SlideShare uma empresa Scribd logo

802.1X 802.1AE segurança redes

•
•
BHack Conference
BHack Conference

Em reuniões que participo com alguns clientes estratégicos, a sua principal narrativa é: "Eu quero uma rede IP/MPLS onde eu conecto minhas Filias à Matriz em circuitos privados, e assim não preciso me preocupar com a segurança do tráfego oriundo das filiais. Uma vez que todo tráfego é redirecionado para o ponto concentrador, meu FIREWALL fica responsável por controlar todo o acesso à Internet, assim eu administro quem entra e que saia da rede." Parece uma boa solução, entretanto, eu faço algumas perguntas: "Você controla o acesso físico de todos os elementos de rede da sua empresa?", "Possui pelo menos alguma política de 'port-security' (ou similar) aplicada no Switches?" Ou ainda "Já possui 802.1x na sua LAN ?". A resposta para quase todas é "SIM". Parece clichê, mas o que fazer quando o 802.1x (sozinho) não consegue me proteger? Por isso meu tema é: Como o 802.1x e 802.1ae reforçam a segurança das redes corporativas.

Tecnologia
1 de 44
Baixar para ler offline
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas
• Graduado em Redes de computadores. Profissional certificado FreeBSD S.S.A, e Linux LPI-C, Instrutor Cisco Network Academy (CCNA-ITQ). • Atualmente trabalha como Analista de Redes e Analista comercial na CEMIGTelecom, uma operadora de telecomunicações que pertence ao Grupo CEMIG (um dos mais sólidos e importantes grupos do segmento de energia elétrica do Brasil) • Instrutor do Curso Técnico em Redes de computadores no SENAC-MG. 2 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento root@localhost:~ % pw user show -n lucas.franca -P Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 3 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento • Funcionamento do 802.1X • Escopo, responsabilidades e limitações do 802.1X • Vuln – Man in the Middle Attack • 802.1AE MACsec • 802.1X + 802.1AE • Resolvendo problemas de MITM com 802.1X-2010 • MACsec, uma breve comparação com IPsec
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 4 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 5 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 6 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 7 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 8 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 9 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 10 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 11 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento 802.1X Port-based Network Access Control (PNAC) • Criado em 2001 • Extensible Authentication Protocol (EAP) – (framework) • Remote Authentication Dial-IN User Service(RADIUS) EAPoL (EAP over LAN) – Encapsulado em frame Ethernet Fonte: Imagens ¹ ² retiradas da Internet - https://www.cisco.com/
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 12 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Inicialização (sem tráfego)
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 13 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Alguém novo por aí ? EAP- Request
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 14 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Olá, eu sou o Coruja EAP-Response
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 15 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Olá Server, o Coruja está aqui RADIUS
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 16 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento RADIUS Pergunta se nós podemos conversar no Privado
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 17 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento E aí Coruja, você pode?
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 18 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Claro, aqui estão minhas credenciais
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 19 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento RADIUS Aqui estão as credenciais do Coruja
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 20 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento RADIUS Eu verifiquei aqui e está tudo certo! Deixe ele entrar
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 21 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Porta UP (Todo tráfego liberado)
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 22 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Fora do escopo do 802.1X • Endpoint Autenticado = Porta Autenticada = MAC autorizado • Tráfego permitido • Man in the Middle Fonte: Imagem retirada da Internet - https://www.ssldragon.com/
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 23 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento NETWORK MODULE G1 G2/TE1 G3 G4/TE2 C HUBKX-NM MODE STACK SPEED DUPLX STAT MASTR RPS SYST Catalyst3750SERIES 1 2 3 4 5 6 7 8 9 10 1X 2X 15X 16X 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 17X 18X 31X 32X 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 33X 34X 47X 48X 43 44 45 46 47 48 2 4 1 3 PC-Coruja R.Bastos-PC RADIUS AA:BB:CC:00:00:24 AA:BB:CC:00:00:24
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 24 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento NETWORK MODULE G1 G2/TE1 G3 G4/TE2 C HUBKX-NM MODE STACK SPEED DUPLX STAT MASTR RPS SYST Catalyst3750SERIES 1 2 3 4 5 6 7 8 9 10 1X 2X 15X 16X 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 17X 18X 31X 32X 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 33X 34X 47X 48X 43 44 45 46 47 48 2 4 1 3 R.Bastos-PC RADIUS AA:BB:CC:00:00:24 AA:BB:CC:00:00:24 PoS – Point of Sale
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 25 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento NETWORK MODULE G1 G2/TE1 G3 G4/TE2 C HUBKX-NM MODE STACK SPEED DUPLX STAT MASTR RPS SYST Catalyst3750SERIES 1 2 3 4 5 6 7 8 9 10 1X 2X 15X 16X 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 17X 18X 31X 32X 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 33X 34X 47X 48X 43 44 45 46 47 48 2 4 1 3 PC-Coruja R.Bastos-PC RADIUS AA:BB:CC:00:00:24 AA:BB:CC:00:00:24 TCP – RACE Condition
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 26 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento NETWORK MODULE G1 G2/TE1 G3 G4/TE2 C HUBKX-NM MODE STACK SPEED DUPLX STAT MASTR RPS SYST Catalyst3750SERIES 1 2 3 4 5 6 7 8 9 10 1X 2X 15X 16X 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 17X 18X 31X 32X 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 33X 34X 47X 48X 43 44 45 46 47 48 2 4 1 3 PC-Coruja R.Bastos-PC RADIUS AA:BB:CC:00:00:24 AA:BB:CC:00:00:24 TCP – RACE Condition SYN SYN
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 27 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento NETWORK MODULE G1 G2/TE1 G3 G4/TE2 C HUBKX-NM MODE STACK SPEED DUPLX STAT MASTR RPS SYST Catalyst3750SERIES 1 2 3 4 5 6 7 8 9 10 1X 2X 15X 16X 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 17X 18X 31X 32X 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 33X 34X 47X 48X 43 44 45 46 47 48 2 4 1 3 PC-Coruja R.Bastos-PC RADIUS AA:BB:CC:00:00:24 AA:BB:CC:00:00:24 TCP – RACE Condition
