e
,
2019
,
pp
.
20
-
24
I
SS
N
:
1813
-
5056
, R
N
P
S:
0514
,
V
o
l
.
15
,
N
o
.
2
,
j
u
li
o
-
d
i
c
i
e
m
b
r
e
,
2019
,
pp
.
20
-
24
nalización acordes a la
s
nece
s
idade
s
y requerimiento
s
R
E
S
E
Ñ
A
di
s
pue
s
tos.
M
a
t
e
r
ial
e
s
y
m
é
t
odo
s
La metodología aplicada para el desarrollo de este
trabajo fue fundamentalmente la revisión y análi
s
is
de artículos y publicaciones corporativa
s
de distinto
s
proveedore
s
de equipamientos y tecnologías, como
H
ua
w
ei, Ci
s
co,
H
P entre otros. Estos aplicado
s
con el
objetivo de analizar informaciones existentes, así como
el análisi
s
de la realidad donde
s
e propone desarrollar
la
s
olución.
R
e
s
u
l
t
a
do
s
y
d
i
sc
u
s
i
ón
El pre
s
ente trabajo expone alguna
s
de las platafor-
mas implementada
s
en la actualidad para el control de
acce
s
o a las rede
s
WL
AN
. Esto con el objetivo de pro-
poner algunas ideas para posibles de
s
pliegue
s
de
s
olu-
ciones de rede
s
inalámbricas. Como parte del de
s
arro-
llo y crecimiento de la
s
rede
s
de telecomunicacione
s
a
nivel mundial, la expo
s
ición e intento
s
de vulneración
a la
s
misma
s
ha crecido, así como los intentos de clien-
tes de burlar cobros y pagos en lo
s
s
ervicios de este tipo
brindados por los diferentes proveedore
s
alrededor del
mundo. Por esto y otro
s
motivos los di
s
tintos provee-
dore
s
de
s
ervicios de internet a travé
s
de rede
s
inalám-
bricas
s
e han dado a la tarea de bu
s
car alternativa
s
para
elevar la
s
eguridad y calidad de e
s
te tipo de
s
ervicio
s
.
Entre lo
s
principales proveedores de soluciones
de
s
eguridad para rede
s
inalámbricas se encuentra la
empresa CISC
O
, Palo
A
lto,
J
uniper entre otra
s
.
A
con-
tinuación,
s
e pre
s
enta un resumen de alguna
s
de las
s
o-
I
m
pu
l
s
e
S
a
f
e
C
onn
e
ct
Producto de
s
arrollado por Impulse, empre
s
a em-
plazada en E
s
tado
s
U
nidos. En
s
us inicios la compa-
ñía comenzó en la educación y se ha expandido a lo
s
mercados gubernamentale
s
y corporativos. El producto
Impul
s
e SafeConnect presenta las
s
iguientes caracte-
rí
s
tica
s
:
s
oporta la
s
upervi
s
ión de 250 a 25 000 termi-
nales con capacidad de conexión en la red. La pla-
taforma está diseñada en una arquitectura escalable lo
que posibilita
s
u fácil de
s
pliegue operacional. E
s
ta he-
E
x
t
r
e
m
e
C
on
t
r
o
l
Producto de
s
arrollado po
r
la emp
r
e
s
a Ext
r
eme T
M
,
fundada en 1996 y radicada en E
s
tado
s
Unido
s
. El p
r
o
-
ducto permite aplicar controle
s
g
r
anula
r
e
s
s
ob
r
e quién,
qué, cuándo, dónde y cómo
s
e compo
r
tan lo
s
di
s
po
-
sitivos en la red. Puede habilita
r
BYOD
—
B
r
ing You
r
O
wn
D
evice—, acceso de invitado
s
e
I
oT
—I
nte
r
net of
Things—,
s
eguros mediante la implementación de políti
-
cas en tiempo real, basada
s
en la po
s
tu
r
a de
s
egu
r
idad de
lo
s
dispositivos. ExtremeCont
r
ol hace coincidi
r
lo
s
di
s-
po
s
itivo
s
en la red con atributo
s
, como u
s
ua
r
io, tiempo,
ubicación, vulnerabilidad o tipo de acce
s
o, pa
r
a c
r
ea
r
una
identidad contextual que lo aba
r
que todo. La
s
identidade
s
basada
s
en role
s
s
iguen a un u
s
ua
r
io,
s
in impo
r
ta
r
de
s
de
dónde o cómo
s
e conecta a la
r
ed. Se pueden utiliza
r
pa
r
a
aplicar políticas de acceso altamente
s
egu
r
a
s
. Ademá
s
,
permite la supervi
s
ión de hasta 200 000 di
s
po
s
itivo
s
co
-
nectado
s
a la red y ofrece una a
r
quitectu
r
a ba
s
ada en
regla
s
para automatizar el acce
s
o
s
egún lo
s
ca
s
o
s
de u
s
o
(Extreme TM, 2019). (Figura 1
)
Au
c
on
e
t
B
I
CS
Elproducto
A
uconetB
I
CS
—
Bu
s
ine
ss
Inf
r
a
s
tructu
r
e Cont
r
ol Solution
—
e
s
tá de
s
a
rr
ollado po
r
la empre
s
a
A
uconet fundada en 1998 po
r
un ingenie
r
o
alemán. Esta radica en San
Fr
anci
s
co, E
s
tado
s
Unido
s
.
