Extensión de seguridad para el sistema de nombres de dominio aplicadas en comunidades virtuales de aprendizaje de las instituciones de educación superior.

Abstract

Las instituciones de educación superior almacenan gran cantidad de información sensible y se mantienen activas en línea en las comunidades virtuales de aprendizaje cuyo acceso debe ser restringido, los ataques DNS resultan en contraseñas robadas, e-mail alterado, la exposición al malware, y otros problemas; por lo que el presente trabajo de titulación corresponde a un estudio sobre las Extensiones de Seguridad para el Sistema de Nombres de Dominio (DNSSEC) aplicado en comunidades virtuales de aprendizaje de las instituciones de educación superior, para validar la autenticidad y la integridad de los datos del Sistema de Nombres de Dominio (DNS). Para lo cual se realizó una serie de pasos sucesivos y ordenados llegando a la aplicación de métodos respectivos para establecer el tema a investigar, determinar objetivos, estructurar el estado del arte y plantear soluciones al problema trazado. Además, se empleó una metodología de resolución de problemas que reveló qué hacer con el problema planteado. Asimismo se analizó el estado del arte del DNS de las instituciones de educación superior a nivel internacional, nacional y local. Igualmente se desarrolló una simulación virtualizada de los servidores DNS de las universidades, en los que se realizó las configuraciones para el funcionamiento de DNSSEC, a través del proceso de firma de las zonas DNS mediante las claves públicas y privadas que establecen una cadena de confianza. Así también, se configuró un servidor de nombres recursivo que almacenó las claves públicas de los dominios firmados creando de esta forma anclas de confianza para validar las respuestas por parte de los usuarios. Como resultado de estos procedimientos se establecieron islas de confianza a los dominios firmados que a su vez crearon un archipiélago de confianza entre los mismos. Además se efectuó el proceso de renovación de claves donde una de las claves en la zona se sustituyó por otra. También se realizó la generación de un secreto compartido de Transacciones Firmadas (TSIG) utilizado para firmar el contenido de cada paquete DNS, con lo que se aseguró la transferencia de zona que garantizó la comunicación entre los servidores. Como medios de validación en el navegador de la máquina del usuario se instaló el plugin DNSSEC Validator que verificó que los dominios están asegurados con DNSSEC y se realizó un ataque DNS como es el redireccionamiento DNS que comprobó que los dominios asegurados no sufren de esta vulnerabilidad.