MANUAL DE CONFIGURACIÓN BÁSICA DEL ROUTER WAP-5881 PARA EL SERVICIO DE IBERBANDA

Transcripción

1 MANUAL DE CONFIGURACIÓN BÁSICA DEL ROUTER WAP-5881 PARA EL SERVICIO DE IBERBANDA Fecha de 1ª edición: /64

2 ÍNDICE 1. INTRODUCCIÓN CONSIDERACIONES INICIALES MODELO Y VERSIÓN DE SOFTWARE BREVE DESCRIPCIÓN DEL WAP-5881 (PUERTOS Y LEDS) INSTALACIÓN INSTALACIÓN DEL WAP-5881 PARA EL SERVICIO AVI Y AVIPACK INSTALACIÓN DEL WAP-5881 PARA EL SERVICIO TNGO INTERNET Y TNGO INTERNET + TELEFONO CONFIGURACIÓN DE FÁBRICA DEL COMTREND WAP CONFIGURACIÓN DEL ROUTER COMTREND WAP CONECTIVIDAD CON EL EQUIPO COMIENZO DE LA CONFIGURACIÓN SELECCIÓN DEL SERVICIO CONFIGURACIÓN GUIADA DEL SERVICIO AVI (MODO ROUTER) Configuración WAN Configuración Wireless Finalización CONFIGURACIÓN GUIADA DEL SERVICIO TNGO (MODO BRIDGE O PUNTO DE ACCESO) Configuración Wireless Finalización CONFIGURACIONES ADICIONALES PARA AVI PLUS (MODO ROUTER) ACCESO Y PANTALLA PRINCIPAL DEL ROUTER REALIZACIÓN DE CAMBIOS EN LA WEB DE GESTIÓN INTERFAZ WAN CONFIGURACIÓN WLAN WPA preshared key WEP WPA RADIUS WPS (Wi-Fi Protected Setup) ESTADO MODO DE OPERACIÓN INTERFAZ LAN DNS (DOMAIN NAME SERVER) /64

3 FILTRO MAC CAMBIO DE CONTRASEÑA REDIRECCIÓN DE PUERTOS REINICIAR A VALORES DE FÁBRICA CONFIGURACIONES ADICIONALES PARA TNGO PLUS (MODO PUNTO DE ACCESO) ACCESO Y PANTALLA PRINCIPAL DEL ROUTER CONFIGURACIÓN WLAN INTERFAZ LAN MODO DE OPERACIÓN FILTRO MAC CAMBIO DE CONTRASEÑA REINICIAR A VALORES DE FÁBRICA ANEXO A.... CONTROL DE CAMBIOS. 64 3/64

4 ÍNDICE FIGURAS FIGURA 1. TECNOLOGÍA WIMAX... 8 FIGURA 2. VISTA FRONTAL DEL WAP FIGURA 3. PANEL FRONTAL DEL WAP FIGURA 4. PARTE TRASERA DEL WAP FIGURA 5. INSTALACIÓN AVI FIGURA 6. INSTALACIÓN AVIPACK FIGURA 7. INSTALACIÓN TNGO INTERNET + TELEFONO FIGURA 8. CONEXIÓN AL EQUIPO FIGURA 9. WINDOWS 7, ESTADO DE LA CONEXIÓN DE ÁREA LOCAL FIGURA 10. WINDOWS 7, PROPIEDADES DE LA CONEXIÓN DE ÁREA LOCAL FIGURA 11. WINDOWS 7, PROTOCOLO TCP/IPV FIGURA 12. WINDOWS 7, BÚSQUEDA DE PROGRAMAS FIGURA 13. PROMPT DE DOS FIGURA 14. MENÚ IPCONFIG FIGURA 15. VENTANA DE PING FIGURA 16. VENTANA DE AUTENTICACIÓN FIGURA 17. PANTALLA INICIAL DEL ASISTENTE GUIADO FIGURA 18. SELECCIÓN DEL SERVICIO CONTRATADO FIGURA 19. SERVICIO AVI, CONFIGURACIÓN WAN FIGURA 20. SERVICIO AVI. CONFIGURACIÓN WIRELESS FIGURA 21. SERVICIO AVI. CONFIGURACIÓN WIRELESS, VISTA DE LA CLAVE PRE- COMPARTIDA FIGURA 22. SERVICIO AVI. PANTALLA DE FINALIZACIÓN FIGURA 23. SERVICIO AVI. PANTALLA INDICATIVA DE APLICACIÓN DE CAMBIOS FIGURA 24. PANTALLA DE INICIO DE LA WEB DE GESTIÓN DEL WAP FIGURA 25. SERVICIO TNGO. CONFIGURACIÓN WIRELESS FIGURA 26. SERVICIO TNGO. CONFIGURACIÓN WIRELESS, MUESTRA DE CLAVE PRE- COMPARTIDA /64

