Práctica nº1 Linksys.- Como Gateway e inalámbrico.

Transcripción

1 Práctica nº1 Linksys.- Como Gateway e inalámbrico. En esta práctica vamos a detallar, como podemos usar un Router Linksys inalámbrico, para establecerlo como GATEWAY para una red de equipos, tanto cableados, como inalámbricos. El router empleado para tal fin, va a ser concretamente el modelo WRT54GL de Linksys. Cada vez es menos frecuente el uso de modems para las conexiones ADSL, ya que los proveedores de acceso a internet suelen ofrecer dispositivos más complejos de usar y configurar, pero que al mismo tiempo ofrecen un amplio abanico de posibilidades en cuanto a capacidades de conexión. Estos dispositivos, los cuales adquirimos al contratar los servicios de conexión, y digo adquirimos, ya que depende del proveedor, del contrato que firmes con ellos identificados generalmente por la palabra router, el importe a desembolsar por este tipo de dispositivos, los cuales permiten la conexión de varios ordenadores montando pequeñas redes locales, estando limitado el número de máquinas conectadas a la red al número de conectores o bocas ethernet de que dispone, sin contar la conectividad inalámbrica que nos pueda llegar a ofrecer, y que tan de moda está últimamente. Este router es único entre los dispositivos de consumo doméstico, esto se debe a que los desarrolladores de Linksys tuvieron que liberar el código fuente del firmware del dispositivo para cumplir con las obligaciones de la GNU GPL (General Public License o licencia pública general) relacionada con la libre distribución de software. Este hecho permite a los entusiastas de la programación modificar el firmware para añadir o cambiar funcionalidades del dispositivo. Actualmente existen varios proyectos de desarrollo que proveen versiones mejoradas del firmware para el WRT54G, algunos de los cuales nos ofrecen más funcionalidades, tales como utilizar nuestro router como punto de acceso. Pasamos a ver unas vistas del router Página 1 de 24

2 A diferencia otros routers, este modelo de Linksys, no es capaz de conectar directamente a la linea ADSL, sino que más bien está preparado para proporcionar conectividad entre un Cablemodem o un router que no sea inalámbrico o un MODEM adsl con conexión ethernet y el resto de la red. El esquema físico y direccionamiento IP que vamos a utilizar es el de la figura. Partimos de la red de la clase ( ) con su salida a Internet ( ó ) donde tendremos los ordenadores habituales que no están en la figura. El switch normal del aula sería el Switch0. Para acceder al router vía web necesitamos un ordenador de la red , si tenemos la configuración de fábrica ponemos en el navegador, el usuario lo dejamos en blanco y la contraseña admin. Entramos en Advanced Routing y vemos que podemos seleccionar en Operating Mode Gateway o Router. En el modo Gateway el router opera haciendo NAT por lo que todos los paquetes que salen de del router hacia la red (llevarán según el dibujo) la dirección origen En el modo Router no se hace NAT. En la práctica usaremos el modo Gateway. Si queremos comprobar como el router hace NAT podemos hacer un ping de un ordenador de la red a uno de la y en éste capturar la trama con un analizador de protocolos y veremos que la IP origen no es la del ordenador de la red sino la dirección Página 2 de 24

3 El Linksys inalámbrico lo conectaremos desde su boca etiquetada como Internet a una boca del Switch0. Por tanto debe estar en la red con la dirección Para configurar el router, entraremos en la interfaz de configuración gráfica, a través de un navegador web. Se accede a esta configuración, tecleando en la barra de navegación la dirección IP que tenga el router, es decir la de fábrica: Es importante tratar de realizar la configuración del router mediante conexión con cable. En muchos casos la red inalámbrica viene desactivada por defecto, y si vamos a cambiar algún parámetro relacionado con la configuración inalámbrica podemos perder la conexión con el router a través de la tarjeta inalámbrica. Debemos introducir los valores de usuario y palabra clave para acceder a la configuración, los valores de fábrica son Usuario: se dejarán en blanco, es decir no se introduce nada. Password: admin Una vez que entremos en el menú básico de configuración del router, nos aparecerá la siguiente pantalla: Página 3 de 24

4 En los primeros campos, configuraremos la dirección IP y la máscara de subred del router, en su interfaz de salida a Internet, en este caso seleccionamos una IP static (estática) porque es una IP de la red , en otras situaciones tendremos que seleccionar el distinto modo de acceso a Internet: con máscara de subred , y como puerta de enlace de esta interfaz, usaremos la dirección IP , el cual es el router de acceso a Internet. En este apartado, también podemos configurar el nombre del router, además de un posible nombre de host y de dominio para el router. En el último apartado de esta primera pantalla, que corresponde a la configuración básica, configuramos además la dirección IP que va a tener nuestro router, en la interfaz de cara a la red, la cual va a ser: , además de activar o desactivar el servidor DHCP, y asignar el rango de IP s que queremos otorgar en el caso de que lo tengamos activo, y el número máximo de usuarios permitidos. La dirección IP de partida para nuestro servidor DHCP será la , con un máximo de 50 usuarios conectados simultáneamente. También podemos configurar en este apartado la Zona horaria en la que se encuentre nuestro router. Aquí ya podemos comprobar como trabaja el NAT de este dispositivo trabajando como Gateway : Para ello hacemos un ping desde el ordenador con IP: al ordenador de la otra red como el que aunque no está en la figura podemos tener conectado al Switch0 (red ). Página 4 de 24

