PRACTICA DE REDES Punto de acceso Dlink

Transcripción

1 PRACTICA DE REDES Punto de acceso Dlink En esta práctica vamos a tratar varias funciones de conectividad de diferentes dispositivos inalámbricos, un punto de acceso (AP) y un pc con conexión inalámbrica. En la práctica trataremos los siguientes aspectos: Cambiar nuestra IP, máscara de subred, puerta de enlace... Acceder a la configuración del router. Cambiar el SSID de una red y ocultarlo. Activar el protocolo DHCP. Instalar los drivers y el software de nuestra tarjeta inalámbrica. Conectarnos a nuestra propia red inalámbrica. Comprobar la conectividad entre dispositivos. Encriptación WEP Y WPA. Filtrado MAC. Cómo conectar nuestro router a otra red para que los dispositivos inalámbricos salgan a Internet a través de él. Para realizar todo esto hemos necesitado los siguientes materiales: Un ordenador con Microsoft Windows XP (Service Pack 3). Una tarjeta inalámbrica USB. Un cable UTP Directo. Un punto de acceso (AP) Dlink. Acceso Físico a la red del instituto. Vamos a configurar un punto de acceso de la marca Dlink. Primero nos aseguramos en la documentación de cual es la IP del dispositivo, en este caso En segundo lugar, ponemos a la tarjeta de red a la que vamos a conectar el AP una IP válida para configurarlo. En este caso, debe de ser una IP de la red 0 que no coincida con la IP del router. Para cambiarnos la IP, nos dirigimos a Inicio>Panel de Control>Conexiones de red. En esta ventana podemos ver todas las conexiones de red de nuestro PC. Hacemos clic con el botón derecho en la que vayamos a conectar el AP y le damos a Propiedades. En la lista que nos aparecerá bajo la pestaña General, buscamos el Protocolo de Internet(TCP/IP) y pulsamos en Propiedades. En la ventana que aparece podemos configurar algunos aspectos de la tarjeta de red. Primero seleccionamos Obtener la siguiente dirección IP. En el campo dirección IP escribimos la IP deseada, en este caso (Aunque hubiera servido cualquier otra). Como Máscara de subred, dejamos la que aparecerá por defecto: Página 1 de 12

2 Ahora ya estamos listos para acceder al AP desde nuestro PC, conectamos ambos con un cable directo. Ahora abrimos nuestro navegador (en este caso Mozilla Firefox) y en el campo para escribir las direcciones web, escribimos la IP del AP, en este caso Para guardar los cambios, marcamos Apply: Si ahora apareciera un pequeño campo en el navegador para escribir el administrador y la contraseña necesarios para acceder a las configuraciones del AP, búscamos en la documentación del AP las que vienen por defecto de fábrica y las escribimos para poder acceder. Ya estamos frente al panel de configuración del AP a través de nuestro navegador de Internet. Ahora vamos a cambiarle el SSID al AP, es decir, el nombre que tendrá la red inalámbrica. Nos dirigimos al campo Wireless y a la pestaña Home. En el campo que dice SSID escribimos el nombre de la red inalámbrica que deseemos, en este caso pfilas. Página 2 de 12

3 Ahora vamos a proceder a activar el protocolo DHCP, así los dispositivos inalámbricos que se conecten recibirán una IP automáticamente. Así el acceso será más sencillo. Para ello abrimos el navegador, escribimos la IP del AP, y nos vamos a DHCP>Home. Ahora en el campo DHCP Server, marcamos Enabled, tras lo que aplicaremos los cambios (Apply): Página 3 de 12

4 Ahora nuestro AP ya está listo para ser un Servidor DCHP y repartir IPs automáticamente a los dispositivos conectados, tanto a los que se conecten a la red inalámbrica, como a los que se conecten por cable. Si queremos también podemos configurar el rango de IPs que el AP repartirá. Para ello, en el campo Starting IP Address ponemos la primera IP que el AP dará a los dispositivos y en Ending IP Address, la última. En este caso hemos seleccionado los rangos por defecto, de a El AP repartirá estas direcciones en orden, es decir, el primer dispositivo conectado será el , en segundo Ya tenemos el AP configurado para que los dispositivos inalámbricos puedan acceder a él sin tener que configurar su IP. Ahora vamos a instalar nuestra tarjeta inalámbrica USB. Podemos instalar los drivers de dos maneras diferentes, explicaremos las dos. La más sencilla sería la siguiente: Metemos el CD que nos dieron con la tarjeta inalámbrica y nos aparecerá una pantalla similar a esta, la forma de la ventana depende de la marca de nuestra tarjeta. Seleccionamos Install Drivers and software. Página 4 de 12

