{"id":2080,"date":"2017-03-15T12:30:05","date_gmt":"2017-03-15T12:30:05","guid":{"rendered":"http:\/\/blog.mageia.org\/pt\/?p=2080"},"modified":"2017-03-15T13:59:49","modified_gmt":"2017-03-15T13:59:49","slug":"alcasar-um-controlador-de-acesso-a-rede-de-codigo-aberto-baseado-na-mageia","status":"publish","type":"post","link":"https:\/\/blog.mageia.org\/pt\/2017\/03\/15\/alcasar-um-controlador-de-acesso-a-rede-de-codigo-aberto-baseado-na-mageia\/","title":{"rendered":"ALCASAR, Um controlador de acesso \u00e0 rede de c\u00f3digo aberto baseado na Mageia"},"content":{"rendered":"
\n

<\/a><\/em>\u201cALCASAR<\/a> \u00c9 um controlador de acesso gratuito \u00e0 Internet para redes de consulta privadas ou p\u00fablicas. Ele autentica e protege o acesso dos usu\u00e1rios independentemente de seu tipo de conex\u00e3o, ou equipamentos (PC, smartphone, console de jogos, televisores, etc.) “.<\/span><\/em><\/p>\n

Eu conheci o pessoal do ALCASAR<\/a> <\/span>em 2012, durante um evento franc\u00eas e eu descobri que eles estavam usando a Mageia em um projeto profissional. Ent\u00e3o o tempo correu rapidamente e finalmente aqui estamos n\u00f3s. Richard\u00a0Rey concordou em responder \u00e0s nossas perguntas sobre ALCASAR e a Mageia.<\/p>\n

\u2013 <\/span>Voc\u00ea pode se apresentar? Qual \u00e9 sua forma\u00e7\u00e3o t\u00e9cnica e por que voc\u00ea come\u00e7ou a contribuir para o projeto ALCASAR?<\/h3>\n

RR:<\/strong> Richard REY (tamb\u00e9m conhecido como Rexy). Sou Diretor Adjunto do laborat\u00f3rio de pesquisa em seguran\u00e7a inform\u00e1tica (C + V) \u00b0 na ESIEA<\/a><\/span>, uma “escola de engenheiros de tecnologia digital”. Esta escola, que \u00e9 uma associa\u00e7\u00e3o sem fins lucrativos (seguindo a “lei francesa 1901”), \u00e9 certificada pela CTI (Comiss\u00e3o dos T\u00edtulos de Engenheiros). Ele est\u00e1 localizado em tr\u00eas campi (Paris, Ivry e Laval).<\/span><\/p>\n

Eu deixei o ex\u00e9rcito franc\u00eas h\u00e1 quatro anos atr\u00e1s ap\u00f3s uma carreira de 27 anos nos campos de telecomunica\u00e7\u00f5es digitais, guerra eletr\u00f4nica e batalha digital.<\/span><\/p>\n

A g\u00eanese do projeto ALCASAR: Enquanto eu era um RSSI em um grande Comando, fui confrontado com a instala\u00e7\u00e3o de uma ferramenta t\u00e9cnica em um grande n\u00famero de sites geogr\u00e1ficos. Ele tinha de cumprir os requisitos da Lei para a Confian\u00e7a na Economia Digital (LCEN). Esta lei exige que todas as conex\u00f5es feitas por usu\u00e1rios da Internet devem ser registradas por um ano. O objetivo do meu lado era claro: proteger os respons\u00e1veis \u200b\u200bdas redes de Internet (aqueles que pagam a assinatura) de inqu\u00e9ritos judiciais relacionados a inconveni\u00eancias de alguns usu\u00e1rios conectados (incita\u00e7\u00e3o ao \u00f3dio racial, lenoc\u00ednio, pornografia infantil , fraude, extors\u00e3o, apologia ao terrorismo, etc.).<\/span><\/p>\n

Depois de v\u00e1rias pesquisas mal sucedidas (produtos incompletos, muito complexos ou “fora do or\u00e7amento”), decidi criar uma equipe e criamos o ALCASAR (Aplicativo Livre para Controle de Acesso Seguro e Autenticado na Rede).<\/span><\/p>\n

\"\"<\/span><\/p>\n

\u2013 Voc\u00ea pode descrever o projeto ALCASAR, sua comunidade e suas caracter\u00edsticas?<\/span><\/h3>\n

RR:<\/strong> Desde o in\u00edcio do projeto, temos for\u00e7ado fortes restri\u00e7\u00f5es t\u00e9cnicas e \u00e9ticas: todos os vest\u00edgios de conex\u00e3o de todos os protocolos devem ser armazenados por um ano (LCEN). Devem estar dispon\u00edveis apenas \u00e0s autoridades competentes (CNIL<\/a>). Qualquer tra\u00e7o digital deve integrar a no\u00e7\u00e3o de volume, dura\u00e7\u00e3o e deve permitir encontrar um usu\u00e1rio “humano” (um ser humano n\u00e3o \u00e9 um endere\u00e7o IP …).<\/span><\/p>\n

O cora\u00e7\u00e3o do projeto foi desenvolvido em torno de quatro blocos de constru\u00e7\u00e3o principais: o servidor Radius freeradius<\/em>, o NAC (Network Access Controller),\u00a0coova-chilli<\/em>, o RDBMS mariadb<\/em> e o firewall netfilter<\/em>.<\/span><\/p>\n<\/div>\n

