6. CONFIGURACIONES. 4. Configuración de un cliente inalámbrico, dentro de una red de Infraestructura.

Transcripción

1 6. CONFIGURACIONES. 1. Introducción. 2. Aspectos Generales de la Configuración de Equipos Wi Fi. 2.1.Identificación de la red (SSID). 2.2.Estándar a utilizar. 2.3.Canal. 2.4.Seguridad. 2.5.Configuración IP. 3. Configuración de una red Ad Hoc con dos portátiles. 3.1.Configuración de una interface Wi Fi, en modo Ad Hoc, usando el controlador estándar de Windows XP. 3.2.Configuración de una interface Wi Fi, en modo Ad Hoc, usando el controlador del fabricante (Fujitsu Siemens). 4. Configuración de un cliente inalámbrico, dentro de una red de Infraestructura. 4.1.Configuración de un cliente inalámbrico, dentro de una red de infraestructura, usando el controlador estándar de Windows XP. 4.2.Configuración de un cliente inalámbrico, dentro de una red de infraestructura, usando el controlador del fabricante. 5. Configuración de un Router Inalámbrico (D Link DSL G624T) como red de infraestructura. 6. Configuración de un Punto de Acceso Inalámbrico (Linksys WAP54G) como red de infraestructura. 7. Configuración puentes, entre redes cableadas, usando Puntos de Acceso Inalámbricos Linksys WAP54G Puente punto a punto Puente punto multipunto Puente multipunto. 8. Configuración de Hotspots Qué es un hotspot? Página 1.

2 8.2.Configuración y topología de un hotspot. 8.3.Portales cautivos. Página 2.

3 1. Introducción. En el capítulo anterior vimos que las redes inalámbricas pueden dar soporte a múltiples funcionalidades: redes de difusión de contenidos multimedia, puentes de larga distancia entre redes, redes celulares con roaming1 para el acceso a Internet (hotspots), redes de VoIP en entornos sin infraestructura... Vimos también de qué aparatos se disponían y en qué modos podían operar para crear las funcionalidades descritas. En el presente capítulo, veremos cómo se configuran los aparatos Wi Fi para conseguir dichas funcionalidades. Lo haremos mediante algunos ejemplos de casos prácticos. 1 Roaming: Capacidad para estar conectado a una red inalámbrica mientras se está en movimiento, cambiando dinámica y automáticamente, de estación base. Página 3.

4 2. Aspectos Generales de la Configuración de Equipos Wi Fi Para configurar un equipo Wi Fi... Qué parámetros debemos configurar? Cuáles son las opciones que debemos elegir? Tratemos de solucionar estas dudas. En primer lugar, los equipos Wi Fi se resumen en dos tipos: interfaces y puntos de acceso. El resto es una combinación de varios aparatos... Por ejemplo, podemos tener un router Wi Fi con 4 bocas LAN y una boca WAN... que ya vimos que no era otra cosa que tres aparatos en la misma carcasa: un punto de acceso inalámbrico, un router y un switch de cable (Véase la Figura 5.12, del capítulo 5). Posteriormente veremos las distintas posibilidades de configuración de una interface y de un punto de acceso. En cualquier caso, hay determinados parámetros de la comunicación inalámbrica que siempre habrá que configurar, que son los siguientes: 2.1. Identificación de la red (SSID). El SSID (Service Set IDentifier) es un identificador de la red. Consiste en un código incluido en todos los paquetes de una red Wi Fi, que sirve para identificarlos como parte de esa red. El código consiste en un máximo de 32 caracteres alfanuméricos. Todos los dispositivos inalámbricos que intentan comunicarse entre sí deben compartir el mismo SSID. En ocasiones, en las redes Ad Hoc se le denomina BSSID (Basic Service Set Identifier), mientras que en las redes en infraestructura se puede denominar ESSID (Extended Service Set Identifier). Aunque lo habitual es llamarlo SSID en cualquier caso. Como medida de seguridad, se puede configurar para que no se emita en broadcasts desencriptados, por lo que estaría oculto a terceras personas. Si bien esto es totalmente inútil, aunque se desactiven los broadcasts SSID, cualquier terminal puede averiguar siempre cualquier SSID en el acto Estándar a utilizar. Esto solo hay que configurarlo en equipos que admitan más de un estándar, por ejemplo b/g, b/g/n, a/b/g, etc... Recordemos que un equipo g es siempre también b. Algunos equipos admiten un modo mixto, es decir un modo en el que entienden y usan más de un estándar. En estos casos hay que tener mucho cuidado con lo siguiente: El uso de varios estándares simultáneamente en el mismo aparato REDUCE notablemente LAS PRESTACIONES del mismo. Por lo tanto, se recomienda usar este modo sólo cuando sea estrictamente necesario, es decir, cuando en la misma red haya aparatos de diversos estándares y se desee que se comuniquen entre ellos. Página 4.