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 28 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento NETWORK MODULE G1 G2/TE1 G3 G4/TE2 C HUBKX-NM MODE STACK SPEED DUPLX STAT MASTR RPS SYST Catalyst3750SERIES 1 2 3 4 5 6 7 8 9 10 1X 2X 15X 16X 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 17X 18X 31X 32X 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 33X 34X 47X 48X 43 44 45 46 47 48 2 4 1 3 PC-Coruja R.Bastos-PC RADIUS AA:BB:CC:00:00:24 AA:BB:CC:00:00:24 TCP – RACE Condition
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 29 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento NETWORK MODULE G1 G2/TE1 G3 G4/TE2 C HUBKX-NM MODE STACK SPEED DUPLX STAT MASTR RPS SYST Catalyst3750SERIES 1 2 3 4 5 6 7 8 9 10 1X 2X 15X 16X 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 17X 18X 31X 32X 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 33X 34X 47X 48X 43 44 45 46 47 48 2 4 1 3 PC-Coruja R.Bastos-PC RADIUS AA:BB:CC:00:00:24 AA:BB:CC:00:00:24 VPN-GW VPN Solução Alternativa
• Publicado em 2006 • Criptografia ponto-a-ponto do Payload do frame • Criptografar links Lan-to-Lan entre Datacenters • Cifra padrão GCM-AES-128 (recomendável AES-256) • CAK – Connectivity Association Key – (Pre-shared) • SAK – Secure Association Keys – (derivada da CAK, trocada periodicamente – x segundos) • KEK – Key Encription Key – (criptografa a SAK) • ICK – Integrity Check Key (usado para autorizar estabelecimento de um peer) • KS – Key Server – (Servidor de chaves é eleito para a geração da SAK – Normalmente o Switch-to-Switch) Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 30 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento 802.1AE - MACsec CAK SAK ICK KEK
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 31 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento 802.1AE DMAC SMAC 802.1Q Ethertype PAYLOAD CRC
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 32 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento 802.1AE DMAC SMAC 802.1Q Ethertype PAYLOAD CRC DMAC SMAC 802.1AE Header 802.1Q Ethertype PAYLOAD ICV CRC 16 Bytes 16 Bytes
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 33 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento 802.1AE DMAC SMAC 802.1Q Ethertype PAYLOAD CRC DMAC SMAC 802.1AE Header 802.1Q Ethertype ICV CRC MACsec EtherType TCI / AN SL Packet Number SCI Criptografado 16 Bytes 16 Bytes PAYLOAD 0x88e5
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 34 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento 802.1AE DMAC SMAC 802.1Q Ethertype PAYLOAD CRC DMAC SMAC 802.1AE Header 802.1Q Ethertype ICV CRC MACsec EtherType TCI / AN SL Packet Number SCI Criptografado 16 Bytes 16 Bytes DMAC 802.1AE Header i%h3£=-12fAD’$%*7(‘#@!¬¢£2}º25+sfT%²³K,Csd/,;q1*//*@5r&¨¬ PAYLOAD 0x88e5 SMAC ICV CRC
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 35 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento 802.1x + 802.1ae 802.1x-2010 - EAPoL packet type 5 (EAPoL-MKA) Fonte: Imagem retirada da Internet - https://www.cisco.com/ • MKA – MacSec Key Agreement • Depois do 802.1X, inicia-se o processo MKA • MSK - Master Session Key Gerada na autenticação EAP pelo Radius – O Switch recebe a MSK usando parte do Handshake (através do EAP-TLS) AAA com o servidor Radius • Suplicante recebe a MSK no processo EAP • Instalação da SAK no Supplicant • Tráfego criptografado
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 36 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento NETWORK MODULE G1 G2/TE1 G3 G4/TE2 C HUBKX-NM MODE STACK SPEED DUPLX STAT MASTR RPS SYST Catalyst3750SERIES 1 2 3 4 5 6 7 8 9 10 1X 2X 15X 16X 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 17X 18X 31X 32X 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 33X 34X 47X 48X 43 44 45 46 47 48 2 4 1 3 PC-Coruja R.Bastos-PC RADIUS AA:BB:CC:00:00:24 AA:BB:CC:00:00:24
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 37 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento MACsec x IPsec - Encryption Speed Fonte- https://www.cisco.com/c/en/us/products/collateral/ios-nx-os-software/identity-based-networking-services/white-paper-c11-737544.html • Teste com IPsec feito em um Cisco ESP-200 • A velocidade para criptografar NÃO é associado à interface • Em uma interface 100 Gbps, os IPsec engines de Maior desempenho conseguem um Throughput de 75 Gbps em pacotes de 1400 bytes Unidirecional, se considerar Full-Duplex: ~37Gbps • MACSec oferece Line-rate por porta (1/10/40/100Gbps) Bidirecional (Full-Duplex) independente do tamanho do pacote. • Ao contrário do IPsec que utiliza Circuitos integrados de aplicação específica (ASICs), o MACsec pode ser habilitado na própria interface, através do Tomahawk Network Processors. • MACsec não substitui o IPsec, principalmente quando tráfego precisa ser roteado pelo tráfego público (Internet). • MACsec poderá ser útil com a “Internet das Coisas”
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 38 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Fonte: Imagens retiradas da Internet - https://www.cisco.com/c/en/us/products/collateral/ios-nx-os-software/identity-based-networking-services/white-paper-c11-737544.html MACsec x IPsec - Encryption Speed
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 39 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento supplicant
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 40 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Supplicant – ajustes no Linux - Subir o módulo API for Authenticated Encryption with Additional DATA (AEAD) - Ideal usar o HW Acceleration (aesni) se disponível - Criar um Netdevice para cada canal (SCI) Fonte: - https://developers.redhat.com/blog/2016/10/14/macsec-a-different-solution-to-encrypt-network-traffic/
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 41 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Authenticator
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 42 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Authentication Server Cisco Identity Services Engine (ISE) Juniper SRX345 Services Gateway (SRX) Cisco (ISE)
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 43 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Referências • 802.1X-2010 -IEEE Standard : https://standards.ieee.org/findstds/standard/802.1X-2010.html • 802.1AE -IEEE Standard : https://standards.ieee.org/findstds/standard/802.1AE-2006.html • Innovations in Ethernet Encryption (802.1AE - MACsec) for Securing High Speed (1-100GE) WAN Deployments White Paper https://www.cisco.com/c/en/us/products/collateral/ios-nx-os-software/identity-based-networking-services/white-paper-c11-737544.html • Configuring MACsec Encryption https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750x_3560x/software/release/15-0_1_se/configuration/guide/3750xcg/swmacsec.pdf • Understanding Media Access Control Security (MACsec) https://www.juniper.net/documentation/en_US/junos/topics/concept/macsec.html • Innovations in Ethernet Encryption (802.1AE - MACsec) for Securing High Speed (1-100GE) WAN Deployments https://www.cisco.com/c/dam/en/us/td/docs/solutions/Enterprise/Security/MACsec/WP-High-Speed-WAN-Encrypt-MACsec.pdf • Configurando FreeRadius+CA no FreeBSD https://forums.freebsd.org/threads/28467/ • Configurando MacSec no Linux https://developers.redhat.com/blog/2016/10/14/macsec-a-different-solution-to-encrypt-network-traffic/
Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 44 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Contato lucas.franca@bsd.com.br Obrigado!