La plataforma propone un
s
i
s
tema NAC
—
Netwo
r
k
Access Control— robusto. A di
f
e
r
encia de la mayo
r
ía
de los proveedore
s
de
NA
C, B
I
CS puede combina
r
la
autenticación basada en MAC y 802.1X, pa
r
a una p
r
o
-
tección má
s
segura orientada pa
r
a cada tipo de di
s
po
-
sitivo. BICS proporciona capacidade
s
pa
r
a auto
r
iza
r
a
lucione
s
para el control de acce
s
o a redes WL
AN
.
lo
s
u
s
uarios, di
s
positivo
s
y pue
r
to
s
, po
r
s
epa
r
ado o en
cualquier combinación, o bloquea cualquie
r
a de ello
s
,
de acuerdo con la
s
política
s
que
s
e p
r
ede
f
inan en el
si
s
tema, proporcionando así un mayo
r
g
r
ado de
s
egu
-
ridad. Propone una implementación a g
r
an e
s
cala de
ha
s
ta 1 000 000 de di
s
po
s
itivo
s
identi
f
icado
s
en la
r
ed,
soportada en entorno
s
virtualizado
s
(
Aucconet,
s
.
f
.
)
.
F
o
r
e
Sc
ou
t C
oun
t
e
r
A
C
T
El producto ForeScout Counte
r
ACT e
s
tá de
s
a
rr
o
-
llado por la empresa ForeScout
r
adicada en San
J
o
s
é,
California, Estados
U
nido
s
. E
s
una plata
f
o
r
ma o
r
ienta
-
rramienta se centra en lograr control, crear marco
s
deda a entorno
s
regulado
s
como de
f
en
s
a,
f
inanza
s
, aten
-
re
s
pon
s
abilidad y mitigar vulnerabilidade
s
en las rede
s
ción médica y ventas.
A
demá
s
, tiene la capacidad de
1
E
m
p
r
e
s
a
d
e
T
e
l
e
c
o
m
un
i
c
a
c
i
o
n
e
s
d
e
C
ub
a
S
.
A
.
Di
r
e
cc
i
ó
n
d
e
O
p
e
r
a
c
i
o
n
e
s
d
e
S
e
g
u
r
i
d
a
d
, L
a
H
a
b
a
n
a
,
C
ub
a
.
r
e
i
n
i
e
r
.
c
o
n
s
u
e
gr
a
@
e
t
e
cs
a
.
c
u
en las que despliega (Impul
s
e, 2019).monitoreo sobre más de un 1 000 000 de di
s
tinto
s
tipo
s
P
la
t
a
f
o
r
m
a
s
d
e
c
on
t
r
o
l
d
e
a
cc
e
s
o
a
r
e
d
e
s
W
L
AN
.
T
e
nd
e
n
c
ia
s
,
a
p
li
c
a
c
i
on
e
s
y
nu
e
v
a
s
t
e
c
no
l
o
g
í
a
s
R
E
S
E
Ñ
A
