Integración de un sistema LDAP para la autenticación de usuarios en un centro educativo

Abstract

Este proyecto tiene como objetivo principal mejorar la privacidad y la seguridad en los centros educativos que utilicen el entorno de trabajo de Google para educación (Google Workspace for Education) usando las cuentas proporcionadas por Google para la autenticación, tanto en las máquinas Linux del centro educativo como en la red inalámbrica aprovechando el servicio LDAP que proporciona el panel de administración del entorno Google. Para ello se crerá una configuración en pruebas que cuyos objetivos serán: crear una configuración válida para la autenticación con las cuentas de Google para el inicio de sesión en las máquinas Vitalinux del centro, integrando la configuración de permisos y grupos existente; y conseguir implementar en pruebas la autenticación LDAP en la configuración de la red inalámbrica del centro mediante un servidor Radius y la configuración del ecosistema de puntos de acceso ubiquiti ya instalados. La configuración del inicio de sesión permite dejar en desuso las cuentas genéricas de los equipos del centro, evitando cruces de sesiones de navegador entre los usuarios de las máquinas, mientras que la implantación de la red inalámbrica permitirá granularizar el acceso a la red inalámbrica, aumentando ası́ la privacidad y la seguridad en general en el centro educativo. Dado que la configuración es similar en todos los centros educativos de Aragón y que la configuración del sistema Vitalinux y de las redes inalámbricas está centralizada desde el Centro Aragonés de Tecnologı́as para la Educación (CATEDU); y el el Servicio Provincial de Educación de Huesca, este proyecto podrı́a ser fácilmente implantable en muchos centros educativos.

Aquest projecte té com objectiu principal millorar la privacitat i la seguretat en els centres educatius que utilitzin el entorn de treball de Google per l'educació (Google Workspace for Education) usant els comptes proporcionats per Google per a l'autenticació, tant al maquinari Linux del centre educatiu com a la xarxa sense fils aprofitant el servei LDAP que proporciona el panell d'administració del entorn de Google. Per això es crearà una configuració en proves amb el següents objectius: crear una configuració vàlida per a l'autenticació amb els comptes de Google per a l'inici de sessió en el maquinari amb Vitalinux del centre, integrant la configuració de permisos i grups existent; i aconseguir implementar en proves l'autenticació LDAP en la configuració de la xarxa sense fils del centre mitjançant un servidor Radius i la configuració del ecosistema de punts d'accés ubiquiti ja instal·lats. La configuració de l'inici de sessió permet deixar en dessús els comptes genèrics dels equips del centre, evitant encreuaments de sessions de navegador entre els usuaris del maquinari, mentre que la implantació de la xarxa sense fils permetrà granular l'accés a la xarxa sense fils, augmentant així la privacitat i la seguretat en general al centre educatiu. Donat que la configuració és similar en tots el centres educatius d'Aragó i que la configuració del sistema Vitalinux i de les xarxes sense fils es troba centralitzada des del Centre Aragonès de Tecnologies per a l'Educació (CATEDU); i el Servei Provincial d'Educació de Osca, aquest projecte podria ser fàcilment implantat a molts centre educatius.

This project aims to improve privacy and security in educational centers that use Google Workspace for Education, utilizing Google-provided accounts for authentication, both on Linux machines within the educational center and on the wireless network by leveraging the LDAP service provided by the Google administration panel. To achieve this, a configuration for IES Sierra de Guara in Huesca will be created with the following objectives: to create a valid configuration for authentication using Google accounts for logging into the Vitalinux machines at the center, integrating the existing permissions and groups configuration; and to implement LDAP authentication in the wireless network configuration at the center in a test environment using a Radius server and the already installed Ubiquiti access point ecosystem. The login configuration will allow the discontinuation of generic accounts on the center’s machines, preventing browser session crossovers between machine users, while the implementation of the wireless network will enable granular access control, thus increasing overall privacy and security within the educational center. Since the configuration is similar in all educational centers in Aragón and the configuration of the Vitalinux system and wireless networks is centralized by the Aragonese Centre of Technologies for Education (CATEDU) and the Provincial Education Service of Huesca, this project could be easily implemented in many educational centers.