Infraestructura Inalámbrica Wifi de la I3D del MINISDE

Abstract

Este TFM (Trabajo Fin de Máster) desarrolla el diseño, despliegue y validación de una infraestructura WiFi-corporativa para el dominio DS0 (Dominio de Seguridad de baja clasificación de la I3D (Infraestructura Integral de Información para la Defensa), orientada a ofrecer conectividad segura, escalable y gestionable en entornos del Ministerio de Defensa. El documento analiza en profundidad los estándares IEEE 802.11, las arquitecturas WLAN empresariales y las soluciones tecnológicas adecuadas para entornos de alta seguridad, incorporando mecanismos como WPA3-Enterprise, autenticación 802.1X EAP-TLS, fingerprinting, segmentación dinámica y control de acceso mediante NAC (control de acceso a la red) y EMM-DEF (Enterprise Mobility Management del MINISDEF), todo ello alineado con el ENS (Esquema Nacional de Seguridad) y las guías CCN-STIC (Centro Criptológico Nacional – Seguridad de las Tecnologías de la Información y las Comunicaciones). El trabajo define una arquitectura completa que integra nodos de acceso, plataforma de autenticación, módulos de monitorización y sistemas de configuración centralizada, así como la interconexión segura con la infraestructura WiFi RAP (red de asistencia al personal). Se detallan los flujos de tráfico de usuario, gestión, seguridad y monitorización, junto con los requisitos de disponibilidad, dimensionamiento y alta disponibilidad del entorno de producción. Una parte esencial del TFM es la ejecución de un piloto experimental, diseñado para validar la solución en tres escenarios representativos: movilidad entre acuartelamientos, entorno logístico con dispositivos industriales e IoT (Internet of Things), y entorno sanitario con coexistencia de servicios RAP e I3D. El piloto incluye un plan de pruebas exhaustivo que evalúa autenticación, integración con sistemas corporativos, monitorización en tiempo real, comportamiento radio, seguridad inalámbrica y separación de dominios. Los resultados del piloto permiten confirmar la viabilidad técnica de la arquitectura propuesta, identificar mejoras y establecer recomendaciones para su despliegue progresivo en la I3D. El trabajo combina rigor técnico, metodología experimental y criterios de ingeniería orientados a la seguridad, la eficiencia operativa y la escalabilidad.