Recomendados

Laboratório -configuração_de_um_endereço_de_gerenciamento_do_switch-1
Laboratório -configuração_de_um_endereço_de_gerenciamento_do_switch-1Laboratório -configuração_de_um_endereço_de_gerenciamento_do_switch-1
Laboratório -configuração_de_um_endereço_de_gerenciamento_do_switch-1WalissonMartinsdeSou
 
Modelo documentacao-rede
Modelo documentacao-redeModelo documentacao-rede
Modelo documentacao-redeEduardo de Jesus
 
258420 projeto-de-rede-local
258420 projeto-de-rede-local258420 projeto-de-rede-local
258420 projeto-de-rede-localCezar Ceretta
 
Estudo do Protocolo ISAKMP/OAkley como Norma de Gestão de Chaves da Arquitect...
Estudo do Protocolo ISAKMP/OAkley como Norma de Gestão de Chaves da Arquitect...Estudo do Protocolo ISAKMP/OAkley como Norma de Gestão de Chaves da Arquitect...
Estudo do Protocolo ISAKMP/OAkley como Norma de Gestão de Chaves da Arquitect...Rute C. Sofia
 
10. camada de rede
10. camada de rede10. camada de rede
10. camada de redericnicpontounipac
 
Manual do Usuário do CPE-Wireless Station 2.4 GHz com Antena Acoplada de 17 d...
Manual do Usuário do CPE-Wireless Station 2.4 GHz com Antena Acoplada de 17 d...Manual do Usuário do CPE-Wireless Station 2.4 GHz com Antena Acoplada de 17 d...
Manual do Usuário do CPE-Wireless Station 2.4 GHz com Antena Acoplada de 17 d...LojaTotalseg
 
Tutorial completo como montar uma rede de computadores
Tutorial completo como montar uma rede de computadoresTutorial completo como montar uma rede de computadores
Tutorial completo como montar uma rede de computadoresjulioblogger
 
Manual Técnico do CPE-Wireless Station 5.8 GHz com Antena Acoplada de 20 dBi ...
Manual Técnico do CPE-Wireless Station 5.8 GHz com Antena Acoplada de 20 dBi ...Manual Técnico do CPE-Wireless Station 5.8 GHz com Antena Acoplada de 20 dBi ...
Manual Técnico do CPE-Wireless Station 5.8 GHz com Antena Acoplada de 20 dBi ...LojaTotalseg
 

Recomendados

Laboratório -configuração_de_um_endereço_de_gerenciamento_do_switch-1
Laboratório -configuração_de_um_endereço_de_gerenciamento_do_switch-1Laboratório -configuração_de_um_endereço_de_gerenciamento_do_switch-1
Laboratório -configuração_de_um_endereço_de_gerenciamento_do_switch-1WalissonMartinsdeSou
 
Modelo documentacao-rede
Modelo documentacao-redeModelo documentacao-rede
Modelo documentacao-redeEduardo de Jesus
 
258420 projeto-de-rede-local
258420 projeto-de-rede-local258420 projeto-de-rede-local
258420 projeto-de-rede-localCezar Ceretta
 
Estudo do Protocolo ISAKMP/OAkley como Norma de Gestão de Chaves da Arquitect...
Estudo do Protocolo ISAKMP/OAkley como Norma de Gestão de Chaves da Arquitect...Estudo do Protocolo ISAKMP/OAkley como Norma de Gestão de Chaves da Arquitect...
Estudo do Protocolo ISAKMP/OAkley como Norma de Gestão de Chaves da Arquitect...Rute C. Sofia
 
10. camada de rede
10. camada de rede10. camada de rede
10. camada de redericnicpontounipac
 
Manual do Usuário do CPE-Wireless Station 2.4 GHz com Antena Acoplada de 17 d...
Manual do Usuário do CPE-Wireless Station 2.4 GHz com Antena Acoplada de 17 d...Manual do Usuário do CPE-Wireless Station 2.4 GHz com Antena Acoplada de 17 d...
Manual do Usuário do CPE-Wireless Station 2.4 GHz com Antena Acoplada de 17 d...LojaTotalseg
 
Tutorial completo como montar uma rede de computadores
Tutorial completo como montar uma rede de computadoresTutorial completo como montar uma rede de computadores
Tutorial completo como montar uma rede de computadoresjulioblogger
 
Manual Técnico do CPE-Wireless Station 5.8 GHz com Antena Acoplada de 20 dBi ...
Manual Técnico do CPE-Wireless Station 5.8 GHz com Antena Acoplada de 20 dBi ...Manual Técnico do CPE-Wireless Station 5.8 GHz com Antena Acoplada de 20 dBi ...
Manual Técnico do CPE-Wireless Station 5.8 GHz com Antena Acoplada de 20 dBi ...LojaTotalseg
 
IMS – IP Multimedia Subsystem como solução de convergência para redes heterog...
IMS – IP Multimedia Subsystem como solução de convergência para redes heterog...IMS – IP Multimedia Subsystem como solução de convergência para redes heterog...
IMS – IP Multimedia Subsystem como solução de convergência para redes heterog...Rivaldo Guedes Corrêa. Jr
 
Modelo documentacao-rede
Modelo documentacao-redeModelo documentacao-rede
Modelo documentacao-redeRod Deville
 
redes
redesredes
redesMiguel Almeida
 
Cabling 96
Cabling 96Cabling 96
Cabling 96Thalles Anderson
 
Unidade 2.2 Novidades Windows Server 2008
Unidade 2.2 Novidades Windows Server 2008Unidade 2.2 Novidades Windows Server 2008
Unidade 2.2 Novidades Windows Server 2008Juan Carlos Lamarão
 