5 FIGURA 27. SERVICIO TNGO. VENTANA DE FINALIZACIÓN FIGURA 28. SERVICIO TNGO. PANTALLA DE REDIRECCIÓN FIGURA 29. SERVICIO TNGO. PANTALLA INDICATIVA DE LA APLICACIÓN DE CAMBIOS FIGURA 30. CREDENCIALES DE USUARIO FIGURA 31. PANTALLA PRINCIPAL DE LA WEB DE GESTIÓN DEL WAP FIGURA 32. EJEMPLO DE CAMBIO EN LA CONFIGURACIÓN FIGURA 33. APLICANDO CAMBIOS (1) FIGURA 34. APLICANDO CAMBIOS (2) FIGURA 35. CONFIGURACIÓN IP DINÁMICA FIGURA 36. MENÚ SEGURIDAD INALÁMBRICA FIGURA 37. MENÚ SEGURIDAD INALÁMBRICA FIGURA 38. SEGURIDAD WPA PRE-SHARED KEY FIGURA 39. MENÚ SEGURIDAD INALÁMBRICA FIGURA 40. SEGURIDAD WEP FIGURA 41. SEGURIDAD WPA RADIUS FIGURA 42. UBICACIÓN DEL BOTÓN RESET/WPS FIGURA 43. MENÚ WPS FIGURA 44. MENÚ DE ESTADO FIGURA 45. CONEXIÓN A INTERNET FIGURA 46. CONFIGURACIÓN LAN FIGURA 47. MODO DE OPERACIÓN FIGURA 48. CAMBIO A MODO ACCESS POINT FIGURA 49. MENÚ LAN FIGURA 50. MENÚ DNS FIGURA 51. CONSULTA DE DNS CONFIGURADOS CON IPCONFIG FIGURA 52. MENÚ DE FILTRADO WIRELESS FIGURA 53. EJEMPLO DE DIRECCIÓN MAC CONFIGURADA EN EL FILTRO FIGURA 54. FILTRADO MAC LAN MEDIANTE REGLAS DE FIREWALL FIGURA 55. EJEMPLO PARA AÑADIR DIRECCIÓN MAC DESDE COMPUTER NAME /64

6 FIGURA 56. DIRECCIÓN MAC AÑADIDA FIGURA 57. PANTALLA DE CAMBIO DE CONTRASEÑA FIGURA 58. MENÚ VIRTUAL SERVER FIGURA 59. MENÚ HERRAMIENTAS DE CONFIGURACIÓN FIGURA 60. MODO BRIDGE, CREDENCIALES DE USUARIO FIGURA 61. MODO BRIDGE, PANTALLA PRINCIPAL FIGURA 62. MODO BRIDGE, MENÚ GENERAL SETUP FIGURA 63. MODO BRIDGE. MENÚ LAN /64

7 ÍNDICE TABLAS TABLA 1. SIGNIFICADO DE LOS LEDS TABLA 2. PUERTOS E INTERFACES DEL WAP TABLA 3. VALORES DE DEFECTO DEL WAP /64

8 1. INTRODUCCIÓN. El presente documento es un manual de configuración del Router Wifi Comtrend WAP para los servicios Avi/AviPack y TNGO de Iberbanda. Los servicios Avi/AviPack y TNGO proporcionan acceso a Internet a través de la tecnología inalámbrica WIMAX. Esta tecnología posibilita el acceso a Internet de Banda Ancha allí donde no llegan otras tecnologías (ADSL, cable, satélite) La instalación de la tecnología WIMAX en casa del cliente resulta muy sencilla y consta de 3 elementos: ODU: antena exterior. IDU: alimentador interior. MediaGateway: Dispositivo con funcionalidades de Router y/o Switch y Punto de Acceso Wifi. El WAP-5881 constituye el tercero de estos elementos (MediaGateway). Figura 1. Tecnología Wimax 8/64

