Configuración básica del Router: Barricade Wireless Broadband Router SMCWBR14S-N4 para el servicio AVIPLUS (Iberbanda)

Transcripción

1 Configuración básica del Router: Barricade Wireless Broadband Router SMCWBR14S-N4 para el servicio AVIPLUS (Iberbanda) 1

2 Índice 1 Introducción 2 Antes de empezar 2.1 Datos de configuración 2.2 Conexiones 2.3 Indicadores LED 3 Configuración del router Wireless Broadband Router 3.1 Valores iniciales 3.2 Conectividad con el equipo 3.3 Portal Cautivo Interfaz WAN AVI AVIPLUS Configuración Básica de WLAN WEP WPA/WPA2/WPA1_WPA WPA-PSK/WPA2-PSK Finalización 3.4 Configuraciones adicionales Modos de operación Interfaz LAN Filtro MAC Cambio de contraseña

3 1 Introducción El presente documento es un manual de configuración del Barricade Wireless Broadband Router del fabricante SMC Networks, modelo SMCWBR14S-N4 para el servicio AVIPLUS. El servicio AVIPLUS de Iberbanda proporciona acceso a Internet de Banda Ancha inalámbrico basado en WIMAX que permite navegar a varios dispositivos compartiendo el ancho de banda contratado. Este servicio permite conectarse al acceso de banda ancha mediante tecnología inalámbrica WIFI. 2 Antes de empezar 2.1 Datos de configuración Para la configuración de su router será necesaria la siguiente información que debe ser proporcionada por Iberbanda. Consulte a su instalador o contacte con el servicio de soporte para aclarar los datos necesarios. Acceso al router (Datos necesarios para acceder a la configuración del router) - Contraseña (Password) Configuración de la IP fija incluida en el servicio (Configuración básica del router) - Dirección IP del router - Mascara de red del router - Puerta de enlace del router (Default Gateway) 3

4 2.2 Conexiones Si usted tiene contratado un servicio AVI y realiza la migración a servicio AVIPLUS, sepa que necesita instalar el router WIFI proporcionado por Iberbanda. Para realizar la configuración del servicio, realice la conexión de dicho router a la unidad interior instalada según el siguiente esquema. SMCWBR14S-N4 Cable Ethernet Plano Conecte mediante un cable Ethernet plano (no incluido en la caja del router) al alimentador interior del panel exterior el puerto nombrado como WAN en el router. Conecte su PC a uno de los cuatro puertos del switch del router (nombrados como LAN) para acceder a la configuración del router. 4

5 Si dispone de línea telefónica, conecte los distintos dispositivos siguiendo el siguiente esquema: SMCWBR14S-N4 Cable Ethernet 5 Mediatrix 1102 Cable Ethernet El Media Gateway que facilita la línea telefónica básica tiene dos puertos Ethernet. Uno nombrado como WAN y otro nombrado como PC. El puerto nombrado como WAN, se conecta a Alimentador interno. El puerto nombrado como PC, se conecta al router a su puerto nombrado como WAN. Acceda al router y configúrelo siguiendo los pasos descritos en los siguientes apartados. Recuerde que si tiene contratado el servicio AVI y solicita la migración a AVIPLUS, necesita los datos de configuración anteriormente enumerados (Clave de acceso al router y configuración de direccionamiento IP). Si es la primera vez que contrata el servicio AVIPLUS, necesita los mismos datos para configurar su router correctamente.