5 Cuando acabe el proceso, conectamos nuestra tarjeta inalámbrica y ya la tendremos lista para funcionar. Tendremos instalados los drivers y el software para la tarjeta. La otra manera de instalar los drivers sería la siguiente: Al conectar nuestro dispositivo USB nos debería aparecer esta ventana como esta advirtiendo que se ha encontrado nuevo Hardware: Podemos hacer dos cosas, meter el CD y darle a Instalar automáticamente el software o marcar Instalar desde un lista o ubicación específica. Vamos a instalarlo dándole al segundo punto. Nos aparecerá una nueva pestaña donde deberemos indicar la ruta donde Windows tiene que buscar los drivers. Buscamos la ruta dentro del CD y la seleccionamos. Los drivers suelen estar en una carpeta llamada drivers pero si no fuera el caso, tendría algún nombre parecido. Página 5 de 12

6 Si apareciera una ventana como la siguiente, es porque el instalador ha encontrado varios drivers en la carpeta. Seleccionamos los más adecuados para nuestro sistema operativo, en este caso, Windows XP. Si hemos hecho todo correctamente, finalizará sin problemas y mostrará una ventana como esta: Recalcar que de esta manera solamente habremos instalado el driver, pero no el software del fabricante, por lo que solo podremos administrar la red inalámbrica con el software propio de Windows. También es destacable el hecho de que hemos conectado el dispositivo estando el PC encendido porque se trata de un dispositivo Hot Plug. Si no fuera una tarjeta USB, y fuera una tarjeta PCI o similar, deberíamos conectarla con el PC apagado. Página 6 de 12

7 Ahora accedemos al menú para cambiar la IP de la tarjeta inalámbrica tal como hemos hecho en los primeros pasos y seleccionamos que se obtenga la IP automáticamente, ya que hemos activado anteriormente el Servidor DHCP en el AP. Ahora vamos a proceder a conectarnos al dispositivo de manera inalámbrica, para ello, le damos con el botón derecho al icono de red inalámbrica de Windows, ubicado en la parte inferior derecha de la pantalla y seleccionamos ver las redes inalámbricas disponibles. Ahora podremos ver todas las conexiones que nuestra tarjeta de red inalámbrica detecta. Seleccionamos la nuestra (en este caso pfilas) y conectamos. Para comprobar que hemos conectado correctamente vía inalámbrica, desconectamos el cable directo de nuestra NIC. Ahora nos vamos a Inicio>Ejecutar y escribimos cmd. Se nos abrirá la consola de Windows, ahora hacemos ping al AP, y si recibimos respuesta de los paquetes, es que hemos conectado correctamente: Página 7 de 12

8 Ahora vamos a probar los diferentes tipos de seguridad para hacer nuestra red inalámbrica más segura. Probaremos encriptación WEP y WPA y el filtrado de direcciones MAC. Empezaremos probando la encriptación WEP. Para ello, accedemos al panel de configuración de nuestro AP como hemos hecho en pasos anteriores (Navegador>IP del AP ) y nos dirigimos a Wireless y marcamos la pestaña Home. En el campo WEP, marcamos Enabled. En la pestaña de Wep Encryption podemos seleccionar diferente número de Bits (a mayores Bits, mayor seguridad). En Key Type seleccionamos lo que prefiramos, nosotros hemos optado por Hex(10 char.), de este modo, nuestra contraseña tendrá 10 caracteres Hexadecimales, es decir caracteres numéricos y caracteres alfabéticos que vayan desde la A hasta la F. Marcamos Key1 y escribimos la contraseña que deseemos. Después marcamos Apply para guardar los cambios: Página 8 de 12