5 En el ordenador con IP: hacemos una captura de tramas con un analizador de protocolos (sniffer) y comprobamos que el Linksys hace NAT ya que el paquete IP que recibe lleva como dirección IP origen (la del Router Linksys) y no la destino la del ordenador que ha mandado el ping Data Link Control (DLC) ---- Destination: 000BCD90F86C [No Vendor Name. - 90F86C] [000BCD90F86C] Source: 001D7E4B4B4E [No Vendor Name. - 4B4B4E] [001D7E4B4B4E] EtherType: 0x0800 (Internet Protocol (IP)) ---- Internet Protocol (IP) ---- Version/Header Length: 0x45 : Version 4 : bytes - Header Length Type of Service: 0x00 : Routine : Normal Delay : Normal Throughput : Normal Reliability : Normal Monetary Cost : Not Used Total Length: 60 bytes Identification: 913 Flags/Fragment Offset: 0x0000 : Not Used : May Fragment : Last Fragment : Fragment Offset: 0 bytes Time to Live: 127 seconds/hops Protocol ID: 1 (ICMP) CheckSum: 0xB1B8 (Correct) Source Address: Destination Address: : [40 bytes of data] ---- Internet Control Message Protocol (ICMP) ---- Type: 8 (Echo Request) Code: 0 (Not Used (MBZ)) CheckSum: 0x445C (Correct) Indentified: 1024 Sequence Number: 1280 Optional Data: [32 bytes] ---- Data/FCS ---- Data/Padding: [0 bytes] Frame Check Sequence: 0x34C2DA64 (Correct) Pasamos al apartado Wireless, dentro de la página de configuración del router, y vemos que tenemos 4 apartados: Basic Wireless Settings, Wireless Security, Wireless MAC Filter y Advanced Wireless Settings. Página 5 de 24

6 Antes de poner seguridad deberíamos probar si nos podemos conectar a esa red desde un cliente y podemos navegar por Internet, esto nos dará la seguridad de que nuestra red inalámbrica físicamente funciona bien. Basic Wireless Settings En este apartado, veremos una pantalla como ésta: En esta parte de configuración del router, tendremos los siguientes apartados: - Wireless Network Mode (Modo de red inalámbrica). Es un menú desplegable en el que podemos elegir los estándares inalámbricos admitidos en la red: Estos son g y b. Conviene mantener el parámetro predeterminado Mixed (Mixto), que va a ser el que elijamos en esta práctica para así se puedan conectar dispositivos de ambas tecnologias. - Wireless Network Name (SSID). EL SSID (el valor de este parámetro) debe ser un nombre único que identifique nuestra red inalámbrica de tal forma que todos los equipos que quieran conectarse a ella usen el mismo SSID. Nosotros le daremos el nombre de baranda para nuestras pruebas- Wireless Channel (Canal inalámbrico) nos permite elegir el canal de transmisión adecuado para la transmisión.. Dejaremos el canal por defecto. - Wireless SSID Broadcast (Difusión inalámbrica de SSID). Este parámetro es muy importante en la configuración de la red inalámbrica a nivel de seguridad y normalmente no le hacemos caso. Si se establece el valor DISABLE, se impide que cualquier equipo en el radio de acción de nuestra red inalámbrica detecte el SSID de Página 6 de 24

7 nuestra red al realizar una operación como la de Ver redes inalámbricas disponibles. De esta manera añadimos un elemento de seguridad adicional al resto de mecanismos de seguridad que tengamos habilitados, ya que a primera vista no se verá la red, limitando los intentos de acceso no deseados. Si seleccionamos el valor ENABLE cualquier equipo que solicite una operación para ver las redes inalámbricas disponibles verá el SSID y podrá intentar acceder. Que lo consiga o no ya es otra cosa. Una vez introducidos los valores se debe hacer clic en el botón Save Settings para aplicar los cambios o en Cancel Changes para cancelarlos. Este es el apartado de configuración inalámbrica básica del router, Wireless Security Aquí vemos las distintas opciones de seguridad que tenemos la primera que vamos a probar es WEP la mas sencilla, frágil y antigua, pero nos permitirá probar un cliente sin tener demasiados problemas y con algunas tarjetas mas antiguas será la única manera de conectarse. Página 7 de 24