6 2.3 Indicadores LED El equipo dispone de siete LEDs indicadores de estado, como puede verse en la siguiente figura y tabla. LED Estado Descripción Power Encendido (Azul) El equipo está encendido y funcionando con normalidad Apagado El equipo no está recibiendo alimentación. WLAN Encendido / Intermitente El wireless está activado, transmitiendo y (Azul) recibiendo datos. Apagado El wireless está desactivado. WPS Intermitente Autenticación WPS activada Apagado Autenticación WPS desactivada WAN Encendido (Azul) El puerto WAN Ethernet está obteniendo una dirección IP Intermitente El puerto WAN Ethernet está activado, transmitiendo y recibiendo datos. Apagado El puerto WAN Ethernet está desactivado o no está funcionando adecuadamente LAN1-LAN4 Encendido (Azul) EL puerto LAN Ethernet está conectado a un PC o servidor Intermitente El puerto LAN Ethernet está activado, transmitiendo y recibiendo datos. Apagado El puerto LAN Ethernet está desactivado o no está funcionando adecuadamente 6

7 3 Configuración del router Wireless Broadband Router 3.1 Valores iniciales El router Wireless Broadband Router SMCWBR14S-N4 está previamente configurado. Si queremos establecer los parámetros que vienen definidos por defecto lo haremos con el botón de Reset. Si nos hemos equivocado en alguna configuración y queremos empezar de cero, pulsaremos este botón para volver a la configuración por defecto. Botón de reset Encontraremos el botón de Reset situado en la parte posterior de nuestro router Wireless Broadband Router SMCWBR14S-N4. Cuando queramos establecer los valores definidos por defecto pulsaremos este botón durante unos cinco segundos, que será el tiempo que tarde el LED PWR en comenzar a parpadear. En ese momento el router habrá sido reiniciado restaurando los siguientes valores por defecto: Usuario admin Contraseña smcadmin Dirección IP Máscara de Subred Servidor DHCP habilitado con un pool de 100 direcciones IP comenzando por la Conectividad con el equipo Una vez tengamos correctamente conectado el router tanto a la corriente como a nuestro ordenador podemos comprobar si hay conectividad con el router. Para comprobar la conectividad de tu PC con el router, haz un ping a la puerta por defecto. 7

8 3.3 Portal Cautivo Una vez tengamos correctamente conectado el router tanto a la corriente como a nuestro ordenador y comprobada la conectividad con el router, lanzamos el navegador WEB e introducimos una dirección cualquiera en la barra de direcciones del navegador el router redirigirá al usuario a un configurador para los servicios AVI/AVIPLUS. Se trata de un tipo de configuración guiada en el que se siguen unos pasos para que finalmente queden establecidas las funcionalidades básicas del router. Está pensado para usuarios que no están familiarizados en el manejo y configuración de un router. En primer lugar, se pedirá el usuario y el password dos veces para conectarse al router y después se mostrará la pantalla de inicio del configurador: 8

9 Pulsando Inicio, se accede a la siguiente pantalla del configurador en la que se pide al usuario elegir el servicio que tiene contratado, AVI ó AVIPLUS: 9

10 Pulse AVI ó AVIPLUS según el servicio que haya contratado Interfaz WAN AVI Seleccionando la opción AVI, se mostrará una pantalla con los datos de la configuración WAN (dirección IP, máscara de red y puerta de enlace) asignados por el servidor correspondiente de Iberbanda, y en la siguiente pantalla se permitirá al usuario configurar el wireless. Pulse Siguiente para avanzar a la siguiente pantalla. 10

11 AVIPLUS Seleccionando esta opción, se mostrará una pantalla que permite al usuario configurar los parámetros del puerto WAN en modo IP estática (STATIC) que se conecta a Internet. Introducimos los datos proporcionados por Iberbanda para la configuración del servicio. Se introduce la información relativa a la IP estática asignada al servicio. Para ello, debemos conocer la Dirección IP, la máscara de red, la puerta de enlace y los servidores DNS. Los servidores DNS de iberbanda son los siguientes: Primer DNS: Segundo DNS: La dirección IP fija que proporciona el servicio debe ser anotada