5 2.3. Canal. En los estándares b y g, los canales disponibles en España varían del 1 al 13, si bien, sólo hay tres canales que no se solapan: los canales 1, 6 y 11 (o 12 o 13). Es muy importante,cuando vayamos a configurar una Wi Fi, elegir bien el canal. Para ello debemos investigar la presencia en el mismo lugar del alcance de otras redes Wi Fi y elegir el canal óptimo, que será el que no esté utilizado, o el que tenga la red externa con menor potencia. En entornos de oficina muy poblados, es desalentador el número de redes Wi Fi que se pueden detectar en una oficina, este problema tiene su origen en la escasez de canales independientes de los estándares habituales (b y g). Esto hace que sea muy rentable instalar redes con el estándar a, o mejor aún, con el nuevo estándar n Seguridad. Una red Wi Fi puede dejarse abierta a todo el mundo, o puede protegerse, de forma que no accedan a ella usuarios no autorizados. La forma de protegerla es encriptando los datos, puesto que al usarse una señal propagada, si no se encriptan los datos, cualquiera puede escucharlos. Hay diversas formas de proteger una Wi Fi, las más comunes son las siguientes: WEP (Wired Equivalent Privacy): Privacidad equivalente al cable... Este sistema de cifrado de los datos está mal diseñado, por lo que cualquier usuario avanzado, con los programas adecuados puede crackear su clave si escucha la red durante un cierto tiempo2. No se recomienda en absoluto su uso, ya que se piensa que la red está protegida y no lo está... Hoy en día hay dos tipos de WEP, con cifrado de 64 bits y con cifrado de 128 bits. En ambos casos, el timepo para crackear la red es el mismo (el cifrado de 128 bits no protege más la red que el de 64 bits). La configuración WEP consiste en elegir el nº de bits y la palabra clave. Esta se puede insertar, dependiendo de cada aparato, en formato de texto o en formato hexadecimal. WPA (Wi Fi Protected Access): Surgió como solución al desastre WEP. Este sistema se puede considerar seguro. Se puede combinar con servidores de autenticación RADIUS3 o con PSK (Pre Shared Key, es decir, una clave compartida). Se usa también TKIP4, que es un sistema de cambio de claves dinámico. La configuración WPA consiste en elegir el tipo de autenticación. Si se elige RADIUS, se indica la dirección del servidor RADIUS. Si se elige PSK, hay que indicar la clave (en formato de texto o en hexadecimal). 2 Dependiendo de cada caso, este tiempo oscila entre 1 y 24 horas. 3 RADIUS (Remote Authentication Dial In User Server): 4 TKIP (Temporal Key Integrity Protocol): Página 5.

6 WPA2: Es una modificación de WPA. También puede funcionar con un servidor de autenticación, o con una clave compartida Configuración IP. A continuación veremos una serie de ejemplos de configuraciones Wi Fi. En ellos nos limitaremos a explicar la configuración de todo lo relativo a la red inalámbrica... pero no a lo demás. La configuración IP es algo que está en un nivel superior al de las redes locales, por lo que no entra dentro del ámbito del presente estudio. Cómo y cuándo configuro las IP en una aparato Wi Fi? Se hace antes y exactamente de la misma manera que con un aparato de red con cable. Por ejemplo, si fuéramos a configurar un portátil para acceder a una red de infraestructura mediante una interface Wi Fi, ANTES de configurar la parte inalámbrica, entraríamos en las propiedades de la conexiones de red inalámbricas, iríamos al protocolo TCP/IP y lo configuraríamos. Está en el mismo sitio que la configuración IP de una tarjeta de cable y se hace exactamente del mismo modo. En la Figura siguiente se muestra el acceso a la configuración TCP/IP: Página 6.