\n

Depois de adicionar o apache e o PHP para propor uma interface de administra\u00e7\u00e3o Web amig\u00e1vel, o projeto ficou conhecido fora da esfera militar.<\/span><\/p>\n

Novas funcionalidades foram solicitadas (filtragem de lista e nome de dom\u00ednio, “lista negra” e “lista branca”, filtragem de protocolos, usu\u00e1rio\/filtragem espec\u00edfica de usu\u00e1rio, importa\u00e7\u00e3o e personaliza\u00e7\u00e3o de lista negra\/lista branca, gerenciamento de tempo de conex\u00e3o, identifica\u00e7\u00e3o SMS, autentica\u00e7\u00e3o de endere\u00e7o MAC, internacionaliza\u00e7\u00e3o de Interfaces, etc.).<\/span><\/p>\n

Fiel \u00e0s nossas ra\u00edzes militares, a comunidade est\u00e1 organizada de forma muito piramidal. Apenas tr\u00eas ou quatro contribuidores podem interagir diretamente com nosso SVN. Os outros prop\u00f5em suas contribui\u00e7\u00f5es para esses quatro usu\u00e1rios “privilegiados”. Cerca de vinte pessoas de todas as nacionalidades est\u00e3o atualmente inscritas no projeto (uma d\u00fazia est\u00e1 ativa).<\/span><\/p>\n

– Na sua p\u00e1gina inicial, diz que a Mageia faz parte do seu ecossistema de software. Por que essa escolha?<\/span><\/h3>\n

RR:<\/strong> No in\u00edcio do projeto, eu usei a distribui\u00e7\u00e3o Mandrake Linux. Isso era tudo o que eu estava procurando tanto do lado profissional como o pessoal. Apreciei especialmente as rigorosas atualiza\u00e7\u00f5es de seguran\u00e7a (sem surpresas desagrad\u00e1veis) e o lado “Made In France”. Permanecemos leais e naturalmente evolu\u00edmos o ALCASAR na Mandriva Linux e depois na Mageia. A pr\u00f3xima vers\u00e3o 3.1 do ALCASAR ser\u00e1 instalada na Mageia 5.1. Vamos naturalmente continuar este ciclo com a Mageia 6.<\/span><\/p>\n

\u2013 Voc\u00ea tem uma id\u00e9ia dos usu\u00e1rios do ALCASAR de hoje?<\/span><\/h3>\n

RR:<\/strong> Em termos de volume: n\u00e3o. Em termos de utiliza\u00e7\u00e3o, sabemos que os minist\u00e9rios franceses e estrangeiros est\u00e3o a us\u00e1-lo. Algumas empresas o implantaram e por vezes o inclu\u00edram em sua pol\u00edtica de seguran\u00e7a. Tamb\u00e9m sabemos que a ESN instala e administra isto em nome de seus clientes. Temos muitos retornos de hoteleiros, fornecedores, associados, gerentes de acampamento, clubes de f\u00e9rias …<\/span><\/p>\n

\u2013 <\/span>Quais s\u00e3o as rela\u00e7\u00f5es entre ALCASAR e a Mageia? Voc\u00ea contribui para a Mageia? Como a Mageia pode ajud\u00e1-lo?<\/h3>\n

RR:<\/strong> ALCASAR s\u00f3 funciona na Mageia e n\u00e3o h\u00e1 nenhuma discuss\u00e3o para mudar isso agora. Isso nos permite dedicar-nos \u00e0s evolu\u00e7\u00f5es da funcionalidade em vez de desperdi\u00e7ar nosso tempo adaptando-a para outras distribui\u00e7\u00f5es.<\/span><\/p>\n

N\u00f3s contribu\u00edmos muito pouco (muito pouco para o meu gosto) para Mageia. Relatamos os bugs que t\u00eam impacto nos vinte pacotes de software que inclu\u00edmos no ALCASAR. N\u00f3s embalamos algum software que somos, na minha opini\u00e3o, os \u00fanicos a usar\u00a0(HAVP, Netflow core probe, coova-chilli).<\/span><\/p>\n

(escrito em ingl\u00eas por\u00a0Anne Nicolas<\/a><\/span> e traduzido por macxi)<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

\u201cALCASAR \u00c9 um controlador de acesso gratuito \u00e0 Internet para redes de consulta privadas ou p\u00fablicas. Ele autentica e protege o acesso dos usu\u00e1rios independentemente de seu tipo de conex\u00e3o, ou equipamentos (PC, smartphone, console de jogos, televisores, etc.) “. … Continuar a ler →<\/span><\/a><\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":true,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[1],"tags":[],"class_list":["post-2080","post","type-post","status-publish","format-standard","hentry","category-sem-categoria"],"jetpack_publicize_connections":[],"jetpack_shortlink":"https:\/\/wp.me\/p1R7Hh-xy","jetpack_sharing_enabled":true,"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/posts\/2080","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/comments?post=2080"}],"version-history":[{"count":4,"href":"https:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/posts\/2080\/revisions"}],"predecessor-version":[{"id":2085,"href":"https:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/posts\/2080\/revisions\/2085"}],"wp:attachment":[{"href":"https:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/media?parent=2080"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/categories?post=2080"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.mageia.org\/pt\/wp-json\/wp\/v2\/tags?post=2080"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}