Punto de Acceso puntos de acceso

Transcripción

1 Punt de Acces Ls punts de acces, también llamads APs wireless accesspint, sn equips hardware cnfigurads en redes Wifi y que hacen de intermediari entre el rdenadr y la red externa (lcal Internet). El accesspint punt de acces, hace de transmisr central y receptr de las señales de radi en una red Wireless. Ls punts de acces utilizads en casa en ficinas, sn generalmente de tamañ pequeñ, cmpniéndse de un adaptadr de red, una antena y un transmisr de radi. Existen redes Wireless pequeñas que pueden funcinar sin punts de acces, llamadas redes ad-hc md peer-t-peer, las cuales sl utilizan las tarjetas de red para cmunicarse. Las redes más usuales que verems sn en md estructurad, es decir, ls punts de acces harán de intermediari puente entre ls equips wifi y una red Ethernet cableada. También harán la función de escalar a más usuaris según se necesite y pdrá dtar de alguns elements de seguridad. 1

2 Ls punts de acces nrmalmente van cnectads físicamente pr medi de un cable de pares a tr element de red, en cas de una ficina directamente a la línea telefónica si es una cnexión dméstica. En este últim cas, el AP estará haciend también el papel de Ruter. Sn ls llamads Wireless Ruters ls cuales sprtan ls estándar a, b y g. Cuand se crea una red de punts de acces, el alcance de este equip para usuaris que se quieren cnectar a él se llama celda. Usualmente se hace un estudi para que dichas celdas estén l más cerca psible, inclus slapándse un pc. De este md, un usuari cn un prtátil, pdría mverse de un AP a tr sin perder su cnexión de red. Ls punts de acces antigus, slían sprtar sl a 15 a 20 usuaris. Hy en día ls mderns APs pueden tener hasta 255 usuaris cn sus respectivs rdenadres cnectándse a ells. Si cnectams muchs Access Pint junts, pdems llegar a crear una enrme red cn miles de usuaris cnectads, sin apenas cablead y mviéndse libremente de un lugar a tr cn ttal cmdidad. A nivel caser y cm se ha dich, ls punts de acces inalámbrics ns permitirán cnectar varias cnexines Ethernet Fast Ethernet, y a su vez cnectar varis clientes sin cable Existen varias especificacines de redes WIFI dentr del estándar IEEE , para usar un de ests estándares de cnexión, tant el punt de acces cm el dispsitiv cliente deben admitirl. 2

3 Tip de cnfiguracines En este apartad, vams a tratar las psibles cnexines que se pueden realizar cn varias redes, ya sean, sól pr medi físic, pr medi de radi pr medis híbrids. Peer t Peer: También llamad cliente a cliente, esta cnfiguración es la más básica y se realizan las cnexines entre ds estacines, que están equipadas cn tarjetas adaptadras para WLAN. Esta red es independiente y sól puede cmunicar cmpartir ls recurss de cada un, siempre y cuand n se salgan del área que cubre cada estación. Cliente y punt de acces: El punt de acces (APs) se cnecta a la red de medió físic y cualquier cliente tiene acces a ls recurss del servidr. Además, actúan cm mediadres en el tráfic de la red. Múltiples punts de acces y Raming: Ls punts de acces tienen un radi de cbertura cmprendida entre ls 150m en lugares cerrads, y ls 300m en lugares abierts. Las znas muy extensas necesitan varis punts de acces. La finalidad de ests punts es permitir que ls clientes puedan mverse sin crtes de transmisión entre ls punts. A est se le ha denminad Raming. 3

4 Us de un punt de extensión: Para reslver alguns prblemas de determinadas tplgías, un diseñadr de la red puede usar punts de extensión (Eps), cm pr ejempl, para aumentar el númer de punts de acces. Ls punts de extensión, cm su prpi nmbre indica, extienden el rang de la red transmitiend las señales de un cliente a un punt de acces a tr punt de extensión. Utilización de antenas direccinales: Un de ls cmpnentes a cnsiderar en una red WLAN, es la antena direccinal. Pr ejempl, si querems unir ds edificis que están en una distancia bastante remta, instalarems una antena direccinal a cada edifici cn una línea de visión directa. Dichas antenas estarán cnectadas a un punt de acces, y éste, a su vez, cnectará la parte de red inalámbrica cn la parte de red instalada baj medi físic. 4