7 3. Configuración de una Red Ad Hoc con dos portátiles. Una interface Wi Fi puede configurarse de dos maneras: Para montar una red Ad Hoc con otros terminales, o para configurarlo para que se incorpore a una red de Infraestructura. Veamos ahora cómo montar una red Ad Hoc... Lo primero que hay que destacar es que la configuración de una interface depende exclusivamente del software de la misma, es decir, de sus controladores. Los pasos que vamos a hacer en este ejemplo variarán en la forma dependiendo de cada modelo, e incluso dependiendo del sistema operativo, pero lo que hay que configurar es exactamente lo mismo. En Windows XP se puede configurar una interface utilizando el software del propio sistema operativo, o usando el driver suministrado por el fabricante de la tarjeta o del terminal. En este caso vamos a desarrollar un caso mixto: montaremos una red Ad Hoc entre dos portátiles, un Fujitsu Siemens con un procesador Intel Centrino con el software del fabricante y un clónico Intel Centrino usando el software del propio Windows XP. Así mostraremos las dos maneras de hacerlo. En ambos casos, lo que hay que configurar es lo mismo: SSID Modo Ad Hoc. Estándar y canal a utilizar. Seguridad Configuración de un interface Wi Fi, en modo Ad Hoc, usando el software controlador estándar de Windows XP. 1. En primer lugar, debemos ir al Panel de Control y abrir las Conexiones de red. Allí pulsaremos el botón derecho del ratón sobre Conexiones de red inalámbricas y se abrirá la ventana de las Propiedades de Conexiones de red inalámbricas. Página 7.

8 2. En primer lugar, configuraremos la tarjeta, por lo que pulsaremos sobre el botón Configurar... situado al lado de la descripción de la tarjeta (Intel(R) PRO/Wireless 2200BG Netw). Así accederemos a la ventana de configuración de la interface inalámbrica En esta ventana, elegiremos la pestaña Avanzadas donde elegiremos, en la persiana de opciones, la opción Canal Ad Hoc y a la derecha elegiremos en la persiana desplegable el canal nº 11. Página 8.

9 4. En la misma ventana y en la misma pestaña de Avanzadas, elegiremos, la opción Modo Inalámbrico y a la derecha elegiremos los estándares b y g. OJO! Esto significa que la red será mixta, entendiendo a dispositivos tanto b, como g. Ya vimos que esto es necesario si hay clientes exclusivos del estándar b. Si no fuera así, se configuraría sólo en g. 5. A continuación, volveremos a la ventana de Propiedades de Conexiones de redes inalámbricas. Pero esta vez, elegiremos la pestaña Redes inalámbricas... Página 9.

10 6. Debe estar marcada de antemano la opción Usar Windows para establecer mi configuración de red inalámbrica. Si no fuera así, Windows no podría configurar la interface y ésta sería configurada por el driver del fabricante. En esta ventana, aparecerán, si hubieran, las Redes preferidas ya configuradas. En el ejemplo no hay ninguna. Pulsaremos el botón Agregar, para crear nuestra red Ad Hoc. 7. En la pestaña Asociación, de la ventana de Propiedades de red inalámbrica, configuraremos lo siguiente: SSID: pondremos GRUPO. SEGURIDAD: Autenticación por WPA (es seguro). Cifrado de datos por TKIP. Definiremos la clave de la red a nuestro gusto y la teclearemos dos veces. Página 10.

11 8. En la pestaña Autenticación, de la ventana de Propiedades de red inalámbrica, NO tenemos que tocar nada, pues en modo Ad Hoc no se pueden utilizar servidores RADIUS para el acceso.pulsamos Aceptar y volvemos a la ventana de las redes inalámbricas. 9. En la pestaña de Redes inalámbricas, podemos ver que ya se ha creado la red Ad Hoc llamada GRUPO. Por defecto está en automático... lo que significa que, en cuanto encuentre un equipo configurado en la misma red Ad Hoc, se conectará automáticamente. Pulsamos Aceptar y cerramos las ventanas que hayan quedado abiertas. La red ya está completamente configurada. Página 11.