9 2. CONSIDERACIONES INICIALES 2.1. MODELO Y VERSIÓN DE SOFTWARE La primera versión de este documento se elabora para la versión v.1.06 del Comtrend WAP BREVE DESCRIPCIÓN DEL WAP-5881 (PUERTOS Y LEDS) El router WAP-5881 es un router con tecnología Inalámbrica 11n 1x1 capaz de proporcionar un máximo de 150Mbps en este medio. Figura 2. Vista Frontal del WAP-5881 El WAP-5881 equipa en su parte frontal 7 LEDs: POWER, WLAN, WAN, 1, 2, 3 y 4. Figura 3. Panel frontal del WAP-5881 La siguiente tabla ilustra el significado de los LEDs: 9/64

10 LED Estado Descripción POWER ON El router está encendido y correctamente alimentado WLAN ON Se ha habilitó el WPS OFF El Wifi se encuentra deshabilitado FLASHING Indica actividad en el Wifi (transmitiendo o recibiendo datos) WAN ON El puerto WAN se encuentra conectado. OFF El puerto WAN está desconectado. Flashing Indica actividad en la WAN (transmitiendo o recibiendo datos) LAN 1-4 ON El correspondiente puerto LAN se encuentra conectado. OFF El correspondiente puerto LAN se encuentra desconectado. Tabla 1. FLASHING Indica actividad en el puerto (transmitiendo o recibiendo datos). Significado de los LEDs En la parte trasera el WAP-5881 se encuentran los puertos WAN y LAN, el botón de Reset/WPS, el conector de alimentación y la antena Wifi Figura 4. Parte trasera del WAP /64

11 A continuación se detallan todos los elementos que equipa el WAP-5881 en su parte posterior: Nombre Antena Reset/WPS Descripción Antena dipolo de 2dBi Botón con doble funcionalidad en función del tiempo que se mantenga pulsado el botón. Reset: pulsación larga (mayor de 10 segundos). Restaura el equipo a los valores de fábrica. WPS: Pulsación corta (unos 5 segundos). Habilita en el equipo la función WPS. 1-4 Puertos LAN de 1 al 4 (100/10BT) WAN Power Puerto WAN para conexión al dispositivo WIMAX (100/10BT) Conector de alimentación. Tabla 2. Puertos e interfaces del WAP INSTALACIÓN La instalación de todo el conjunto variará en función del servicio contratado a Iberbanda: Avi (Internet), Avi pack (Internet + Telefono), TNGO (Internet) y TNGO (Internet + Telefono). Asegúrate de que opción tienes contratada antes de seguir con la instalación INSTALACIÓN DEL WAP-5881 PARA EL SERVICIO AVI Y AVIPACK Para realizar la configuración del servicio, realiza la conexión de dicho router a la unidad interior instalada según el siguiente esquema. 11/64

12 Figura 5. Instalación AVI Conecta el WAP-5881 al alimentador interior mediante un cable Ethernet plano por el puerto nombrado como WAN. Asimismo conecta tu PC a uno de los cuatro puertos del switch del router (nombrados como LAN) para acceder a la configuración del router. Configura el router según se describe en posteriores apartados. En el caso de que tengas línea telefónica contratada, conecta los distintos dispositivos siguiendo el siguiente esquema: 12/64

13 Figura 6. Instalación AviPack Deberás conectar mediante cable Ethernet plano el WAP-5881 por su puerto WAN al conector Ethernet del módulo VoIP. Conecta igualmente el PC con el que vas a configurar el router a unos de los puertos LAN del router. Para configurar el router sigue los pasos que se describen más adelante en el punto INSTALACIÓN DEL WAP-5881 PARA EL SERVICIO TNGO INTERNET Y TNGO INTERNET + TELEFONO En el caso de que tengas contratado el servicio TNGO, deberás de conectar el WAP mediante cable Ethernet plano por su puerto WAN a un dispositivo que hace las veces de Gateway VoIP y Alimentador interior. La instalación es la misma tengas o no contratado teléfono. 13/64

14 Figura 7. Instalación TNGO Internet + Telefono En este servicio el WAP-5881 hará las veces de switch de 5 puertos. Conecta el PC con el que vas a configurar el router a uno de los puertos etiquetados como LAN y procede como se describe en apartados posteriores CONFIGURACIÓN DE FÁBRICA DEL COMTREND WAP El router WAP-5881 viene preconfigurado de fábrica con los siguientes valores de defecto: Dirección IP: Máscara de red: Usuario/Contraseña: user/user WIFI Habilitado. SSID Iberbanda-XXXX. Siendo XXXX los dos últimos bytes de la MAC 14/64

