Mudanças entre as edições de "SpaceFED"

De LHC
Ir para navegação Ir para pesquisar
(Criou página com '======SpaceFED====== O https://spacefed.net/wiki/index.php/SpaceFED SpaceFED é uma plataforma federada de autenticação inter-hackerspaces, que oferece dois serviços: ...')
 
Linha 1: Linha 1:
======SpaceFED======
+
== SpaceFED ==
  
O [[https://spacefed.net/wiki/index.php/SpaceFED SpaceFED]] é uma plataforma federada de autenticação inter-hackerspaces, que oferece dois serviços: spacenet (autenticação usando RADIUS, útil para 802.1x por exemplo) e spacesaml (para serviços na nuvem). Eu (Leandro) conversei com um dos responsáveis pelo projeto no 29C3 e expressei o interesse em implementar isso no LHC.
+
O [[https://spacefed.net/wiki/index.php/SpaceFED SpaceFED]] é uma plataforma federada de autenticação inter-hackerspaces, que oferece dois serviços: spacenet (autenticação usando RADIUS, útil para 802.1x por exemplo) e spacesaml (para serviços na nuvem).<br>
 +
O LHC participa deste plataforma oferecendo acesso Wifi a seus frequentadores - através da rede '''spacenet-LHC''' - aonde qualquer frequentador que possua um usuário e senha pode autenticar seus dispositivos de maneira segura e com criptografia individual, sendo portanto uma forma de conexão mais segura do que o WPA2-PSK.<br>
 +
Qualquer visitante de outros hackerspaces participantes da plataforma SpaceFED é capaz de autenticar-se utilizando o usuário e senha de seu hackerspace.<br>
 +
Da mesma forma um frequentador do LHC pode utilizar suas credenciais (@lhc.net.br) para autenticar-se aonde houver uma rede da SpaceFED.
  
=====Nó de país=====
+
=== LDAP, RADIUS e 802.1x ===
  
Precisamos criar um nó de país para o Brasil, já que isso não existe e é necessário. Para isso, precisamos de um IP fixo. Provavelmente qualquer VPS baratinha oferece isso. Como segunda opção, a he.net oferece um "dyndns" IPv6 <-> IPv4, que também pode ser usado.
+
Possuímos no LHC um servidor LDAP/RADIUS que é responsável por autenticar de usuários *@lhc.net.br tanto localmente quanto quando em visita a outros Hackerspaces e eventos no mundo.
  
=====LDAP, RADIUS e 802.1x=====
+
=== Eventos ===
  
Além disso, precisamos implementar isso dentro do LHC para autenticar usuários na nossa rede sem fio. Não é complicado, mas dá um pouco de trabalho para fazer corretamente.
+
É possível ainda, em eventos que contem com a participação de Hackerspaces ou de seus membros, instalar roteadores Wifi temporários para oferecer conexão a internet através da plataforma SpaceFED oferecendo assim a garantia da criptografia de dados única entre o dispositivo do usuário e o roteador.<br>
 +
Para isso basta que qualquer Hackerspace membro da plataform SpaceFED adicione uma configuração e chave temporária no arquivo clients.conf do Freeradius para conexão remota do Access Point.
  
=====Status=====
+
== Como se conectar ==
  
Não começado.
+
* [https://spacefed.net/wiki/index.php/Howto/Spacenet/Client_Windows_7 Windows]
 +
* [https://spacefed.net/wiki/index.php/Howto/Spacenet/Client_Linux Linux]
 +
* [https://spacefed.net/wiki/index.php/Howto/Spacenet/Client_Android Android]
 +
* [https://spacefed.net/wiki/index.php/Howto/Spacenet/Client_iOS iOS]
 +
 
 +
(Utilize radius.lhc.net.br em "Protected EAP properties" ou quando solicitado.)
 +
 
 +
== Country Node - Brasil ==
 +
 
 +
O LHC hospeda também o Country Node para os domínios *.br <br>
  
 
[[Category:Projetos]]
 
[[Category:Projetos]]

Edição das 01h15min de 18 de junho de 2015

SpaceFED

O [SpaceFED] é uma plataforma federada de autenticação inter-hackerspaces, que oferece dois serviços: spacenet (autenticação usando RADIUS, útil para 802.1x por exemplo) e spacesaml (para serviços na nuvem).
O LHC participa deste plataforma oferecendo acesso Wifi a seus frequentadores - através da rede spacenet-LHC - aonde qualquer frequentador que possua um usuário e senha pode autenticar seus dispositivos de maneira segura e com criptografia individual, sendo portanto uma forma de conexão mais segura do que o WPA2-PSK.
Qualquer visitante de outros hackerspaces participantes da plataforma SpaceFED é capaz de autenticar-se utilizando o usuário e senha de seu hackerspace.
Da mesma forma um frequentador do LHC pode utilizar suas credenciais (@lhc.net.br) para autenticar-se aonde houver uma rede da SpaceFED.

LDAP, RADIUS e 802.1x

Possuímos no LHC um servidor LDAP/RADIUS que é responsável por autenticar de usuários *@lhc.net.br tanto localmente quanto quando em visita a outros Hackerspaces e eventos no mundo.

Eventos

É possível ainda, em eventos que contem com a participação de Hackerspaces ou de seus membros, instalar roteadores Wifi temporários para oferecer conexão a internet através da plataforma SpaceFED oferecendo assim a garantia da criptografia de dados única entre o dispositivo do usuário e o roteador.
Para isso basta que qualquer Hackerspace membro da plataform SpaceFED adicione uma configuração e chave temporária no arquivo clients.conf do Freeradius para conexão remota do Access Point.

Como se conectar

(Utilize radius.lhc.net.br em "Protected EAP properties" ou quando solicitado.)

Country Node - Brasil

O LHC hospeda também o Country Node para os domínios *.br