12 3.2. Configuración de un interface Wi Fi, en modo Ad Hoc, usando el software controlador del fabricante (Fujitsu Siemens). 1. En nuestro caso particular, vamos a utilizar un Fujitsu Siemens Amilo, con un procesador Intel Centrino y una interface Wi Fi Intel 2200BG incluida. El portátil tiene instalado Windows XP Home junto con el controlador Odyssey for Fujitsu Siemens Computers. El sistema está configurado para que el control de la interface Wi Fi lo realice este programa y no el software de Windows. 2. En primer lugar, abriremos el controlador Odyssey de la tarjeta Wi Fi del portátil. Normalmente está en el Panel de Control, o incluso como un icono rápido en la barra de tareas. Elegiremos el apartado Networks en la persiana de la izquierda.... Y pulsaremos el botón Add. Página 12.

13 3. A continuación configuramos todos los aspectos de la red en la siguiente ventana. Configuraremos: El SSID: GRUPO El tipo de red: ad hoc mode. El canal: b. La SEGURIDAD: WPA + TKIP Introduciremos la misma clave que en el otro portátil....y pulsamos OK. Página 13.

14 4. Volveremos a la ventana original del controlador. Allí elegimos la opción Connection en la parte izquierda. Nos aseguraremos que en la persiana desplegable de la derecha, esté elegida la red GRUPO, y nos aseguraremos también que esté marcada la casilla Connect to network. Como puede observarse en la parte derecha de fondo gris, este portátil ha detectado automáticamente al que configuramos antes y los dos YA han formado la red Ad Hoc. Ya están conectados. Esto se puede observar cuando ocurre, en el otro portátil, ya que al encontrar la red aparece un mensaje globo en el sistema: Página 14.

15 4. Configuración de un cliente inalámbrico dentro de una Red de Infraestructura. Vamos a ver cómo se configura un cliente inalámbrico dentro de una red de Infraestructura. Como en la ocasión anterior, vamos a hacerlo de dos maneras: usando el software de Windows XP y usando un software de Fujitsu Siemens Configuración de un cliente inalámbrico usando el software estándar de Windows XP. Se trata del mismo ordenador portátil clónico, con un Centrino y una Intel 2200BG integrada. Tiene un Windows XP Professional y el control de las conexiones inalámbricas las tiene el propio Windows. Veamos la secuencia de pasos a seguir para integrar nuestro portátil en una red de infraestructura que ya existe y que está funcionando correctamente. 1. Primero debemos ir al Panel de Control Panel de Control y abrir las Conexiones de red. Allí haremos doble click sobre Conexiones de red inalámbricas Y se abrirá la ventana de las Conexiones de red inalámbricas. Allí aparecerá una lista de redes disponibles. Podemos pulsar el enlace de la izquierda que indica Actualizar lista de redes, es recomendable. Página 15.

16 3. En esa ventana elegiremos la red a la que nos deseamos conectar, en nuestro caso, FRIKINET. A continuación pulsaremos el botón de Conectar situado en la parte inferior. 4. El sistema ya habrá detectado el canal, el modo, la configuración de seguridad, y configurará automáticamente todo para facilitar la conexión. Como en nuestro caso, la red dispone de protección WPA+TKIP con clave compartida, el sistema nos preguntará por la clave: 5. Después de este paso, nuestro portátil ya está conectado dentro de la red FRIKINET, tal y como puede observarse en la ventana de Conexiones de red inalámbrica: Página 16.