15 Encriptación Mixed WPA/WPA2 PSK WPS Habilitado Anchura del canal 20MHz LAN Dirección IP: Servidor DHCP habilitado. Rango de asignación: a WAN Cliente DHCP habilitado (IPoE) NAT habilitado DNS DNS primario: DNS secundario: Firewall Habilitado en la WAN. Permitidas sólo las conexiones desde el puerto 80 desde la IP de gestión de IBERBANDA Tabla 3. Permitido ping desde la WAN Valores de defecto del WAP-5881 Si en cualquier momento te equivocas en alguna configuración o quieres igualmente restaurar los valores de fábrica, pulsa el botón de Reset para volver a la configuración por defecto. Encontraremos el botón de Reset situado en la parte posterior de nuestro router COMTREND WAP Cuando quieras establecer los valores definidos por defecto pulsa este botón durante unos diez segundos, que será el tiempo que tarde el LED de Power en pasar de encendido a apagado. 15/64

16 3. CONFIGURACIÓN DEL ROUTER COMTREND WAP CONECTIVIDAD CON EL EQUIPO Para configurar el equipo deberás de conectarte al mismo mediante un cable Ethernet enchufado a unos de los puertos LAN del router. Figura 8. Conexión al Equipo Para acceder correctamente al router, tu ordenador deberá de estar configurado para recibir direcciones IP de un servidor DHCP. Esta es la opción de configuración más común en cualquier ordenador. No obstante a continuación se expone a modo ilustrativo los pasos que deberías de seguir para configurar la red de tu ordenador en Windows7 1. Ir al menú Inicio de Windows y pinchar en Panel de Control. 2. Pinchar en Centro de Redes y recursos compartidos 3. Pulsar en Conexión de área local. 4. Hacer doble clic en Propiedades. 16/64

17 Figura 9. Windows 7, estado de la conexión de área local 5. En siguiente ventana que se muestra, seleccionar Protocolo de Internet versión 4 (TCP/IPv4) y pinchar en Propiedades Figura 10. Windows 7, propiedades de la conexión de área local 17/64

18 6. En la pestaña General, pinchar en Obtener una dirección IP automáticamente y Obtener la dirección del servidor DNS automáticamente como se muestra a continuación: Figura 11. Windows 7, Protocolo TCP/IPv4. 7. Pinchar en aceptar para aplicar y guardar los cambios. Asimismo para configurar el equipo deberás de disponer en tu PC de un navegador WEB: Internet Explorer, Firefox, Chrome, Opera o Safari. Una vez tengamos correctamente conectado el router tanto a la corriente como a nuestro ordenador podemos hacer dos comprobaciones: cuál es la dirección IP asignada a nuestro PC y si hay conectividad con el router. Para comprobar la dirección ip asignada por el servidor DHCP, hay que introducir el comando ipconfig en la ventana de comandos. Para abrir una ventana de comandos en un Windows, ejecute el programa cmd, puede buscarlo usando la opción del menú de Inicio para buscar programas y archivos: 18/64

19 Figura 12. Windows 7, Búsqueda de programas. Selecciona el programa y ejecútelo: Figura 13. Prompt de DOS. 19/64

20 Escribe ipconfig después del prompt y comprueba los datos IP asignados por el servidor DHCP del router con la opción ipconfig/all: Figura 14. Menú ipconfig. Por otro lado, para comprobar la conectividad del PC con el router, hay que hacer ping a la puerta de enlace predeterminada : Figura 15. Ventana de ping. 20/64