Ipteste network assessment (dados e voz)
Ipteste network assessment (dados e voz)Ipteste network assessment (dados e voz)
Ipteste network assessment (dados e voz)José Ângelo Fraulo
 
Ipteste network assessment (dados e voz)
Ipteste network assessment (dados e voz)Ipteste network assessment (dados e voz)
Ipteste network assessment (dados e voz)José Ângelo Fraulo
 
Infraestrutura do Centro de Dados - Inducao_simplificado.pptx
Infraestrutura do Centro de Dados - Inducao_simplificado.pptxInfraestrutura do Centro de Dados - Inducao_simplificado.pptx
Infraestrutura do Centro de Dados - Inducao_simplificado.pptxAdrianoSimao6
 
TradeTech Brazil 2011 - O Desafio Da Latencia
TradeTech Brazil 2011 - O Desafio Da LatenciaTradeTech Brazil 2011 - O Desafio Da Latencia
TradeTech Brazil 2011 - O Desafio Da LatenciaJose Ricardo Maia Moraes
 
Trabalho - Projeto redes
Trabalho - Projeto redesTrabalho - Projeto redes
Trabalho - Projeto redesValdir Junior
 
Modelo osi
Modelo osiModelo osi
Modelo osiCristiano Esperto Lage
 
Quintas de ti_segurança em redes microsoft
Quintas de ti_segurança em redes microsoftQuintas de ti_segurança em redes microsoft
Quintas de ti_segurança em redes microsoftUilson Souza
 
Controle de protótipo movimentado por liga de memória de forma (sma) pelo pc,...
Controle de protótipo movimentado por liga de memória de forma (sma) pelo pc,...Controle de protótipo movimentado por liga de memória de forma (sma) pelo pc,...
Controle de protótipo movimentado por liga de memória de forma (sma) pelo pc,...fesaab
 
Sistemas de proteção de perímetro
Sistemas de proteção de perímetroSistemas de proteção de perímetro
Sistemas de proteção de perímetroRodrigo Campos
 
Frame Relay
Frame RelayFrame Relay
Frame RelayBruno Luiz
 
Webinar: Redes Mesh para Monitoramento e Controle de Sensores
Webinar: Redes Mesh para Monitoramento e Controle de SensoresWebinar: Redes Mesh para Monitoramento e Controle de Sensores
Webinar: Redes Mesh para Monitoramento e Controle de SensoresEmbarcados
 
EET_LIC EngInfor_Ch02.pdf
EET_LIC EngInfor_Ch02.pdfEET_LIC EngInfor_Ch02.pdf
EET_LIC EngInfor_Ch02.pdfRicardo Santos
 
Um Mecanismo de Autenticação Baseado em ECDH para Redes
Um Mecanismo de Autenticação Baseado em ECDH para Redes Um Mecanismo de Autenticação Baseado em ECDH para Redes
Um Mecanismo de Autenticação Baseado em ECDH para Redes Eduardo Souza
 
eboxx® - Central Monitoring
eboxx® - Central Monitoringeboxx® - Central Monitoring
eboxx® - Central MonitoringOhio University
 
Ficha de trabalho 3..
Ficha de trabalho 3..Ficha de trabalho 3..
Ficha de trabalho 3..edlander
 
Palestra William Costa - Pentester Raiz vs Pentester Goumert
Palestra William Costa - Pentester Raiz vs Pentester GoumertPalestra William Costa - Pentester Raiz vs Pentester Goumert
Palestra William Costa - Pentester Raiz vs Pentester GoumertBHack Conference
 
Palestra Daniel Peres - Modelo de Responsabilidade compartilhada AWS e as imp...
Palestra Daniel Peres - Modelo de Responsabilidade compartilhada AWS e as imp...Palestra Daniel Peres - Modelo de Responsabilidade compartilhada AWS e as imp...
Palestra Daniel Peres - Modelo de Responsabilidade compartilhada AWS e as imp...BHack Conference
 

Mais conteúdo relacionado

Semelhante a 802.1X 802.1AE segurança redes

IMS – IP Multimedia Subsystem como solução de convergência para redes heterog...
IMS – IP Multimedia Subsystem como solução de convergência para redes heterog...IMS – IP Multimedia Subsystem como solução de convergência para redes heterog...
IMS – IP Multimedia Subsystem como solução de convergência para redes heterog...Rivaldo Guedes Corrêa. Jr
 
Modelo documentacao-rede
Modelo documentacao-redeModelo documentacao-rede
Modelo documentacao-redeRod Deville
 
Unidade 2.2 Novidades Windows Server 2008
Unidade 2.2 Novidades Windows Server 2008Unidade 2.2 Novidades Windows Server 2008
Unidade 2.2 Novidades Windows Server 2008Juan Carlos Lamarão
 
Ipteste network assessment (dados e voz)
Ipteste network assessment (dados e voz)Ipteste network assessment (dados e voz)
Ipteste network assessment (dados e voz)José Ângelo Fraulo
 
Ipteste network assessment (dados e voz)
Ipteste network assessment (dados e voz)Ipteste network assessment (dados e voz)
Ipteste network assessment (dados e voz)José Ângelo Fraulo
 
Infraestrutura do Centro de Dados - Inducao_simplificado.pptx
Infraestrutura do Centro de Dados - Inducao_simplificado.pptxInfraestrutura do Centro de Dados - Inducao_simplificado.pptx
Infraestrutura do Centro de Dados - Inducao_simplificado.pptxAdrianoSimao6
 
TradeTech Brazil 2011 - O Desafio Da Latencia
TradeTech Brazil 2011 - O Desafio Da LatenciaTradeTech Brazil 2011 - O Desafio Da Latencia
TradeTech Brazil 2011 - O Desafio Da LatenciaJose Ricardo Maia Moraes
 
Trabalho - Projeto redes
Trabalho - Projeto redesTrabalho - Projeto redes
Trabalho - Projeto redesValdir Junior
 
Quintas de ti_segurança em redes microsoft
Quintas de ti_segurança em redes microsoftQuintas de ti_segurança em redes microsoft
Quintas de ti_segurança em redes microsoftUilson Souza
 
