Biografia
Andrea Sartori lavora presso l'Università degli Studi di Verona dal 1997, dove è responsabile dell'Area Reti dei Servizi Informatici di Ateneo. Dopo gli esordi nel supporto tecnico agli utenti, dal 2000 si occupa dell'infrastruttura di rete, di cui guida la gestione dal 2001. Oggi si occupa di networking, telefonia, videosorveglianza, autenticazione di rete, ipam, wireless, load balancing, waf e firewall.
Abstract
Controllo accessi alla rete cablata: standard aperti ed esperienza all'Università di Verona
Come si controlla chi si collega alla rete cablata di un ateneo, dove workstation, stampanti, telefoni, videocamere e dispositivi IoT convivono in migliaia di porte? L'intervento racconta il percorso dell'Università di Verona: da una rete con VLAN statiche, inventario incompleto e nessuna visibilità sugli endpoint a un'architettura basata su standard aperti, 802.1X e MAB, con server RADIUS integrato con la sorgente delle identità e con un database dei dispositivi. Si ripercorre l'evoluzione dall'IPAM usato come repository all'asset inventory strutturato, la gestione dei "silent endpoint" tramite switch managed e l'assegnazione dinamica a VLAN e VRF, con firewall a garantire segmentazione anche dove MAB offre garanzie minori. Il taglio è pratico e narrativo: scelte, criticità incontrate e soluzioni adottate, in forma di piccola guida per chi vuole intraprendere lo stesso percorso. L'obiettivo è stimolare un confronto tra atenei e contribuire a definire un modello condiviso.
Presentazioni
Video
Bio
Andrea Sartori has been working at the University of Verona since 1997, where he is Head of the University IT Services Network Area. After starting his career in technical user support, he has been responsible for the network infrastructure since 2000, taking the lead in its management in 2001. His current responsibilities include networking, telephony, video surveillance, network authentication, IP address management (IPAM), wireless networking, load balancing, web application firewalls (WAFs) and firewalls.
Abstract
Wired Network Access Control: Open Standards and Experience at the University of Verona
"How can you control who connects to a university's wired network, where workstations, printers, telephones, cameras and IoT devices coexist across thousands of ports?
This talk presents the University of Verona's journey from a network based on static VLANs, an incomplete inventory and no endpoint visibility to an architecture built on open standards, 802.1X and MAB, with a RADIUS server integrated with the identity source and a device database.
It traces the evolution from using IPAM as a repository to maintaining a structured asset inventory, the management of silent endpoints through managed switches, and the dynamic assignment of VLANs and VRFs, with firewalls providing segmentation even where MAB offers weaker assurances.
The approach is practical and experience-driven, sharing the decisions made, challenges encountered and solutions adopted, as a short guide for institutions looking to follow a similar path.
The aim is to encourage discussion among universities and help develop a shared model."