21 Si tienes ping con el router en la dirección ya estás en disposición de configurar el router haciendo uso del navegador WEB que tengas instalado (Internet Explorer, Firefox, Chrome, Opera o Safari) COMIENZO DE LA CONFIGURACIÓN Una vez tengas correctamente conectado el router tanto a la corriente como a tu ordenador y comprobada la conectividad con el router, abre tu navegador WEB e introduce la IP en barra de direcciones, se iniciará el configurador del router para los servicios AVI/AVI-PLUS 1 y TNGOPLUS. Se trata de un tipo de configuración guiada en el que se siguen unos pasos para que normalmente queden establecidas las funcionalidades básicas del router. Está pensado para usuarios que no están familiarizados en el manejo y configuración de un router. En primer lugar, se pedirá el usuario y el password para conectarse al router (usuario: user, password: user) y después se mostrará la pantalla de inicio del configurador: 2 Figura 16. Ventana de autenticación 1 A fecha de edición de este documento la denominación para los servicios de Internet + Telefono de Iberbanda son AVI PACK y TNGO Internet + Teléfono 2 NOTA IMPORTANTE: Las pantallas de configuración mostradas en el punto 3.2 corresponden al navegador OPERA. Recuerda que igualmente puedes usar cualquier navegador que tengas disponible (Internet Explorer, Chrome, Firefox o Safari) 21/64

22 Figura 17. Pantalla inicial del asistente guiado SELECCIÓN DEL SERVICIO Puesto que se trata de un configurador para los servicios AVI/AVIPLUS i y TNGO- PLUS 3, simplemente hay que pulsar Inicio en la primera pantalla y seleccionar el servicio contratado en la siguiente pantalla: 3 A fecha de edición de este documento la denominación para los servicios de Internet + Telefono de Iberbanda son AVI PACK y TNGO Internet + Telefono 22/64

23 Figura 18. Selección del Servicio contratado En este punto asegúrate que servicio tienes contratado con Iberbanda AVI o TNGO y selecciona la opción correspondiente. Si seleccionas el servicio AVI la configuración guiada te permitirá configurar tu WAP-5881 como un router. En el punto se describe la configuración guiada para este modo. Para el servicio TNGO la configuración guiada te permitirá configurar su WAP como un bridge o switch de 5 puertos. En el punto se describe la configuración guiada para este modo CONFIGURACIÓN GUIADA DEL SERVICIO AVI (MODO ROUTER) Configuración WAN Al seleccionar el servicio AVI se muestra una pantalla con la configuración WAN del WAP-5881: 23/64

24 Figura 19. Servicio AVI, Configuración WAN En esta pantalla se indica que el tipo de conexión WAN es IPoE dinámica es decir que los valores IP son asignados por el servidor DHCP correspondiente de Iberbanda. Si el router está correctamente conectado al dispositivo WIMAX (IDU) se mostrarán los datos IP asignados por el servidor de Iberbanda (dirección IP, máscara de red y puerta de enlace) según el esquema de funcionamiento para los servicios AVI Configuración Wireless Una vez configurado el interfaz WAN, el siguiente paso es configurar la red WIFI ( Wireless ) y los modos de seguridad Wireless. 24/64

25 Figura 20. Servicio AVI. Configuración Wireless. En primer lugar se ve el SSID (Identificador de la red Wireless), que puede ser cualquier literal que el usuario utilice como identificador de su red. Por defecto, es Iberbanda- 4 últimas letras de la MAC. También se puede configurar el modo de seguridad Wireless que se desee utilizar. Es importante establecerlo para evitar que otros usuarios ajenos a su red puedan acceder a ella. Por defecto tiene establecido el modo WPA-PSK/WPA2-PSK. Este modo utiliza una clave pre-compartida de 20 caracteres generada de forma aleatoria para su equipo. Desmarcando la opción Hide puede consultar el valor de esta clave. 25/64

26 Figura 21. Servicio AVI. Configuración Wireless, vista de la clave pre-compartida. Anótela en un sitio seguro, la necesitará para vincular equipos por Wifi al router. También puedes cambiar el valor de esta clave a una cualquiera que te resulte más fácil de recordar Finalización Una vez rellenos los campos en la ventana de configuración Wireless pulsa siguiente para terminar con el asistente. Se mostrará un mensaje de finalización. 26/64

27 Figura 22. Servicio AVI. Pantalla de finalización. Al pulsar Terminar y finalizar con el configurador se mostrará en pantalla un mensaje indicando que se están aplicando los cambios realizados. 27/64

28 Figura 23. Servicio AVI. Pantalla indicativa de aplicación de cambios. Transcurridos 40 segundos el equipo se habrá reiniciado con la nueva configuración. Si pulsas Inicio se mostrará la página de inicio del WAP A partir de este momento puedes navegar por Internet. 28/64