Controle de protótipo movimentado por liga de memória de forma (sma) pelo pc,...
Controle de protótipo movimentado por liga de memória de forma (sma) pelo pc,...Controle de protótipo movimentado por liga de memória de forma (sma) pelo pc,...
Controle de protótipo movimentado por liga de memória de forma (sma) pelo pc,...fesaab
 
Sistemas de proteção de perímetro
Sistemas de proteção de perímetroSistemas de proteção de perímetro
Sistemas de proteção de perímetroRodrigo Campos
 
Webinar: Redes Mesh para Monitoramento e Controle de Sensores
Webinar: Redes Mesh para Monitoramento e Controle de SensoresWebinar: Redes Mesh para Monitoramento e Controle de Sensores
Webinar: Redes Mesh para Monitoramento e Controle de SensoresEmbarcados
 
EET_LIC EngInfor_Ch02.pdf
EET_LIC EngInfor_Ch02.pdfEET_LIC EngInfor_Ch02.pdf
EET_LIC EngInfor_Ch02.pdfRicardo Santos
 
Um Mecanismo de Autenticação Baseado em ECDH para Redes
Um Mecanismo de Autenticação Baseado em ECDH para Redes Um Mecanismo de Autenticação Baseado em ECDH para Redes
Um Mecanismo de Autenticação Baseado em ECDH para Redes Eduardo Souza
 
eboxx® - Central Monitoring
eboxx® - Central Monitoringeboxx® - Central Monitoring
eboxx® - Central MonitoringOhio University
 
Ficha de trabalho 3..
Ficha de trabalho 3..Ficha de trabalho 3..
Ficha de trabalho 3..edlander
 

Semelhante a 802.1X 802.1AE segurança redes (20)

IMS – IP Multimedia Subsystem como solução de convergência para redes heterog...
IMS – IP Multimedia Subsystem como solução de convergência para redes heterog...IMS – IP Multimedia Subsystem como solução de convergência para redes heterog...
IMS – IP Multimedia Subsystem como solução de convergência para redes heterog...
 
Modelo documentacao-rede
Modelo documentacao-redeModelo documentacao-rede
Modelo documentacao-rede
 
redes
redesredes
redes
 
Cabling 96
Cabling 96Cabling 96
Cabling 96
 
Unidade 2.2 Novidades Windows Server 2008
Unidade 2.2 Novidades Windows Server 2008Unidade 2.2 Novidades Windows Server 2008
Unidade 2.2 Novidades Windows Server 2008
 
Ipteste network assessment (dados e voz)
Ipteste network assessment (dados e voz)Ipteste network assessment (dados e voz)
Ipteste network assessment (dados e voz)
 
Ipteste network assessment (dados e voz)
Ipteste network assessment (dados e voz)Ipteste network assessment (dados e voz)
Ipteste network assessment (dados e voz)
 
Infraestrutura do Centro de Dados - Inducao_simplificado.pptx
Infraestrutura do Centro de Dados - Inducao_simplificado.pptxInfraestrutura do Centro de Dados - Inducao_simplificado.pptx
Infraestrutura do Centro de Dados - Inducao_simplificado.pptx
 
TradeTech Brazil 2011 - O Desafio Da Latencia
TradeTech Brazil 2011 - O Desafio Da LatenciaTradeTech Brazil 2011 - O Desafio Da Latencia
TradeTech Brazil 2011 - O Desafio Da Latencia
 
Trabalho - Projeto redes
Trabalho - Projeto redesTrabalho - Projeto redes
Trabalho - Projeto redes
 
Modelo osi
Modelo osiModelo osi
Modelo osi
 
Quintas de ti_segurança em redes microsoft
Quintas de ti_segurança em redes microsoftQuintas de ti_segurança em redes microsoft
Quintas de ti_segurança em redes microsoft
 
Controle de protótipo movimentado por liga de memória de forma (sma) pelo pc,...
Controle de protótipo movimentado por liga de memória de forma (sma) pelo pc,...Controle de protótipo movimentado por liga de memória de forma (sma) pelo pc,...
Controle de protótipo movimentado por liga de memória de forma (sma) pelo pc,...
 
Sistemas de proteção de perímetro
Sistemas de proteção de perímetroSistemas de proteção de perímetro
Sistemas de proteção de perímetro
 
Frame Relay
Frame RelayFrame Relay
Frame Relay
 
Webinar: Redes Mesh para Monitoramento e Controle de Sensores
Webinar: Redes Mesh para Monitoramento e Controle de SensoresWebinar: Redes Mesh para Monitoramento e Controle de Sensores
Webinar: Redes Mesh para Monitoramento e Controle de Sensores
 
EET_LIC EngInfor_Ch02.pdf
EET_LIC EngInfor_Ch02.pdfEET_LIC EngInfor_Ch02.pdf
EET_LIC EngInfor_Ch02.pdf
 
Um Mecanismo de Autenticação Baseado em ECDH para Redes
Um Mecanismo de Autenticação Baseado em ECDH para Redes Um Mecanismo de Autenticação Baseado em ECDH para Redes
Um Mecanismo de Autenticação Baseado em ECDH para Redes
 
eboxx® - Central Monitoring
eboxx® - Central Monitoringeboxx® - Central Monitoring
eboxx® - Central Monitoring
 
Ficha de trabalho 3..
Ficha de trabalho 3..Ficha de trabalho 3..
Ficha de trabalho 3..
 

