Uso de Kerberos en un entorno WSO2

Abstract

En el Máster en ciber seguridad de la Universidad de Sevilla se imparten dos sesiones basadas en la autenticación y el control de acceso, cuestiones estrechamente relacionadas. En las mismas existen ejercicios prácticos que, actualmente, están desconectados. En este trabajo de fin de grado se da el primer paso para integrar ambas prácticas, adaptando la práctica de autenticación al servidor Kerberos embebido en el servidor de identidad (IS) de WSO2. Se configura también el bus de servicios de empresa (ESB) de WSO2 y se despliega un servicio de eco que requiere un token Kerberos de identidad. Para terminar se desarrolla un cliente que utiliza dicho servicio, previa autenticación en el IS. La intención es continuar con la adaptación de la práctica de control de acceso para utilizar los mismos recursos en la misma.

The University of Seville offers a Master degree focused on Cibersecurity in data networks. In this Master degree there are two lessons dedicated to user authentication and user authorization, concepts that are strictly related. In those lessons there are some practical sessions which, currently, are disconnected one from the other. This thesis takes the first step to integrate both practical sessions, adapting the first session that is focused on user authentication to use the Kerberos server that is embedded in the WSO2 Identity Server (IS). Furthermore, the WSO2 Enterprise Service Bus (ESB) is configured to deploy an echo service that requires a Kerberos token to authenticate a user. Along with this, it has been developed a client tool that uses the echo service, authenticating each user that access to the server with the IS Kerberos server. The intention is to continue adapting the practical session that is focused on user authorization to use the same resources that have been used in this thesis.