29 Figura 24. Pantalla de inicio de la WEB de gestión del WAP CONFIGURACIÓN GUIADA DEL SERVICIO TNGO (MODO BRIDGE O PUNTO DE ACCESO) En este modo de configuración tu equipo se configurará como un switch gestionable de 5 puertos y Access Point Wifi, de manera que sólo tendrás que configurar el Wifi del equipo para comenzar a navegar Configuración Wireless A continuación se presenta el menú de configuración Wireless de la configuración guiada. 29/64

30 Figura 25. Servicio TNGO. Configuración Wireless. Este menú permite configurar el SSID (Identificador de la red Wireless), que puede ser cualquier literal que el usuario utilice como identificador de su red. Por defecto, es Iberbanda- 4 últimas letras de la MAC. También se puede configurar el modo de seguridad Wireless que se desee utilizar. Es importante establecerlo para evitar que otros usuarios ajenos a su red puedan acceder a ella. Por defecto tiene establecido el modo WPA-PSK/WPA2-PSK. Este modo utiliza una clave pre-compartida de 20 caracteres generada de forma aleatoria para su equipo. Desmarcando la opción Hide puede consultar el valor de esta clave. 30/64

31 Figura 26. Servicio TNGO. Configuración Wireless, muestra de clave pre-compartida. Anota la clave en un sitio seguro, la necesitará para vincular equipos por Wifi al router. También puedes cambiar el valor de esta clave a una cualquiera que te resulte más fácil de recordar Finalización Una vez rellenos los campos en la ventana de configuración Wireless pulsa siguiente para terminar con el asistente. Se mostrará un mensaje de finalización. 31/64

32 Figura 27. Servicio TNGO. Ventana de finalización. Al pulsar Terminar aparecerá una ventana para indicarnos que la URL de gestión del router cambiará a la dirección :8081. Figura 28. Servicio TNGO. Pantalla de redirección. Al pulsar Aceptar en este ventana se mostrará en pantalla un mensaje indicando que se están aplicando los cambios realizados. Figura 29. Servicio TNGO. Pantalla indicativa de la aplicación de cambios. 32/64

33 Cuando finalice la cuenta atrás de 40 segundos el equipo habrá aplicado finalmente los cambios. La página de gestión del router estará ahora en la dirección :8081 Asegúrese de que tiene su PC configurado en DHCP (ver punto 3.1 para más detalles sobre cómo configurar su equipo). El dispositivo Wimax será quien le asigne sus datos IP. A partir de este momento podrás navegar en Internet 3.3. CONFIGURACIONES ADICIONALES PARA AVI PLUS (MODO ROUTER) Si el modo seleccionado durante el configurador es AVI PLUS (modo router) 4, los siguientes apartados te explicarán cómo cambiar la configuración de los parámetros básicos del router. 5 NOTA: Este modo de configuración corresponde con los servicios contratados de AVI (Internet) y AVI Pack (Internet + Teléfono) ACCESO Y PANTALLA PRINCIPAL DEL ROUTER En esta sección, se muestran los diferentes menús de configuración adicionales al asistente de configuración. En primer lugar, hay que acceder al equipo y para ello lanzamos el navegador WEB e introducimos la dirección por defecto de la LAN del equipo: El usuario por defecto para acceder es user y el password de defecto es igualmente user. 4 NOTA: En el momento de la elaboración de este manual el nombre comercial de Iberbanda para el servicio AVI PLUS es AVI Pack. Iberbanda se reserva el derecho a cambiar este nombre comercial. 5 NOTA IMPORTANTE: Las capturas de pantallas de este apartado corresponden al navegador Internet Explorer, recuerda que para cualquier configuración adicional puedes hacer uso de tu navegador favorito cualquiera que sea éste (Chrome, Firefox, Opera o Safari) 33/64

34 Figura 30. Credenciales de usuario Inmediatamente después aparecerá la pantalla principal del router: Figura 31. Pantalla principal de la web de gestión del WAP /64

35 Pulsando en las diferentes opciones del lado superior de la pantalla, aparecen los submenús asociados a cada una de ellas a la izquierda REALIZACIÓN DE CAMBIOS EN LA WEB DE GESTIÓN. Como concepto importante antes de que leas las configuraciones adicionales que te permite el WAP-5881 debes de tener en cuenta cómo se aplican los cambios en el router. En primer lugar tras hacer cualquier cambio deberás de pulsar el botón Apply para aplicar los cambios. Figura 32. Ejemplo de cambio en la configuración Tras aplicar cambios se muestra una ventana que nos da la opción de aplicar los cambios en el router (se se pulsa el botón de Apply) o de seguir configurando el router (si se pulsa el botón de Continue ). Figura 33. Aplicando cambios (1) Si en la ventana de arriba se aplican los cambios. El router mostrara la siguiente ventana donde indica que se está reiniciando con los cambios antes configurados. 35/64