9 Ahora cuando nos intentemos conectar a la red inalámbrica, nos aparecerá un mensaje como este: Este mensaje aparece porque nuestro sistema ha detectado que esa red esta encriptada, y para poder conectarse a ella necesita una contraseña. Escribimos la contraseña que pusimos en el paso anterior (respetando minúsculas y mayúsculas). Si nos hemos podido conectar al AP la pantalla de detección de redes nos mostrará que estamos conectados de la siguiente manera: Página 9 de 12

10 Para asegurarnos completamente de que estamos conectados, podemos volver a hacer ping al AP como explicamos en pasos anteriores. Ahora explicaremos como activar la seguridad WPA. Este tipo de seguridad es más seguro y más difícil de romper que el WEP. Nos dirigimos a Wireless y marcamos la pestaña Home. En el campo Authentication marcamos WPA-PSK: En Passphrase debemos escribir la contraseña que deseemos tener, y en confirmed Passphrase debemos volver a escribirla como confirmación. Una vez hecho esto, le damos a Apply. Ahora podemos proceder a conectarnos de la misma manera que hicimos cuando probamos la encriptación WEP. Ahora vamos a probar el último sistema de seguridad, el filtrado MAC. Sabemos que cada tarjeta de red, sea inalámbrica o no, tiene una MAC. La MAC es una dirección física que identifica nuestra NIC y que (en principio) no se puede cambiar. Decimos en principio porque existen métodos para suplantar MACs que ahora no vamos a explicar. El filtrado MAC consiste en dejar conectarse al AP solamente a quien nosotros deseemos. Esto es muy seguro ya que aunque alguien consiguiera descifrar nuestra contraseña, si nuestro AP no deja conectar su MAC, no podrá lanzar ningún ataque. Para realizar un filtrado MAC, nos vamos a la interfaz del AP y nos dirigimos a Advanced>Filters. Página 10 de 12

11 Una vez aquí, tenemos tres posibilidades. La primera es no tener activado el filtrado MAC. La segunda es permitir solo las MACS que nosotros escribamos. Este método es bueno cuando se desconoce quién puede atacar nuestra red. El tercer método sería Rechazar la conexión de los dispositivos que nosotros escribamos. Esto es útil cuando por alguna razón, conocemos la MAC del atacante. Sea cual sea el método que escojamos, para añadir una MAC debemos escribir la dirección en los campos correspondientes y darle a Apply. Este método tiene algunos inconvenientes. Por ejemplo, cada vez que queramos conectar un dispositivo nuevo a nuestra red, tendremos que permitirle el acceso escribiendo su MAC en el filtro del AP. Por otro lado, es un sistema muy seguro. Una vez vistos todos estos métodos de seguridad, vamos a proceder a conectar el AP a una red ya establecida, para que sirva como punto de acceso inalámbrico. Nuestro objetivo es que los dispositivos inalámbricos que se conecten, puedan acceder a la red a la que conectamos el AP y salir a Internet. Para ello, debemos asignarle a nuestro router una IP estática y una puerta de enlace, para que los dispositivos inalámbricos puedan acceder a otras redes y a Internet. Para realizar este paso, accedemos a la interfaz del router desde un PC. Una vez allí, nos vamos a LAN, y marcamos la pestaña Home. Aquí es donde podemos asignarle al router una IP, una máscara de subred y una puerta de en lace. Debemos asignarle una IP de la misma red que la puerta de enlace, para que pueda acceder a ella y enviar y recibir información de ella directamente. En nuestro caso, la IP de la puerta de enlace es Le asignamos al AP una IP de esa red, por ejemplo, la La máscara por defecto es En este caso no haría falta escribir ningún DNS ya que de eso los PCs lo tienen configurado manualmente. Si Página 11 de 12

12 este no fuera el caso, escribimos el DNS deseado. Una vez rellenados los tres campos, marcamos Apply: Una vez hecho esto, conectamos nuestro AP a un Switch o HUB de nuestra red con un cable directo. Así ya estará listo para hacer de AP inalámbrico en nuestra red. Sería bueno tener en cuenta que si nuestro AP va a ser servidor DHCP, deberíamos ponerle un rango de IPs a repartir que esté libre, es decir, que no esté ya utilizado por otros ordenadores. Así nos evitaremos conflictos y problemas en nuestra red. Página 12 de 12