Mais de BHack Conference

Palestra William Costa - Pentester Raiz vs Pentester Goumert
Palestra William Costa - Pentester Raiz vs Pentester GoumertPalestra William Costa - Pentester Raiz vs Pentester Goumert
Palestra William Costa - Pentester Raiz vs Pentester GoumertBHack Conference
 
Palestra Daniel Peres - Modelo de Responsabilidade compartilhada AWS e as imp...
Palestra Daniel Peres - Modelo de Responsabilidade compartilhada AWS e as imp...Palestra Daniel Peres - Modelo de Responsabilidade compartilhada AWS e as imp...
Palestra Daniel Peres - Modelo de Responsabilidade compartilhada AWS e as imp...BHack Conference
 
Palestra Murilo Santana - Ownando sistemas por uma porta USB
Palestra Murilo Santana - Ownando sistemas por uma porta USBPalestra Murilo Santana - Ownando sistemas por uma porta USB
Palestra Murilo Santana - Ownando sistemas por uma porta USBBHack Conference
 
Palestra Filipi Pires - Ransomware – Existe proteção para isso?
Palestra Filipi Pires - Ransomware – Existe proteção para isso?Palestra Filipi Pires - Ransomware – Existe proteção para isso?
Palestra Filipi Pires - Ransomware – Existe proteção para isso?BHack Conference
 
Palestra Tony Rodrigues - OctaneLabs WarpSpeed Project – Computação Forense e...
Palestra Tony Rodrigues - OctaneLabs WarpSpeed Project – Computação Forense e...Palestra Tony Rodrigues - OctaneLabs WarpSpeed Project – Computação Forense e...
Palestra Tony Rodrigues - OctaneLabs WarpSpeed Project – Computação Forense e...BHack Conference
 
Palestra Pedro Lopes e Victor Martins - Incidentes na Segurança da Informação...
Palestra Pedro Lopes e Victor Martins - Incidentes na Segurança da Informação...Palestra Pedro Lopes e Victor Martins - Incidentes na Segurança da Informação...
Palestra Pedro Lopes e Victor Martins - Incidentes na Segurança da Informação...BHack Conference
 
Palestra Jeferson Propheta - Wanna Cry more
Palestra Jeferson Propheta - Wanna Cry morePalestra Jeferson Propheta - Wanna Cry more
Palestra Jeferson Propheta - Wanna Cry moreBHack Conference
 
Palestra Walter Capanema - Liberdade de expressão na internet
Palestra Walter Capanema - Liberdade de expressão na internet Palestra Walter Capanema - Liberdade de expressão na internet
Palestra Walter Capanema - Liberdade de expressão na internet BHack Conference
 
Palestra Regilberto Girão - Segurança digital em camadas – Digital layered se...
Palestra Regilberto Girão - Segurança digital em camadas – Digital layered se...Palestra Regilberto Girão - Segurança digital em camadas – Digital layered se...
Palestra Regilberto Girão - Segurança digital em camadas – Digital layered se...BHack Conference
 
Palestra Rafael Correia - O que eu deveria ter aprendido sobre segurança na g...
Palestra Rafael Correia - O que eu deveria ter aprendido sobre segurança na g...Palestra Rafael Correia - O que eu deveria ter aprendido sobre segurança na g...
Palestra Rafael Correia - O que eu deveria ter aprendido sobre segurança na g...BHack Conference
 

Mais de BHack Conference (10)

Palestra William Costa - Pentester Raiz vs Pentester Goumert
Palestra William Costa - Pentester Raiz vs Pentester GoumertPalestra William Costa - Pentester Raiz vs Pentester Goumert
Palestra William Costa - Pentester Raiz vs Pentester Goumert
 
Palestra Daniel Peres - Modelo de Responsabilidade compartilhada AWS e as imp...
Palestra Daniel Peres - Modelo de Responsabilidade compartilhada AWS e as imp...Palestra Daniel Peres - Modelo de Responsabilidade compartilhada AWS e as imp...
Palestra Daniel Peres - Modelo de Responsabilidade compartilhada AWS e as imp...
 
Palestra Murilo Santana - Ownando sistemas por uma porta USB
Palestra Murilo Santana - Ownando sistemas por uma porta USBPalestra Murilo Santana - Ownando sistemas por uma porta USB
Palestra Murilo Santana - Ownando sistemas por uma porta USB
 
Palestra Filipi Pires - Ransomware – Existe proteção para isso?
Palestra Filipi Pires - Ransomware – Existe proteção para isso?Palestra Filipi Pires - Ransomware – Existe proteção para isso?
Palestra Filipi Pires - Ransomware – Existe proteção para isso?
 
Palestra Tony Rodrigues - OctaneLabs WarpSpeed Project – Computação Forense e...
Palestra Tony Rodrigues - OctaneLabs WarpSpeed Project – Computação Forense e...Palestra Tony Rodrigues - OctaneLabs WarpSpeed Project – Computação Forense e...
Palestra Tony Rodrigues - OctaneLabs WarpSpeed Project – Computação Forense e...
 
Palestra Pedro Lopes e Victor Martins - Incidentes na Segurança da Informação...
Palestra Pedro Lopes e Victor Martins - Incidentes na Segurança da Informação...Palestra Pedro Lopes e Victor Martins - Incidentes na Segurança da Informação...
Palestra Pedro Lopes e Victor Martins - Incidentes na Segurança da Informação...
 
Palestra Jeferson Propheta - Wanna Cry more
Palestra Jeferson Propheta - Wanna Cry morePalestra Jeferson Propheta - Wanna Cry more
Palestra Jeferson Propheta - Wanna Cry more
 
Palestra Walter Capanema - Liberdade de expressão na internet
Palestra Walter Capanema - Liberdade de expressão na internet Palestra Walter Capanema - Liberdade de expressão na internet
Palestra Walter Capanema - Liberdade de expressão na internet
 
Palestra Regilberto Girão - Segurança digital em camadas – Digital layered se...
Palestra Regilberto Girão - Segurança digital em camadas – Digital layered se...Palestra Regilberto Girão - Segurança digital em camadas – Digital layered se...
Palestra Regilberto Girão - Segurança digital em camadas – Digital layered se...
 
Palestra Rafael Correia - O que eu deveria ter aprendido sobre segurança na g...
Palestra Rafael Correia - O que eu deveria ter aprendido sobre segurança na g...Palestra Rafael Correia - O que eu deveria ter aprendido sobre segurança na g...
Palestra Rafael Correia - O que eu deveria ter aprendido sobre segurança na g...
 