17 4.2. Configuración de un cliente inalámbrico usando el controlador del fabricante. Se trata de un ordenador portátil Fujitsu Siemens Amilo, con un Centrino y una Intel 2200BG integrada. Tiene un Windows XP Home y el control de las conexiones inalámbricas las tiene el controlador de Fujitsu Siemens (Odyssey for Fujitsu Siemens Computers). El sistema está configurado para que el control de la interface Wi Fi lo realice este programa y no el software de Windows. Veamos la secuencia de pasos a seguir para integrar nuestro portátil en una red de infraestructura que ya existe y que está funcionando correctamente. 1. En primer lugar, abriremos el controlador Odyssey de la tarjeta Wi Fi del portátil. Normalmente está en el Panel de Control, o incluso como un icono rápido en la barra de tareas.. Al abrir el controlador, elegiremos en la parte de la izquierda el apartado Connection. Y pulsaremos el botón Scan para escanear las redes disponibles. El resultado del escaneo, nos lo da una ventana con dos pestañas, donde por una parte nos informa de las redes de infraestructura detectadas, y por otra de las redes Ad Hoc detectadas (este controlador las llama redes peer to peer). En nuestro caso, ha detectado la red a la que deseamos conectarnos, FRIKINET, así que pulsaremos sobre FRIKINET y pulsaremos OK. Página 17.

18 2. Al hacer esto, se abrirá una ventana con la configuración reconocida de la red, donde debemos completarla, veámoslo:en esta ventana, sólo debemos introducir la clave de la red y pulsar OK. 3. La ventana principal de las conexiones inalámbricas vuelve a abrirse y se muestra lo siguiente: En esta ventana basta con marcar o desmarcar la casilla Connect to network para conectarnos o desconectarnos de la red. En la parte inferior tenemos las estadísticas de la conexión. Tal y como se muestra aquí, el portátil ya está conectado a la red FRIKINET. Página 18.

19 5. Configuración de un Router Inalámbrico (D Link DSL G624T) como Red de Infraestructura. En este apartado vamos a ver cómo se configura una red inalámbrica de infraestructura, con un router inalámbrico D Link DSL G624T. Se trata de un router inalámbrico con una interface ADSL, ampliamente distribuido en nuestro país. Como es un router y no un punto de acceso, no viene preparado para ser configurado con modos de tipo puente o repetidor. Sólo se puede configurar como punto de acceso de red de infraestructura. No vamos a entrar en la configuración de la parte de router ADSL, ya que no entra dentro del ámbito de este curso. Nos limitaremos a configurar las funcionalidades de punto de acceso. Concretamente, vamos a configurar todos estos aspectos: SSID de la red. Estándares utilizados. Canal utilizado. Seguridad: Veremos dos posibilidades: WEP 128 bits. WPA con PSK. Filtrado por MAC. Potencia de transmisión. Servidor DHCP. En primer lugar, debemos seguir las instrucciones del fabricante en lo relativo a la instalación física del aparato. Una vez instalados los cables convenientemente, el aparato tendrá una configuración IP por defecto. Supongamos que es la siguiente: /24. Entonces, configuraremos nuestro PC en la misma red, por ejemplo con la dirección /24 y mediante un navegador de Internet iremos a la dirección del PA ( ). Entonces se abrirá la pantalla de configuración del PA. Página 19.

20 1. En ella encontramos a la izquierda una columna de botones con los distintos menús y una primera fila de botones con más opciones de menú. Cada menú es una combinación de botones de la primera columna y de la primera fila. Por ejemplo, en Home Wireless, debemos elegir las siguientes opciones: Habilitar el modo de acceso de infraestructura. SSID. Canal. Seguridad WEP o WPA. En cada caso, elegiremos la opción y teclearemos la contraseña. Configuración con WEP de 128 bits. Página 20.

21 Configuración con WPA. Página 21.

22 2. En el apartado Home DHCP, podemos configurar este aparato como servidor DHCP. Concretamente, este modelo tiene capacidades para configurar: La red IP y el rango de direcciones asignables. La IP de la puerta de enlace. Los servidores DNS Asignaciones estáticas de IP, según la MAC (para servidores o impresoras). Página 22.

23 3. En el apartado Advanced Wireless Management, podemos configurar el filtrado MAC. Esta función permite establecer filtros en función de la dirección MAC del cliente que se intente conectar. Este modelo permite definir una lista de acceso, y en cada línea, tendrá la orden de permitir (allow) o rechazar (deny) y una MAC asociada a dicha orden. Página 23.

