!Esta sí que es una buena noticia!. Antel finalmente firmó un convenio con la Facultad de Ingeniería (de la UdelaR) para brindar acceso gratuito a Internet, sobre WiFi, durante los próximos 3 años, en todos los espacios de uso público. Aunque no aclara a que espacios públicos se refiere, supongo que, como mínimo, incluirá la biblioteca y la cantina.
No puedo ni empezar a enumerar las bondades de este nuevo servicio. Me parece que esta vez Antel realmente dio en el clavo. Es una iniciativa con tremendo potencial que presenta un sinfín de ventajas (tanto para alumnos, como para docentes). Sin embargo, también es un recurso limitado que se debe administrar muy bien puesto que, dadas las circunstancias, será muy propenso a ser abusado.
Los administradores de este sistema, quienquiera que sean, deberán tomar las debidas precauciones para evitar que se haga abuso del sistema. Algunas recomendaciones personales:
- Si bien resulta muy tentador brindar WiFi abierta por su gran flexibilidad, me parece que la única forma de mantener el sistema usable es controlando muy bien el acceso. En este sentido, yo optaría por WPA como mecanismo de cifrado, en su modalidad Enterprise que permite autentificar contra RADIUS que (según tengo entendido) es lo que ya usan para autenticar usuarios de bedelias.edu.uy. Así que, por ese lado, ya tendrían medio camino resuelto. Como alternativa, se podría obligar a los estudiantes/docentes a registrar su MAC address, aunque todos sabemos que ese método es tan inseguro como el cifrado WEP. Al fin y al cabo estamos hablando de la Facultad de Ingeniería, no de la plaza de comidas de un shopping. Me imagino que habrá más de uno por allí que sepa crackear WEP...
- Otro punto crucial es tener un buen control de tráfico, que dependerá del ancho de banda que les asigne Antel (la noticia no menciona ninguna cifra).
- También deberían bloquear (sin excepción) todo acceso P2P. Probablemente la forma más efectiva de hacerlo sea bloqueando todos los puertos salientes e instalando un proxy transparente.
- no olvidar dejar abiertos los puertos salientes útiles e inofensivos como: pop, imap, ssh, ftp, jabber, ldap, smtp (aunque este no es tan inofensivo y puede traer problemas de virus/spam) y svn/cvs (especialmente útil en el ámbito de facultad)
Sin duda, una tarea divertida y desafiante para cualquier sysadmin. Y también algo que requerirá de ajustes con el tiempo para irlo acomodando a las necesidades. ¡3 años es una eternidad en términos de Internet!
Por último, algo a tener en cuenta (más allá de los problemas técnicos) es la sobrepoblación que se va a generar en facultad debido a la disponibilidad de este nuevo servicio. Yo, por ejemplo, iría más seguido, ya que podría trabajar desde allí (aunque esto, dependiendo de la política que impongan, podría considerarse un abuso). Creo que esta es una de las limitantes más grandes, ya que para usar Internet inalámbrica se necesita un lugar físico donde sentarse y apoyar la laptop, y ese lugar físico no tardará en saturarse (si ya no lo está). Probablemente allí se presente el "cuello de botella". Algo similar a lo que ocurre con los shoppings, donde el cuello de botella muchas veces es el estacionamiento. Por otro lado, los salones del INCO se van a ver más liberados.
Desde ya, aplaudo la iniciativa y esperemos que se repitan otras como esta.