Sistema integrado de despliegue automático de puntos de acceso Wi-Fi con autenticación EAP-TLS

Abstract

[Resumen]: Controlar el acceso a redes Wi-Fi se ha vuelto esencial en numerosos entornos, especialmente ante el aumento de amenazas de seguridad. Sistemas como Eduroam utilizan WPA2/3- Enterprise para autenticar a los usuarios de forma individual. De entre todos los métodos de autenticación existentes, uno de los más seguros es EAP-TLS. Este método utiliza certificados digitales, en lugar de contraseñas, para proporcionar una autenticación robusta. No obstante, su configuración resulta compleja y poco accesible, tanto para los administradores de la red como para los usuarios finales, lo que ha limitado su uso fuera del ámbito corporativo. Este Trabajo de Fin de Grado propone un sistema integrado open source para simplificar el despliegue de redes Wi-Fi seguras con EAP-TLS. Con esta solución, se reduce significativamente la carga técnica tanto para administradores como para usuarios, eliminando muchas de las barreras que dificultan la adopción de este tipo de autenticación avanzada. Al hacer viable su implementación en entornos con recursos limitados, la propuesta contribuye a acelerar la adopción de redes Wi-Fi seguras en una mayor variedad de contextos. El resultado es MyWifiPass: un sistema que permite gestionar redes y usuarios desde un panel centralizado e incluye una aplicación móvil que facilita la conexión a la red de forma sencilla y segura.

[Abstract]: Controlling access to Wi-Fi networks has become essential in many environments, especially in the face of increasing security threats. Systems such as Eduroam use WPA2/3-Enterprise to authenticate individual users. Of all the existing authentication methods, one of the most secure is EAP-TLS. This method uses digital certificates instead of passwords to provide strong authentication. However, its configuration is complex and not very accessible, both for network administrators and end users, which has limited its use outside the corporate environment. This degree thesis proposes an n integrated open source system to simplify the deployment of secure Wi-Fi networks with EAP-TLS. With this solution, the technical burden for both administrators and users is significantly reduced, eliminating many of the barriers that hinder the adoption of this type of advanced authentication. By making it feasible to deploy in resource-constrained environments, the proposal helps accelerate the adoption of secure Wi-Fi networks in a wider variety of contexts. The result is MyWifiPass: a system that enables network and user management from a centralized dashboard and includes a mobile app that makes connecting to the network simple and secure.