36 Figura 34. Aplicando cambios (2) Finalizada la cuenta atrás, el equipo funcionará ya con los nuevos cambios INTERFAZ WAN El interface WAN del router debe estar configurado en modo DHCP (IP dinámica), para comprobarlo debes hacer clic sobre la opción superior General Setup. Se te mostrarán a la izquierda los diferentes submenús dentro de General Setup. Haz clic sobre el submenú WAN. Comprueba que está marcada la opción Dynamic IP. Figura 35. Configuración IP Dinámica 36/64

37 CONFIGURACIÓN WLAN Si quieres cambiar la configuración de seguridad WLAN, debes acceder al menú superior General Setup y después seleccionar el submenú Wireless en el panel izquierdo. Para modificar la configuración de seguridad, debes hacer clic en el submenú Security Settings : Figura 36. Menú seguridad inalámbrica En el desplegable Encryption puedes seleccionar los diferentes modos de seguridad: WPA pre-shared key WEP WPA RADIUS Estos modos de seguridad quedan explicados en los apartados siguientes WPA preshared key WPA pre-shared key es la configuración de seguridad recomendada por Iberbanda. Para configurar el modo de seguridad WPA pre-shared key, (configuración por defecto), hay que seguir los siguientes pasos: 37/64

38 1. Haz clic en el menú superior Wireless y después haz clic en el submenú Security Settings. Se mostrará una lista desplegable. Figura 37. Menú seguridad inalámbrica 2. Pincha en la pestaña desplegable y selecciona WPA pre-shared key. Se mostrará la siguiente pantalla: 38/64

39 Figura 38. Seguridad WPA pre-shared key 3. En el campo WPA Unicast Cipher Suite debe estar seleccionada la opción WPA2 Mixed. En caso contrario, selecciónala. 4. En la pestaña desplegable Pre-shared key Format te recomendamos que selecciones el valor Passphrase. Esto es para que en el campo contraseña introduzcas una palabra de más de 8 caracteres en lugar de 64 valores hexadecimales. 6. Introduce la contraseña que desees en el campo Pre-shared Key. Recuerda que con la configuración que te acabamos de recomendar debes introducir al menos 8 caracteres. Se recomienda que sea distinta de la que viene por defecto para mayor seguridad. 7. Por último, pulsa con el ratón sobre el botón APPLY para guardar tu configuración inalámbrica y después pulsa otra vez APPLY en la siguiente ventana para hacer que el router la aplique. Si la contraseña introducida no tiene el número correctos de caracteres el router te avisará con una ventana emergente para que la modifiques. WPA-PSK (WiFi Protected Access) es un sistema para proteger las redes inalámbricas (Wi-Fi); creado para corregir las deficiencias del sistema previo WEP (Wired Equivalent Privacy - Privacidad Equivalente a Cableado). WPA adopta la autentificación de usuarios mediante el uso de un servidor, donde se almacenan las credenciales y contraseñas de los usuarios de la red. Para no obligar al uso de tal servidor para el despliegue de redes, WPA permite la autentificación mediante clave compartida ([PSK], Pre-Shared Key), que de un modo similar al WEP, requiere introducir la misma clave en todos los equipos de la red. 39/64

40 En el modo de seguridad WPA pre-shared key existe también la posibilidad de forzar el tipo de cifrado cambiando el valor del campo WPA Unicast Cipher Suite : WPA (TKIP). Fuerza el uso de cifrado TKIP. Este modo es menos seguro que AES. WPA2 (AES). Fuerza el uso de cifrado AES. Este modo es el más seguro que existe en la actualidad pero puede ocurrir que clientes inalámbricos antiguos no lo soporten y no puedan conectarse al router. WPA2 Mixed. Es la solución de compromiso (recomendada). En este modo se soportan ambos cifrados TKIP y AES. De este modo si todos utilizan AES se garantiza seguridad y si existe algún cliente antiguo puede conectarse a la red inalámbrica (aunque sea utilizando TKIP) WEP Si tu hardware no soporta el modo WPA preshared key, entonces debes configurar el modo WEP de 128 bits. Para ello debes seguir los siguientes pasos: 1. Haz clic en el menú superior Wireless y después haz clic en el submenú Security Settings. Se mostrará una lista desplegable. Figura 39. Menú seguridad inalámbrica 2. Pincha en la pestaña desplegable y selecciona WEP. Se mostrará la siguiente pantalla: 40/64