8 Vemos un Cliente como el de la figura: Página 8 de 24

9 Introduciendo dos veces la clave que se estableció en el Lynksys ya nos podremos conectar a la red y navegar. En las próximas conexiones ya no será necesario teclear la clave. Veamos la configuración IP de este cliente conectado Vemos la asignación por DHCP. También podemos ver la traza de un petición a la página de google. Se observa que primero va a la puerta de enlace de la red ( ) y después a la puerta de enlace de la red ( ). Ahora vamos a probar otra forma mas segura. WPA. Ponemos una clave que será necesaria para conectarse. Este método es mas seguro que en WEP. Página 9 de 24

10 En el cliente vemos la forma de conectarse y su configuración. Página 10 de 24

11 Wireless MAC Filter El funcionamiento de esta pantalla es muy simple. En la parte superior, y mediante la elección de un Radio Button, podemos habilitar seleccionando la opción Enable o deshabilitar seleccionando la opción Disable. Si hemos habilitado el filtrado, para permitir el acceso a la red inalámbrica de cualquier equipo lo que tenemos que hacer es dar de alta en la lista de las direcciones MAC su dirección. Recordamos que la dirección MAC es la del adaptador de red (con o sin cable) de cualquiera de los dispositivos que intente conectar con el router, ya sea PC o punto de acceso. Lo normal es dar de alta las MAC de todos los equipos que queramos que accedan a la red inalámbrica. A partir de ese momento, el router no dejará acceder a la red inalámbrica a ningún dispositivo que no esté dado de alta en es tabla, evitando así las conexiones no deseadas en nuestra red, aunque tenemos dos posibilidades a configurar en la pantalla: - Prevent (Evitar). Al hacer clic en este botón se bloqueará el acceso inalámbrico por dirección MAC. - Permit Only (Permitir sólo). Al hacer clic en este botón se permitirá el acceso inalámbrico por dirección MAC. Esta opción no la vamos a usar en esta práctica, por lo que la dejaremos de lado, sin configurar. Página 11 de 24

12 Advanced Wireless Settings Los dos campos más importantes de este apartado son: -Authentication Type (Tipo de autenticación). El valor predeterminado está establecido en Auto, que permite utilizar la autenticación Open System (Sistema abierto) o Shared Key (Clave compartida). -Basic Rate (Velocidad básica). El parámetro Basic Rate corresponde a un conjunto de velocidades de transmisión a las que puede transmitir el router. El router comunica su velocidad básica a los demás dispositivos inalámbricos de la red para que conozcan las velocidades que se utilizarán y seleccionará automáticamente la mejor velocidad para la transmisión. El parámetro predeterminado es Default (Predeterminado), el cual nos servirá para nuestros menesteres. SETUP Página 12 de 24

13 DDNS El router proporciona una función de sistema dinámico de nombres de dominio (DDNS). Este servidor DDNS permite asignar un nombre de host y de dominio fijo a una dirección IP dinámica de Internet. Esto es útil si necesitamos alojar nuestra propia página Web, servidor FTP u otro servidor que se encuentre detrás del router. Para poder utilizar esta función debe suscribirse al servicio DDNS con un proveedor de dicho servicio. Como se puede apreciar en la captura, dejaremos esta opción desactivada. Advanced Routing Esta opción de configuración se utiliza para configurar las funciones avanzadas del router. El modo de funcionamiento del dispositivo ya se ha explicado mas adelante. El resto de campos sirve para establecer rutas estáticas que en este caso no usaremos.a siguiente captura: Página 13 de 24

14 ACCESS RESTRICTIONS Este apartado es el correspondiente a la siguiente captura de pantalla: Como hemos podido observar en la imagen, dejaremos este apartado por defecto, ya que no lo vamos a utilizar en ningún momento. SECURITY Firewall Este apartado, corresponde a la configuración de parámetros de seguridad del router Como podemos observar, existen varias Check box que nos permiten configurar las funciones del Firewall. Tener activado el Firewall implica la inspección exhaustiva del tráfico de paquetes en nuestra red para ofrecer un control detallado de los paquetes de datos que entran en ella. Las diferentes selecciones que se pueden usar son las siguientes: - Block Anonymous Internet Requests: Nos permite bloquear solicitudes anónimas de Internet evitando que otros usuarios de Internet sondeen o detecten la red. La función de bloqueo de solicitudes WAN también refuerza la seguridad de la red al ocultar los puertos de red. Esta función está activada de forma predeterminada. Si queremos permitir las solicitudes anónimas de Internet debemos desactivar la check box. - Filter Multicast: La multidifusión permite varias transmisiones simultáneas a receptores específicos. Si está seleccionada, el router permitirá que los paquetes Multicast IP se reenvíen a los ordenadores adecuados. Seleccionar para activar y filtrar las comunicaciones Multicast. Página 14 de 24

