Numa constante tentativa de replicar localmente os casos de sucesso das sociedades mais avançadas, as sociedades modernas de tudo têm feito para melhorar a qualidade de vida das suas comunidades. A par desta circunstância, o mundo educacional tudo tem feito com o objetivo de manter linear o acesso a informação, independentemente do local ou do horário, e para isso, têm sido colocados muitos recursos na disponibilização do acesso à Internet. A dissertação apresentada centra-se na investigação e desenho da extensão da rede académica angolana ao serviço Eduroam, por esta ser uma rede de dimensão mundial que contribui fortemente para a mobilidade e melhoria da qualidade de vida das comunidades académicas. O levantamento do estado da rede académica angolana, o estudo e definição de um mapa que promova a instalação de uma rede pan-académica, bem como os mecanismos para a ligação da mesma na rede Eduroam foram tidos em conta. Os servidores RADIUS são o padrão da implementação do serviço Eduroam, pois, a GÉANT como equipa gestora líder deste serviço, mantém uma hierarquia de servidores RADIUS para o funcionamento adequado do serviço, permitindo o encaminhamento e resposta de solicitações por via desta hierarquia quando os utilizadores do serviço estão em mobilidade. No caso desta dissertação, optou-se por usar o FreeRADIUS, uma plataforma que é compatível com RADIUS e também usada em vários pontos da rede Eduroam, por ser opensource e flexível na configuração. A disponibilização do serviço para utilizadores internos com a autenticação no servidor Identity Provider local, bem como, o acesso a rede por parte de utilizadores externos via servidor proxy, foram testados e validados, de modo a garantir acesso à rede a quando da mobilidade dos mesmos.

Wireless enterprise networks provide network access to users, removing cable liability and offering authentication methods. Access credentials to these networks are usually shared across various institutional services, and in the event of compromise, they may allow unauthorized access to other systems. However, these become more vulnerable when institutions fail to provide correct information on how to configure devices appropriately. This can lead to an alarming number of users with vulnerable Wi-Fi connections, meaning their credentials can be compromised with low-cost and complexity attacks. This dissertation aims to study the perception of users regarding Eduroam Wi-Fi network security, with the University of Aveiro as the case study. During this work, a centralized tool connected to access points simulating malicious behaviors was proposed. With it, it is possible to optimize evaluations over time, as well as to obtain metrics related to the evolution of users’ awareness of this subject matter. In addition to this work, a study was performed to identify if other national institutions that adhere to the Eduroam network provide better instructions. Obtained results prompt the need to take appropriate measures and raise user awareness of these problems.

O eduroam é uma rede internacional de instituições académicas que, tal como referido na página institucional portuguesa (eduroam.pt), é um “serviço de mobilidade que permite aos estudantes, docentes, investigadores e colaboradores institucionais, o acesso seguro à internet através do seu login institucional em qualquer entidade participante no eduroam”. A interligação entre as várias organizações foi um desafio. Um desafio ultrapassado com base em requisitos técnicos bem definidos, e em políticas e regras impostas aos participantes. O próximo passo para o eduroam é expandir-se ainda mais para lugares públicos, para fornecer uma plataforma móvel cada vez maior para seus utilizadores. A crescente utilização da rede resultante do aumento significativo não só do número de utilizadores, mas também do número de dispositivos móveis, tem conduzido a sérios constrangimentos na atribuição de endereços IP públicos. Por outro lado, para dar resposta aos requisitos de segurança atuais, tem-se registado a necessidade de melhorar os mecanismos existentes de auditoria de utilização da rede. Este trabalho surge de uma necessidade emergente no eduroam e na Universidade de Coimbra e serve como dissertação de Mestrado em Segurança Informática. O presente projeto tem como objetivo a proposta, implementação e avaliação de medidas e procedimentos a aplicar na infraestrutura de rede eduroam na Universidade de Coimbra com vista a responder aos problemas anteriormente referidos. Após uma análise do estado da arte, apresentam-se as linhas gerais da solução proposta, bem como algumas implementações exploratórias e respetivos resultados de avaliação. Procede-se também à identificação dos objetivos.

As redes corporativas têm evoluído para um ambiente heterogêneo (rede sem fio e cabeada). Estas redes consideram a autenticação do usuário um elemento primordial para garantir níveis adequados de segurança no acesso aos serviços estratégicos da organização. Nas instituições de ensino e pesquisa, o sistema federado baseado na autenticação 802.1x chamado Eduroam (Education Roaming) permite que estudantes e pesquisadores obtenham conectividade sem fio utilizando as mesmas credenciais de suas instituições em qualquer lugar do mundo com suporte a este sistema. Contudo, a qualidade de serviço (QoS) percebida pelo usuário pode ser degradada quando da necessidade de mudança do ponto de acesso sem fio (handover) devido à mobilidade e necessidade de reautenticação de uma sessão em andamento. Apesar das inúmeras soluções existentes na literatura para o gerenciamento de mobilidade, o suporte à autenticação do usuário no processo de handover é um aspecto negligenciado. Esta dissertação propõe um arcabouço para o gerenciamento integrado de redes cabeadas e sem fio baseado em software de código aberto e de baixo custo. A proposta visa tornar o gerenciamento mais simples e centralizado utilizando o paradigma de redes definidas por software (SDN – Software Defined Networking) através do protocolo OpenFlow (OF). Via interface Web é possível obter informações da rede, gerenciar fluxos e controladores OF, criar slices de rede e aplicar políticas de QoS. No contexto do gerenciamento de mobilidade, a proposta implementa e avalia uma estratégia de cache de autenticação que otimiza a qualidade de experiência (QoE) durante o processo de handover e ambiente com autenticação 802.1x/Eduroam. A avaliação foi realizada num ambiente de experimentação e a proposta obteve como resultados os seguintes ganhos: 15,8% na vazão, 25% no atraso médio e 20,5% no PSNR em relação ao cenário de não utilização da proposta de cache de autenticação. Os resultados obtidos demonstram a aplicabilidade da proposta no gerenciamento mobilidade seguro, bem como sua eficácia no suporte aos requisitos de QoS/QoE para sessões de tráfego de vídeo de usuários móveis.

The eduroam initiative is assuming an ever growing relevance in providing a secure, worldwide roaming access within the university WLAN context. Although several studies have focused on educational WLAN traffic characterisation, the increasing variety of devices, mobility scenarios and user applications, motivate assessing the effective use of eduroam in order to sustain consistent network planning and deployment. Based on recent WLAN traffic traces collected at the University of Minho (Portugal) and University of Vigo (Spain), the present work contributes for identifying and characterising patterns of user behaviour regarding, for instance, the location and activity sector of users. The results of data analysis quantify the impact of network access location on the number of associated users, on the number and duration of sessions and corresponding traffic volumes. The results also illustrate to what extent users take advantage of mobility in the WLAN. Complementing the analysis on a monthly basis, a fine grain study of WLAN traffic is provided through the identification of users' behaviour and patterns in small timescales.