12 3.3.2 Configuración Básica de WLAN En este apartado, configuramos la red WIFI ( Wireless ) y los modos de seguridad wireless. Esta pantalla se mostrará únicamente en caso de haber seleccionado la opción AVI. En primer lugar, se pone el SSID (Identificador de la red wireless), que por defecto es Iberbanda. Después, se establece el modo de seguridad deseado entre los siguientes de que dispone el router: * WEP (OPEN, SHARE, AUTO), * WPA * WPA2 * WPA1_WPA2 * WPA-PSK * WPA2-PSK * WPA-PSK_WPA2-PSK Es importante establecerlo para evitar que otros usuarios ajenos a su red puedan acceder a ella. Por defecto, el router tiene configurado el modo WEP, pero se recomienda utilizar el modo WPA por ser más seguro. 12

13 A continuación se explicarán con un poco más de detalle los modos WEP y WPA. Cuando se quiera cambiar de un modo de seguridad a otro, hay que reiniciar el PC para su correcto funcionamiento WEP WEP (Wired Equivalent Privacy) es un tipo de encriptación incluido en el estándar IEEE como protocolo para redes Wireless que permite cifrar la información que se transmite entre las estaciones inalámbricas y los puntos de acceso para mantener la privacidad de las comunicaciones de red. Se basa en una clave compartida por las estaciones inalámbricas y el router. En cuanto al formato de la clave se puede elegir entre Hexadecimal o ASCII. Por otro lado, se pueden configurar hasta cuatro claves de las que sólo una puede estar activada. Introduzca 5 caracteres ASCII o 10 dígitos hexadecimales para claves de 64 bits o 13 caracteres ASCII o 26 dígitos hexadecimales para claves de 128 bits. El router SMCWBR14S-N4 dispone de 3 modalidades de cifrado WEP: * OPEN: en este modo, se acepta a cualquier cliente que intente conectarse al router sin verificar su identidad mediante una clave. * SHARED: se utiliza una clave WEP para autenticar a clientes que intenten conectarse a la red así como para encriptación de datos. * WEP-AUTO: permite a los clientes conectarse utilizando la modalidad OPEN o bien SHARE. 13

14 El método de seguridad básico debe tener la siguiente configuración: Modo de seguridad Cifrado WEP Caracteres Clave 1 WEP WEP de 128 bits ASCII Asignada por Iberbanda La clave de autenticación puede ser modificada para garantizar la privacidad y el uso correcto del servicio. Se recomienda, utilizar el modo WPA al ser más seguro WPA/WPA2/WPA1_WPA2 Para garantizar un mayor nivel de seguridad, se recomienda configuración de encriptación WPA/WPA2/WPA1_WPA2. WPA (Wi-Fi Protected Access) es un tipo de encriptación para proteger las redes inalámbricas. Se creó para solventar las debilidades del algoritmo WEP que proporciona autenticación de usuario y una encriptación de datos mejorada. El punto de acceso (AP) usa una clave precompartida (configurada manualmente tanto en AP como en los clientes) para autenticar a los clientes. El AP genera y distribuye claves de cifrado dinámicas por usuario (basadas en TKIP, AES ó ambos) a cada cliente que sigue a una autenticación exitosa. Este modo es para los clientes que tienen un servidor RADIUS instalado en su red. Este modo no está disponible para todos los tipos de radio. 14

15 Si seleccionamos cualquiera de estas opciones de este modo de seguridad aparecerá la siguiente pantalla: En el campo Dirección IP habría que introducir la dirección IP del servidor RADIUS y en Secreto compartido la clave precompartida. 15

16 WPA-PSK/WPA2-PSK En el caso de no disponer de un servidor RADIUS tendremos que usar WPA-PSK, WPA2-PSK ó WPA-PSK_WPA2-PSK. Para este tipo de encriptación sólo es necesario introducir una contraseña precompartida en cada punto de acceso y cliente inalámbrico, en el caso de que estas coincidan el usuario podrá conectarse a la red. Las claves de cifrado distribuidas por el punto de acceso pueden estar basadas en TKIP ó AES. Según la modalidad utilizada del modo WPA-PSK, se recomiendan los siguientes algoritmos de encriptación: * WPA-PSK TKIP * WPA2-PSK AES * WPA-PSK_WPA2-PSK TKIP/AES En Frase de seguridad se introduce la clave precompartida cuyo formato puede ser ASCII, con una longitud de 8 a 63 caracteres, o bien puede ser hexadecimal de exactamente 64 dígitos. 16