24 4. En el apartado Advanced Wireless Performance, podemos configurar algunas opciones avanzadas sobre las prestaciones de la red inalámbrica. Concretamente fijémonos en dos cuestiones importantes: La potencia de transmisión. En muchos aparatos es regulable para reducir la cobertura del punto de acceso. El modo b/g: Puede ser mixto o sólo b o sólo g. Recordemos que el modo mixto reduce las prestaciones, por lo que si es posible habría que elegir el modo sólo g. En esta ventana hay una opción para ocultar el SSID (Hidden SSID), si bien esto es inútil. Cualquier cliente inalámbrico descubre el SSID aunque esté oculto. Otra cuestión particular son los modos B+ y G+. En este caso es un modo especial de transmisión, propio de D Link, que publicita que dobla la velocidad normal, si se usan dispositivos compatibles (otros D Link). Si bien este supuesto aumento de prestaciones viene a ser muy reducido en la práctica. Otras marcas tienen estándares propietarios como este. Página 24.

25 6. Configuración de un Punto de Acceso (Linksys WAP54G) como Red de Infraestructura. En este apartado vamos a ver cómo se configura una red inalámbrica de infraestructura, con un punto de acceso inalámbrico Linksys WAP54G. Se trata de un punto de acceso inalámbrico b/g, de muy buenas prestaciones y muy económico, que ha sido ampliamente distribuido en nuestro país. 1. Como siempre, el aparato tiene una dirección IP concreta y se configura mediante web. En este caso, el aparato tiene la configuración inicial de fábrica: /24. Al teclear dicha dirección en un navegador web cualquiera, como Mozilla Firefox, por ejemplo, aparece la ventana principal de configuración: Esta ventana se corresponde con el menú Setup Network Setup. En ella se configura el direccionamiento IP del dispositivo. Se puede configurar lo siguiente: Nombre del dispositivo. Tipo de direccionamiento: Dinámico: La configuración IP se la asigna al punto de acceso, un servidor DHCP. Estático: La configuración IP se la asignamos nosotros, de forma permanente e invariable. En esta caso, configuramos la dirección IP, la máscara de subred y la puerta de enlace. Página 25.

26 2. Si elegimos la opción de menú Setup AP Mode, podremos elegir el modo de funcionamiento del punto de acceso. Este modelo dispone de diversos modos posibles de configuración: Access Point: Modo de punto de acceso, para crear una red de infraestructura. AP Client: En este modo, el punto de acceso actúa como cliente de un punto de acceso remoto concreto, del que se le indica su MAC. No atendería ninguna otra comunicación. Si dispone de una LAN cableada, le da acceso a la red inalámbrica del PA remoto. Wireless Repeater: Modo repetidor. Se asocia con un punto de acceso remoto y funciona como un repetidor de él. sirve para extender la cobertura inalámbrica. Wireless Bridge: Modo de puente inalámbrico. Se pueden definir hasta cuatro puntos de acceso remoto. Por lo tanto, se pueden crear topologías punto a punto, o multipunto. En este caso, seleccionaremos el modo Access Point. Página 26.

27 3. A continuación elegiremos el menú Wireless Basic Wireless Settings. En esta ventana podremos comprobar y modificar la configuración básica inalámbrica y de seguridad. Aquí elegiremos, por ejemplo: Mode Mixed: Modo mixto (b/g), para dar compatibilidad a todos los clientes posibles. SSID: El nombre de la red. Dejamos el que viene por defecto: linksys. Channel: Canal de operación. Elegiremos el 6 (2,437GHz.), por ejemplo. Página 27.

28 4. A continuación elegiremos el menú Wireless Wireless Security. En esta ventana podremos comprobar y modificar la configuración de seguridad inalámbrica. Este modelo viene preparado para cumplir con diversos estándares de seguridad. Vamos a ver todas las opciones Sin Seguridad: Evidentemente, esta opción no es recomendable, a no ser que lo que pretendamos es que cualquiera entre en la red inalámbrica, sin restricciones Seguridad WEP: No es nada recomendable. Cualquier adolescente con un ordenador poco potente, o una PDA puede ejecutar sencillos programas que averiguan la contraseña WEP, dejando la red abierta a extraños. Hay dos modalidades, con encriptación de 64 bits o con encriptación de 128 bits. Lamentablemente, las dos son igualmente débiles. Página 28.