41 Figura 40. Seguridad WEP 3. En la pestaña desplegable Key Length selecciona el valor 128-Bit. 4. En la pestaña desplegable Key Format te recomendamos que selecciones el valor ASCII. Esto es para que en el campo contraseña introduzcas una palabra de 13 caracteres en lugar de valores hexadecimales. 5. Asegúrate que en el desplegable Default Tx Key figura el valor Key 1. En caso contrario cámbialo a ese valor. 6. Introduce la contraseña que desees en el campo Encryption Key 1. Recuerda que con la configuración que te acabamos de recomendar debes introducir 13 caracteres exactamente. Se recomienda que la clave configurada sea distinta de la que viene por defecto para mayor seguridad. 7. Por último, pulsa con el ratón sobre el botón APPLY para guardar tu configuración inalámbrica y después pulsa otra vez APPLY en la siguiente ventana para hacer que el router la aplique. Si la contraseña introducida no tiene el número correctos de caracteres el router te avisará con una ventana emergente para que la modifiques. WEP (Wired Equivalent Privacy) es un tipo de encriptación incluido en el estándar IEEE como protocolo para redes Wireless que permite cifrar la información que se transmite entre las estaciones inalámbricas y los puntos de acceso para mantener la privacidad de las comunicaciones de red. Se basa en una clave compartida por las estaciones inalámbricas y el router. 41/64

42 En cuanto al formato de la clave se puede elegir entre Hexadecimal o ASCII. En función de la longitud de la clave WEP, se pueden elegir las siguientes modalidades del cifrado WEP: 64 bits: Seleccionando en Key Length el valor 64-bit e introduciendo 10 dígitos hexadecimales o 5 caracteres ASCII (según el valor de Key Format ) en el campo Encryption Key bits: Seleccionando en Key Length el valor 128-bit e introduciendo 26 dígitos hexadecimales o 13 caracteres ASCII (según el valor de Key Format ) en el campo Encryption Key 1. En la configuración de seguridad WEP existe también una cuadro seleccionable Enable 802.1x Authentication que sirve para emplear una autenticación basada en Radius cuando no se utiliza WPA. Para entender su funcionalidad mejor puedes consultar el siguiente apartado WPA RADIUS WPA RADIUS El modo WPA RADIUS es un modo que, utilizando el sistema de autenticación WPA, gestiona credenciales diferentes por cada cliente conectado. Ya no se utiliza una clave secreta común entre todos los clientes, si no que el administrado de la red define claves diferentes para cada usuario y las almacena en un servidor externo (RADIUS) que el router consulta ante cada nueva asociación inalámbrica. 42/64

43 Figura 41. Seguridad WPA RADIUS WPS (Wi-Fi Protected Setup) WPS (Wifi Protected Setup) es un estándar promovido por la Wi-Fi Alliance para la configuración de redes WLAN de forma segura. En otras palabras, WPS no es un mecanismo de seguridad per se, se trata de la definición de diversos mecanismos para facilitar la configuración de una red WLAN segura con WPA y WPA2, pensados para minimizar la intervención del usuario en entornos domésticos o pequeñas oficinas (SOHO). Concretamente, WPS define los mecanismos a través de los cuales los diferentes dispositivos de la red obtienen las credenciales (SSID y PSK) necesarias para iniciar el proceso de autenticación. Con WPS no necesitarás introducir manualmente tu clave inalámbrica. Si tu cliente inalámbrico soporta la asociación por WPS por botón (verás que tu cliente inalámbrico tendrá un botón físico serigrafiado como WPS) conectarlo inalámbricamente a tu router de Iberbanda es tan sencillo como seguir los siguientes pasos: 1. Presiona el botón RESET/WPS del panel posterior del Router durante 5 segundos y suéltalo, el indicador luminoso WLAN permanecerá fijo. 2. Aquí tienes un ejemplo de dónde se encuentra el botón Wifi/WPS en el Router WAP-5881: 43/64