802.1X 802.1AE segurança redes

  • 1. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas
  • 2. • Graduado em Redes de computadores. Profissional certificado FreeBSD S.S.A, e Linux LPI-C, Instrutor Cisco Network Academy (CCNA-ITQ). • Atualmente trabalha como Analista de Redes e Analista comercial na CEMIGTelecom, uma operadora de telecomunicações que pertence ao Grupo CEMIG (um dos mais sólidos e importantes grupos do segmento de energia elétrica do Brasil) • Instrutor do Curso Técnico em Redes de computadores no SENAC-MG. 2 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento root@localhost:~ % pw user show -n lucas.franca -P Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas
  • 3. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 3 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento • Funcionamento do 802.1X • Escopo, responsabilidades e limitações do 802.1X • Vuln – Man in the Middle Attack • 802.1AE MACsec • 802.1X + 802.1AE • Resolvendo problemas de MITM com 802.1X-2010 • MACsec, uma breve comparação com IPsec
  • 4. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 4 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento
  • 5. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 5 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento
  • 6. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 6 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento
  • 7. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 7 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento
  • 8. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 8 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento
  • 9. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 9 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento
  • 10. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 10 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento
  • 11. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 11 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento 802.1X Port-based Network Access Control (PNAC) • Criado em 2001 • Extensible Authentication Protocol (EAP) – (framework) • Remote Authentication Dial-IN User Service(RADIUS) EAPoL (EAP over LAN) – Encapsulado em frame Ethernet Fonte: Imagens ¹ ² retiradas da Internet - https://www.cisco.com/
  • 12. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 12 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Inicialização (sem tráfego)
  • 13. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 13 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Alguém novo por aí ? EAP- Request
  • 14. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 14 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Olá, eu sou o Coruja EAP-Response
  • 15. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 15 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Olá Server, o Coruja está aqui RADIUS
  • 16. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 16 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento RADIUS Pergunta se nós podemos conversar no Privado
  • 17. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 17 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento E aí Coruja, você pode?
  • 18. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 18 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Claro, aqui estão minhas credenciais
  • 19. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 19 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento RADIUS Aqui estão as credenciais do Coruja
  • 20. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 20 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento RADIUS Eu verifiquei aqui e está tudo certo! Deixe ele entrar
  • 21. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 21 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Porta UP (Todo tráfego liberado)
  • 22. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 22 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Fora do escopo do 802.1X • Endpoint Autenticado = Porta Autenticada = MAC autorizado • Tráfego permitido • Man in the Middle Fonte: Imagem retirada da Internet - https://www.ssldragon.com/
  • 23. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 23 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento NETWORK MODULE G1 G2/TE1 G3 G4/TE2 C HUBKX-NM MODE STACK SPEED DUPLX STAT MASTR RPS SYST Catalyst3750SERIES 1 2 3 4 5 6 7 8 9 10 1X 2X 15X 16X 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 17X 18X 31X 32X 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 33X 34X 47X 48X 43 44 45 46 47 48 2 4 1 3 PC-Coruja R.Bastos-PC RADIUS AA:BB:CC:00:00:24 AA:BB:CC:00:00:24
  • 24. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 24 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento NETWORK MODULE G1 G2/TE1 G3 G4/TE2 C HUBKX-NM MODE STACK SPEED DUPLX STAT MASTR RPS SYST Catalyst3750SERIES 1 2 3 4 5 6 7 8 9 10 1X 2X 15X 16X 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 17X 18X 31X 32X 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 33X 34X 47X 48X 43 44 45 46 47 48 2 4 1 3 R.Bastos-PC RADIUS AA:BB:CC:00:00:24 AA:BB:CC:00:00:24 PoS – Point of Sale
  • 25. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 25 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento NETWORK MODULE G1 G2/TE1 G3 G4/TE2 C HUBKX-NM MODE STACK SPEED DUPLX STAT MASTR RPS SYST Catalyst3750SERIES 1 2 3 4 5 6 7 8 9 10 1X 2X 15X 16X 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 17X 18X 31X 32X 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 33X 34X 47X 48X 43 44 45 46 47 48 2 4 1 3 PC-Coruja R.Bastos-PC RADIUS AA:BB:CC:00:00:24 AA:BB:CC:00:00:24 TCP – RACE Condition
  • 26. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 26 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento NETWORK MODULE G1 G2/TE1 G3 G4/TE2 C HUBKX-NM MODE STACK SPEED DUPLX STAT MASTR RPS SYST Catalyst3750SERIES 1 2 3 4 5 6 7 8 9 10 1X 2X 15X 16X 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 17X 18X 31X 32X 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 33X 34X 47X 48X 43 44 45 46 47 48 2 4 1 3 PC-Coruja R.Bastos-PC RADIUS AA:BB:CC:00:00:24 AA:BB:CC:00:00:24 TCP – RACE Condition SYN SYN
  • 27. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 27 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento NETWORK MODULE G1 G2/TE1 G3 G4/TE2 C HUBKX-NM MODE STACK SPEED DUPLX STAT MASTR RPS SYST Catalyst3750SERIES 1 2 3 4 5 6 7 8 9 10 1X 2X 15X 16X 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 17X 18X 31X 32X 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 33X 34X 47X 48X 43 44 45 46 47 48 2 4 1 3 PC-Coruja R.Bastos-PC RADIUS AA:BB:CC:00:00:24 AA:BB:CC:00:00:24 TCP – RACE Condition
  • 28. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 28 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento NETWORK MODULE G1 G2/TE1 G3 G4/TE2 C HUBKX-NM MODE STACK SPEED DUPLX STAT MASTR RPS SYST Catalyst3750SERIES 1 2 3 4 5 6 7 8 9 10 1X 2X 15X 16X 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 17X 18X 31X 32X 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 33X 34X 47X 48X 43 44 45 46 47 48 2 4 1 3 PC-Coruja R.Bastos-PC RADIUS AA:BB:CC:00:00:24 AA:BB:CC:00:00:24 TCP – RACE Condition