29 4.3. Seguridad WPA Personal: Es seguridad WPA con clave compartida (PSK: Pre Shared Key). Esta es la opción que elegiremos para nuestra configuración, ya que es suficientemente potente como para protegernos y suficientemente básico como para que lo incluyan casi todos los controladores de los posibles clientes inalámbricos. Para WPA, se puede elegir encriptación TKIP o AES. El segundo sistema es más avanzado. A continuación habría que elegir la contraseña. Nuestra configuración concreta es la siguiente: Obsérvese que la contraseña cumple con los requisitos de fortaleza que son generalmente admitidos5. 5 Véase el siguiente vínculo: Página 29.

30 4.4. Seguridad WPA2 Personal: Es una evolución de WPA. Utiliza encriptación AES. En este caso, sólo habría que configurar la contraseña Seguridad WPA2 Mixta: Es un modo que compatibiliza la coexistencia de WPA con WPA2. Utiliza TKIP y AES. En este caso, sólo habría que configurar la contraseña. Página 30.

31 4.6. Seguridad WPA Enterprise: Combina seguridad por WPA, añadido al uso de un servidor RADIUS de autenticación. Puede trabajar con encriptación TKIP o con AES. Se debe definir el Servidor RADIUS: Dirección IP y puerto de servicio. Hay que establecer la contraseña compartida Seguridad RADIUS: Combina seguridad por WEP, añadido al uso de un servidor RADIUS de autenticación. Se debe definir el Servidor RADIUS: Dirección IP y puerto de servicio. Hay que establecer la contraseña compartida (Passphrase). Página 31.

32 7. Configuración de puentes entre redes cableadas, usando Puntos de Acceso Linksys WAP54G Puente punto a punto. En este apartado vamos a ver cómo se configura un puente inalámbrico que una dos redes cableadas, usando dos puntos de acceso Linksys WAP54G. Veremos que la configuración es muy muy similar al del caso anterior. El esquema de la conexión que deseamos realizar es el de la figura siguiente: Figura 6.1: Esquema de puente inalámbrico. Para conseguir esta funcionalidad, basta con que configuremos el modo de ambos puntos de acceso, como modo puente. Y que le digamos a cada uno de ellos, cuál es la MAC del PA opuesto, para que se vincule a él en exclusiva. En definitiva, con relación al caso anterior, la única diferencia consiste en la configuración de dicho modo, que se debería hacer conforme a la siguiente pantalla: Como puede observarse en la figura, para instalar un puente punto a punto, basta con elegir el modo Wireless Bridge en cada punto de acceso y declarar la MAC del punto de acceso opuesto. Página 32.

33 7.2. Puente punto a multipunto. En un puente punto multipunto, una red central se comunica con varias redes periféricas, tal y como el que se muestra en la Figura 6.2: Figura 6.2: Puente punto multipunto. Para esta configuración haríamos lo siguiente: En el PA 1 elegiríamos el modo Wireless Bridge y le indicaríamos las MAC de los puntos de acceso PA 2, PA 3, PA 4 y PA 5. En los puntos de acceso PA 2, PA 3, PA 4 y PA 5, elegiríamos el modo Wireless Bridge y le indicaríamos la MAC de PA 1. Página 33.

34 7.3. Puente multipunto. En un puente multipunto, varias redes se comunican entre sí, tal y como el que se muestra en la Figura 6.3: Figura 6.3: Puente multipunto. Para esta configuración haríamos lo siguiente: En todos los puntos de acceso, elegiríamos el modo Wireless Bridge y le indicaríamos las MAC de los restantes puntos de acceso. Página 34.