15 - Filter Internet NAT Redirection: Esta función usa la opción de reenvío a puertos para bloquear el acceso a los servidores locales desde ordenadores en redes locales. Seleccionar para activar y filtrar la redirección NAT de Internet. - Filter IDENT (Port 113): Esta función impide que los dispositivos externos a la red local analicen el puerto 113. Seleccionar para activar y filtrar tráfico por el puerto 113. VPN En esta pantalla tenemos la posibilidad de activar/desactivar mediante Radio buttons las opciones de filtrado por parte del Firewall de los protocolos IPSec, PPTP o L2TP en el tráfico a través de la VPN. Dejaremos todas estas opciones desactivadas, como vienen por defecto. Página 15 de 24

16 Applications & Gaming Este es el apartado que nos permitirá gestionar la apertura y bloqueo de puertos, y consta de los siguientes apartados: DMZ Este apartado nos permite exponer a un usuario de red a Internet para el uso de un servicio especial, como juegos por Internet y video conferencias sin pasar por las medidas de seguridad establecidas por las opciones definidas en el apartado Security. Página 16 de 24

17 QoS La configuración del servicio QoS permite garantizar un mejor servicio para tipos de tráfico de red de alta prioridad. Suele usarse para trabajar con aplicaciones en tiempo real y muy exigentes, como las video conferencias. La ignoraremos en esta práctica. ADMINISTRATION Management Dentro de este apartado de Administration, nos aparece seleccionada la opción de Menú Management por defecto, en la que podremos configurar algunas funciones específicas del router, como puede ser el cambio de contraseña en la sección Local Router Access. Basta con introducir la nueva contraseña en el campo Router password y, a continuación, volver a escribirla en el campo Re-enter to confirm para confirmarla. En la sección Web Access se establece el protocolo de acceso Web a servidores a través de HTTP o si se desea aumentar la seguridad HTTPS que usa SSL para encriptar las comunicaciones. Página 17 de 24

18 Wireless Access Web para habilitar o deshabilitar el acceso inalámbrico a la utilidad de configuración Web. La sección Remote Router Access nos sirve para acceder al router de forma remota, desde fuera de la red, en cuyo caso ha de esta marcada la opción Enable. Podemos definir además un puerto a través del cual comunicar con el exterior, y habrá que indicárselo. La sección UPnP permite activar el uso de las funciones UPnP en el router. Log Tras Management,lLa siguiente opción de menú en la pestaña Administration es Log, como vemos en la siguiente imagen: Página 18 de 24

19 La función Log activada permite almacenar los datos de las conexiones entrantes o salientes pulsando los botones Incoming Log u Outgoing Log. Diagnostics En esta pantalla se nos permite realizar algunas pruebas de diagnóstico de funcionamiento de nuestro router, las cuales nos van a venir muy bien para realizar comprobaciones de conexión. Las pruebas disponibles son las siguientes: - Ping Test comprueba el estado de una conexión mediante el uso del comando ping a través del protocolo ICMP. - Traceroute Test para probar el rendimiento de una conexión con un determinado PC, basada en el comando traceroute, el cual nos indica todos los saltos que realizamos hasta llegar al destino. Página 19 de 24

20 Factory Defaults Esta opción nos permite restablecer los parámetros de configuración de fábrica. Firmware Upgrade Página 20 de 24

21 Desde aquí podemos actualizar el firmware del router pulsando en el botón Upgrade e indicando la ubicación del fichero de actualización. Config Management Esta opción se utiliza para realizar una copia de seguridad del archivo de configuración del router o para restaurar una copia ya realizada. Página 21 de 24

22 STATUS Router La información que se visualiza es la Versión del firmware, la Hora actual, la Dirección MAC, el Nombre del router y el Nombre de host y Nombre de dominio si fueron introducidos. Página 22 de 24

23 Local Network Se visualizan los datos relativos a la Dirección MAC del router tal como se ve en la red local, la Dirección IP, la Máscara de subred, si está o no habilitado el Servidor DHCP, las Dirección IP inicial y final del intervalo de direcciones IP que utilizan los dispositivos de la red local. Desde esta misma pantalla podemos visualizar la lista de los clientes DHCP a los que el router ha proporcionado las IP, con la simple pulsación de un botón que tenemos situado debajo de los datos, como se ve en la siguiente imagen. Página 23 de 24

24 Wireless Aquí podemos visualizar la dirección MAC del router tal como se ve en la red inalámbrica, el modo inalámbrico usado, el nombre de red inalámbrica o SSID, el canal en el que emite la red inalámbrica, si existe encriptación y el tipo de encriptación tal como se haya seleccionado en la pestaña Security. Página 24 de 24