17 3.3.3 Finalización Una vez rellenos los campos pulsar Siguiente para terminar con el asistente. Se mostrará un mensaje de finalización, que variará ligeramente en función de la opción seleccionada. Si se eligió la opción AVI el mensaje será el siguiente: Si por el contrario se elige el servicio AVIPLUS, el mensaje que se mostrará es el que sigue: 17

18 Pulsando Terminar se finalizará con el configurador y se mostrarán los datos actualmente configurados en el dispositivo. Por ejemplo si se eligió la opción AVIPLUS, la pantalla de estado mostrará entre otros, las datos de configuración de la WAN con IP estática: Finalmente, cerramos el navegador. 18

19 3.4 Configuraciones adicionales En esta sección, se muestran los diferentes menús de configuración adicionales al asistente de configuración. En primer lugar, hay que acceder al equipo desde el navegador WEB introduciendo en la barra de direcciones la dirección IP LAN del equipo. Por defecto, la LAN del equipo es: El usuario es admin Y el password por defecto es smcadmin. Una vez autenticado para ver los datos configurados en el router así como la versión de firmware actual hay que ir a Administración>Estado del sistema: 19

20 Modos de operación Pulsando en la pestaña Modo de operación aparecerá la siguiente pantalla: En ella, se puede elegir entre los modos Router y Bridge: * Puente (Bridge): el router funciona a nivel 2, vinculando los puertos LAN y WAN. * Router: la LAN y la WAN tienen su correspondiente dirección IP, y el router encamina el tráfico entre ambas. En nuestro caso elegimos el modo Router (Viene por defecto). 20

21 Interfaz LAN En esta página se configuran los parámetros de la red de área local que se conecta a los puertos LAN del router: dirección IP, Máscara de subred, puerta de enlace y servidor DHCP. Para acceder a esta página hay que ir a Propiedades de red > LAN. Por defecto está configurado con los valores que se muestran en la siguiente figura Filtro MAC Esta opción permite controlar el acceso wireless de los usuarios a Internet en la red local atendiendo a su dirección MAC. Para configurarlo, hay que acceder a Propiedades inalámbricas>seguridad y fijarse en los parámetros de Política de acceso. 21

22 Para utilizarlo hay que introducir una dirección MAC correspondiente, al adaptador wireless del equipo, en Agregar una estación MAC. Dicha dirección se puede ver introduciendo el comando ipconfig/all desde el símbolo de sistema, como puede verse en la siguiente figura: Después hay que pulsar en el desplegable Política, para activar el filtro MAC y determinar si el equipo con la dirección MAC introducida podrá acceder(permitir) o no(rechazar) a Internet. Finalmente, hay que pinchar en Aplicar para que se aplique el filtro sobre dicha MAC. Posteriormente, se puede introducir una nueva dirección MAC siguiendo los pasos indicados.. Por defecto el filtro está desactivado (Deshabilitar). Si se desea borrar una entrada de la lista hay pulsar el botón Del que se encuentra justo al lado de la dirección MAC, después hay que pinchar en Aplicar. 22

23 3.4.4 Cambio de contraseña Para cambiar la contraseña de acceso al router es necesario anotar los datos para que esta información se visible y pueda ser utilizada en el futuro. Se recomienda anotar tanto el Password, como la dirección IP fija asignada al servicios y las claves de encriptación de WIFI. Para modificar la contraseña de acceso, ir al apartado del menú Administración>Gestión. Después hay que ir a Propiedades de interfaz de Web y modificar los campos Nombre de usuario y Contraseña. 23