35 8. Configuración de Hotspots Qué es un Hotspot? El término Hotspot se podría traducir al castellano como sitio de interés. Hoy en día, este anglicismo es el término que utilizamos para referirnos a un lugar donde existe cobertura inalámbrica con acceso a Internet. Figura 6.4: Hotspot privado en un café. Hay dos tipos de hotspots: Hotspots públicos: No controlan el acceso a la red, son de libre acceso. Hotspots privados: Controlan el acceso, limitándolo a los clientes autorizados. Figura 6.5: Hotspot público en Seattle, USA. Pueden ser de pago. En este caso, un cliente paga por usar los servicios de la red. Pueden ser gratuitos. En este caso, el cliente no paga por acceder a la red, aunque tiene que solicitar una clave de acceso. Normalmente, este tipo de hotspot se ofrece como valor añadido de restaurantes, hoteles, cafeterías o comercios en general Configuración y topología de un hotspot. Una de las características de un hotspot es que se trata de una única red, por lo tanto, tendrá siempre un mismo SSID. Sin embargo, normalmente un hotspot tiene un ámbito geográfico que supera al radio de cobertura de un solo punto de acceso, por lo que hay que colocar varios puntos de acceso, interconectados entre sí por cable, todos con el mismo SSID, en modo de Infraestructura y con la misma configuración de canales, de seguridad, etc... En un hotspot hay que evitar dos situaciones: Las zonas de sombra, que son aquellas donde no hay cobertura. Este hecho es muy grave. Página 35.

36 Las zonas de solapamiento, que son las que están cubiertas por más de un punto de acceso. Conviene minimizar estas zonas, pues en ellas decae el rendimiento si hay muchos clientes, pero en ellas la red funciona... Para optimizar la red, hay que realizar un estudio de cobertura. Lo habitual es diseñar una topología celular, es decir, se divide la zona en distintas células y en cada una de ellas habrá un punto de acceso que dé conexión a la Wi Fi. De esta manera, minimizamos las zonas de sombra y las zonas de solapamiento, tal y como se muestra en la Figura 6.6. Otra característica importante de un hotspot, consiste en que los usuarios pueden moverse libremente dentro de su radio de cobertura, estando siempre dentro de la red. Esta característica se denomina roaming. Los protocolos están preparados para elegir el punto de acceso al que se deben conectar, cuando hay más de uno disponible, y para ir cambiando de punto de acceso conforme el usuario se mueve entre las células. Figura 6.6: Topología celular. Por último, cabe indicar que las células son normalmente circulares, pero usando antenas sectoriales (sólo funcionan en un sector, con un ángulo concreto), podemos utilizar células sectoriales. Se muestra un ejemplo en la Figura 6.7, donde en cada esquina de un cuadrado tenemos una antena sectorial de 90º, completando la cobertura con cuatro antenas omnidireccionales en el interior. Este ejemplo no tiene prácticamente zonas de sombra, ni sobresale del cuadrado al que queremos dar cobertura, y tiene pocas zonas de solapamiento. Figura 6.7: Uso de antenas sectoriales en topologías celulares Portales Cautivos. Los hotspots son redes normalmente abiertas, sin control de acceso controlado por la propia Wi Fi, ya que si hubiera seguridad Wi Fi se perdería flexibilidad y facilidad para la conexión. Entonces... cómo controlamos los accesos al hotspot? Realmente, no necesitamos controlar el acceso a la red inalámbrica, lo que si necesitamos es controlar el acceso a los recursos que ofrece nuestro hotspot, como el acceso a Internet. Para ello podemos usar un portal cautivo. Consiste en un software que es al mismo tiempo proxy de acceso a Internet y controlador del acceso de los clientes. Se encargará de controlar el acceso de los clientes, de mantener ficheros log del uso que cada cliente haga de la red, de mantener estadísticas, de filtrar el tráfico no deseado... Página 36.

37 Cómo funciona? Topológicamente hablando, la red estará formada por un conjunto de puntos de acceso interconectados por cable y de un servidor, que implementará el portal cautivo., conectado a Internet. Véase en la Figura 6.8. Figura 6.8: Hotspot con portal cautivo. A nivel IP, se configurará un servidor DHCP en el propio portal cautivo y se definirá la puerta de enlace como el propio portal cautivo. De esta manera, todos los ordenadores que se conecten al hotspot, accederán al portal cautivo para acceder a Internet... y allí es donde se implementan todas las características mencionadas de control, a nivel de aplicación. Uno de los portales cautivos más utilizado y más potente es NoCat. Es software libre y funciona sobre plataformas Linux, lo que aporta grandes ventajas. Es accesible en la web Página 37.