  • 29. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 29 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento NETWORK MODULE G1 G2/TE1 G3 G4/TE2 C HUBKX-NM MODE STACK SPEED DUPLX STAT MASTR RPS SYST Catalyst3750SERIES 1 2 3 4 5 6 7 8 9 10 1X 2X 15X 16X 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 17X 18X 31X 32X 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 33X 34X 47X 48X 43 44 45 46 47 48 2 4 1 3 PC-Coruja R.Bastos-PC RADIUS AA:BB:CC:00:00:24 AA:BB:CC:00:00:24 VPN-GW VPN Solução Alternativa
  • 30. • Publicado em 2006 • Criptografia ponto-a-ponto do Payload do frame • Criptografar links Lan-to-Lan entre Datacenters • Cifra padrão GCM-AES-128 (recomendável AES-256) • CAK – Connectivity Association Key – (Pre-shared) • SAK – Secure Association Keys – (derivada da CAK, trocada periodicamente – x segundos) • KEK – Key Encription Key – (criptografa a SAK) • ICK – Integrity Check Key (usado para autorizar estabelecimento de um peer) • KS – Key Server – (Servidor de chaves é eleito para a geração da SAK – Normalmente o Switch-to-Switch) Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 30 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento 802.1AE - MACsec CAK SAK ICK KEK
  • 31. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 31 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento 802.1AE DMAC SMAC 802.1Q Ethertype PAYLOAD CRC
  • 32. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 32 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento 802.1AE DMAC SMAC 802.1Q Ethertype PAYLOAD CRC DMAC SMAC 802.1AE Header 802.1Q Ethertype PAYLOAD ICV CRC 16 Bytes 16 Bytes
  • 33. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 33 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento 802.1AE DMAC SMAC 802.1Q Ethertype PAYLOAD CRC DMAC SMAC 802.1AE Header 802.1Q Ethertype ICV CRC MACsec EtherType TCI / AN SL Packet Number SCI Criptografado 16 Bytes 16 Bytes PAYLOAD 0x88e5
  • 34. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 34 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento 802.1AE DMAC SMAC 802.1Q Ethertype PAYLOAD CRC DMAC SMAC 802.1AE Header 802.1Q Ethertype ICV CRC MACsec EtherType TCI / AN SL Packet Number SCI Criptografado 16 Bytes 16 Bytes DMAC 802.1AE Header i%h3£=-12fAD’$%*7(‘#@!¬¢£2}º25+sfT%²³K,Csd/,;q1*//*@5r&¨¬ PAYLOAD 0x88e5 SMAC ICV CRC
  • 35. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 35 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento 802.1x + 802.1ae 802.1x-2010 - EAPoL packet type 5 (EAPoL-MKA) Fonte: Imagem retirada da Internet - https://www.cisco.com/ • MKA – MacSec Key Agreement • Depois do 802.1X, inicia-se o processo MKA • MSK - Master Session Key Gerada na autenticação EAP pelo Radius – O Switch recebe a MSK usando parte do Handshake (através do EAP-TLS) AAA com o servidor Radius • Suplicante recebe a MSK no processo EAP • Instalação da SAK no Supplicant • Tráfego criptografado
  • 36. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 36 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento NETWORK MODULE G1 G2/TE1 G3 G4/TE2 C HUBKX-NM MODE STACK SPEED DUPLX STAT MASTR RPS SYST Catalyst3750SERIES 1 2 3 4 5 6 7 8 9 10 1X 2X 15X 16X 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 17X 18X 31X 32X 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 33X 34X 47X 48X 43 44 45 46 47 48 2 4 1 3 PC-Coruja R.Bastos-PC RADIUS AA:BB:CC:00:00:24 AA:BB:CC:00:00:24
  • 37. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 37 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento MACsec x IPsec - Encryption Speed Fonte- https://www.cisco.com/c/en/us/products/collateral/ios-nx-os-software/identity-based-networking-services/white-paper-c11-737544.html • Teste com IPsec feito em um Cisco ESP-200 • A velocidade para criptografar NÃO é associado à interface • Em uma interface 100 Gbps, os IPsec engines de Maior desempenho conseguem um Throughput de 75 Gbps em pacotes de 1400 bytes Unidirecional, se considerar Full-Duplex: ~37Gbps • MACSec oferece Line-rate por porta (1/10/40/100Gbps) Bidirecional (Full-Duplex) independente do tamanho do pacote. • Ao contrário do IPsec que utiliza Circuitos integrados de aplicação específica (ASICs), o MACsec pode ser habilitado na própria interface, através do Tomahawk Network Processors. • MACsec não substitui o IPsec, principalmente quando tráfego precisa ser roteado pelo tráfego público (Internet). • MACsec poderá ser útil com a “Internet das Coisas”
  • 38. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 38 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Fonte: Imagens retiradas da Internet - https://www.cisco.com/c/en/us/products/collateral/ios-nx-os-software/identity-based-networking-services/white-paper-c11-737544.html MACsec x IPsec - Encryption Speed
  • 39. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 39 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento supplicant
  • 40. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 40 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Supplicant – ajustes no Linux - Subir o módulo API for Authenticated Encryption with Additional DATA (AEAD) - Ideal usar o HW Acceleration (aesni) se disponível - Criar um Netdevice para cada canal (SCI) Fonte: - https://developers.redhat.com/blog/2016/10/14/macsec-a-different-solution-to-encrypt-network-traffic/
  • 41. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 41 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Authenticator
  • 42. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 42 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Authentication Server Cisco Identity Services Engine (ISE) Juniper SRX345 Services Gateway (SRX) Cisco (ISE)
  • 43. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 43 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Referências • 802.1X-2010 -IEEE Standard : https://standards.ieee.org/findstds/standard/802.1X-2010.html • 802.1AE -IEEE Standard : https://standards.ieee.org/findstds/standard/802.1AE-2006.html • Innovations in Ethernet Encryption (802.1AE - MACsec) for Securing High Speed (1-100GE) WAN Deployments White Paper https://www.cisco.com/c/en/us/products/collateral/ios-nx-os-software/identity-based-networking-services/white-paper-c11-737544.html • Configuring MACsec Encryption https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750x_3560x/software/release/15-0_1_se/configuration/guide/3750xcg/swmacsec.pdf • Understanding Media Access Control Security (MACsec) https://www.juniper.net/documentation/en_US/junos/topics/concept/macsec.html • Innovations in Ethernet Encryption (802.1AE - MACsec) for Securing High Speed (1-100GE) WAN Deployments https://www.cisco.com/c/dam/en/us/td/docs/solutions/Enterprise/Security/MACsec/WP-High-Speed-WAN-Encrypt-MACsec.pdf • Configurando FreeRadius+CA no FreeBSD https://forums.freebsd.org/threads/28467/ • Configurando MacSec no Linux https://developers.redhat.com/blog/2016/10/14/macsec-a-different-solution-to-encrypt-network-traffic/
  • 44. Como o 802.1X & 802.1AE reforçam a segurança das redes corporativas 44 Apresentação Cronograma Estudo de Caso 802.1X Estudo de Caso MITM IEEE 802.1AE MACsec x IPsec Extras Encerramento Contato lucas.franca@bsd.com.br Obrigado!