Tema: Seguridad básica en redes inalámbricas.

Transcripción

1 Tema: Seguridad básica en redes inalámbricas. Contenidos Parámetros básicos. Configuración de contraseñas. Filtrado por MAC. Creación de política de acceso. Objetivo Redes de datos inalámbricas. Guía 4 1 Facultad: Ingeniería Escuela: Electrónica Asignatura: Redes de datos inalámbricas Introducir al estudiante a la seguridad de dispositivos de redes LAN inalámbricas basadas en Router s Inalámbricos. Materiales y Equipo 1 Computadora para configurar el router. 2 Computadora con sus respectivas tarjetas de red inalámbricas, para realizar pruebas de conexión). Router DLINK DIR 610 Introducción Como ya se ha visto en guías anteriores, se ha logrado configurar dispositivos intermedios de redes LAN inalámbricas, el objetivo primordial de esta guía es dar una breve introducción a la configuración de Router s Inalámbricos en cuanto a seguridad se refiere, para así lograr un mejor dominio sobre dicho dispositivo. Procedimiento Parte I: Parámetros básicos. 1. Reinicie el router inalámbrico asignado. 2. Conectar el router inalámbrico a la computadora mediante un cable plano a una interfaz LAN, luego configure en la computadora una dirección que pertenezca a la red /24 o espere que el router brinde una dirección IP por DHCP. 3. Abra un navegador de web e introduzca la dirección IP del Router ( ) en la línea de direcciones del navegador y pulse Enter. Aparecerá en la ventana del

2 2 Redes de datos inalámbricas, Guía 4 navegador la solicitud de las credenciales de usuario y contraseña del Router, deberá dar Enter, sin modificar ni colocar ningún dato. Se desplegara la pantalla del asistente de configuración del router inalámbrico, presione el botón Cancelar, luego dirigirse a la pestaña Parámetros de red y configurar lo siguiente: Dirección local IP: Mascara de subred: Nombre de Host: RDI Activar servidor DHCP Intervalo de dirección IP de DHCP: 10 a 100 Tiempo de validez de DHCP: 120 minutos 4. Guarde los parámetros. El router deberá de entrar en fase de reinicio. 5. Ingrese nuevamente al panel de configuración del Router con la nueva IP ( ), diríjase a la pestaña Parámetros inalámbricos --> Configuración manual de la conexión inalámbrica, luego configure lo siguiente: Configuración WDS: Desactivada. Activar inalámbrica: Siempre. Nombre de la red red inalámbrica (SSID): Su Nombre o Apellido. Modo : Mixted n, g and b. Activar búsqueda automática de canal: Activado. Estado de visibilidad: Activo. 6. Establezca el modo de seguridad WPA y asigne una contraseña de su predilección. 7. Guarde los parámetros. 8. Desconecte la computadora de forma cableada y conéctela inalámbricamente a su router. 9. Conecte la interface WAN de su router a un punto de red de la canaleta. 10. En la computadora obtenga la dirección IP otorgada por DHCP y compruebe el acceso a Internet.

3 Redes de datos inalámbricas. Guía 4 3 Parte II: Ocultación de SSID. 11. Ingrese nuevamente a la configuración del router y en la sección Parámetros inalámbricos, desactive la opción Estado de visibilidad. Luego guarde los cambios y reinicie el router. 12. Con una segunda computadora, conéctese vía inalámbrica a su Router ingresando el SSID de forma manual. 13. Corrobore que tiene una IP valida y acceso a Internet. Parte II: Filtrado MAC. 14. Ahora, dentro de la pestaña Avanzado elija la opción Filtro de Red, active el filtro mac y permita que los ordenadores enumerados accedan a la red (ambas computadoras). Con el fin de que únicamentelos usuarios que estén en dicha lista pueden conectarse con el Router. Figura 1. Configuración del filtrado por MAC. 15. Guarde los cambios y reinicie el Router. 16. Una vez que cargue el Router, compruebe que ambas computadoras tiene conexión a intternet por medio del router. 17. Conecte inalámbricamente una tercera computadora. es posible conectarla?.

4 4 Redes de datos inalámbricas, Guía Obtenga la dirección MAC de la tercera computadora y agréguela al filtrado MAC. Luego corrobore la conexión con el acceso a Internet. Nota: Si tiene algún problema de conexión, retire la fuente de alimentación del router y vuelva a conectarlo nuevamente y trate de conectarse nuevamente. Parte III: Creación de política de acceso. 19. Configure todos los siguientes parámetros en Avanzado y posteriormente en Control de Acceso : Nombre de política: Prueba Tipo de dirección: MAC Dirección del equipo: MAC del equipo que se permitirá conectar (una computadora). Método: Bloquear todos los accesos.

5 Redes de datos inalámbricas. Guía Guarde los cambios. 21. Compruebe cuales computadoras tiene acceso a Internet.