5 Seguridad en Redes Wireless Un de ls grandes incnvenientes de estas redes es que al n pder aislar el medi físic de transmisión (las ndas pr transmitidas pr el aire), resulta más difícil garantizar la seguridad de la red que en un medi cablead. La frma más habitual y sencilla de hacer segura una red WIFI es cnfigurand una clave de acces que cifre el tráfic entre ls dispsitivs clientes y el punt de acces. Además esta clave será necesaria para pder establecer la cnexión inicial. El cifrad puede ser de ls siguientes tips: WEP: Es un de ls tips más básics. WEP cifra ls dats en su red de frma que sól el destinatari desead pueda acceder a ells. Este cifrad se puede hacer de WEP cdifica ls dats mediante una clave de cifrad antes de enviarl al aire. Cuant más larga sea la clave, más fuerte será el cifrad. Cualquier dispsitiv de recepción deberá cncer dicha clave para descifrar ls dats. Las claves se insertan cm cadenas de dígits hexadecimales y 5 13 dígits alfanumérics. Pr supuest es much más recmendable la clave larga que prprcine un cifrad de 128 bits, n bstante cm la clave de cifrad siempre es la misma, un usuari malintencinad pdría acceder a nuestra red cn un prgrama denminad de fuerza bruta que l que hace es prbar diversas cmbinacines de letras númers y palabras cntinuamente hasta que da cn la clave adecuada. A pesar de esta limitación, WEP es mejr que n dispner de ningún tip de seguridad y debería estar activad cm nivel de seguridad mínim. WPA: Emplea el cifrad de clave dinámic, l que significa que la clave de cifrad está cambiand cnstantemente y hacen que las incursines en la red inalámbrica sean más difíciles que cn WEP. WPA está cnsiderad cm un de ls más alts niveles de seguridad inalámbrica para su red, es el métd recmendad si su dispsitiv es cmpatible cn este tip de cifrad. Las claves se insertan cm de dígits alfanumérics, sin restricción de lngitud, en la que se recmienda utilizar caracteres especiales, númers, mayúsculas y minúsculas, y palabras difíciles de asciar entre ellas cn infrmación persnal. WPA2: Es la segunda generación de WPA y está actualmente dispnible en ls AP más mderns del mercad. La principal diferencia entre WPA riginal y WPA2 es que la segunda necesita un métd de cifrad much más evlucinad y cmplej de WPA. Siempre que sea psible, se recmienda cmbinar el cifrad más cmplej dispnible cn una aplicación de seguridad pr filtrs MAC. 5

6 Práctica: Cnfigurar Wifi Cnfigurar Wifi En esta práctica vams a realizar las tareas necesarias para cnfigurar una red Wifi, al n dispner de un mism interfaz en tds ls punts de acces ruters inalámbrics, vams a dar ls pass generales a seguir, per la frma de realizar ests pass dependerá del dispsitiv utilizad: Accedems a la administración web del dispsitiv, si es un ruter ADSL, l nrmal es que su dirección crrespnda a la dirección que el PC tenga cnfigurada cm puerta de enlace, pdems verla ejecutand el cmand IPCONFIG. Si ns pide usuari/cntraseña de administradr y n dispnems de ests dats, pdems investigar en Internet cuales sn ls usads pr defect para nuestr dispsitiv. Hay que accederá la cnfiguración de WIFI WLAN y realizar las siguientes peracines: Cambiar el SSID nmbre de la red Mdificar el tip de seguridad a WPA WPA2 Fijar una nueva cntraseña de acces WIFI Prbar desde un dispsitiv WIFI que pdems ver la nueva red y que accedems utilizand la nueva cntraseña. 6