Manual de configuración Router WIFI (Iberbanda) Modelo: Zyxel Prestige 320-W (P-320W)

Transcripción

1 Manual de configuración Router WIFI (Iberbanda) Modelo: Zyxel Prestige 320-W (P-320W)

2 Índice Índice Introducción Descripción del Router ZyXEL P-320W Especificaciones técnicas LEDs de Estado Introducción a la Configuración del Router ZyXEL P-320W Configuración con asistente Paso 1: Configuración de Información del Sistema Paso 2: Configuración de LAN inalámbrica Seguridad OTIST Paso 3: Configuración de Internet Tipo de conexión Dirección IP WAN con DHCP Finalizando configuración con asistente Configuración avanzada Red LAN inalámbrica Modos de seguridad OTIST Filtrado MAC WAN Asignación de dirección IP WAN Tipos de conexión Avanzada Redirección del tráfico LAN Servidor DHCP DHCP estática Lista de clientes NAT Reenvío de puertos Lanzamiento de puertos Cortafuegos Servicios Administración Ruta estática MNGMT a distancia SNMP... 52

3 Seguridad UpnP Mantenimiento Sistema Anexo Introducción El presente documento es un manual de configuración del Broadband Router del fabricante ZyXEL, modelo P-320W. El cual le permitirá hacer cambios sobre la configuración inicial, incorporando funcionalidades avanzadas de seguridad y wireless. Así mismo le permitirá restablecer la configuración a los valores por defecto en caso de ser necesario. 2 Descripción del Router ZyXEL P-320W El broadband router ZyXEL P-320W es un router de cliente que presenta las siguientes características: - Puerto WAN Ethernet - 4 puertos LAN Ethernet en un Switch integrado - Antena e interface WLAN integrado 2.1 Especificaciones técnicas Se presentan a continuación las especificaciones técnicas del equipo. - Dimensiones: 115 (ancho) x 162 (largo) x 33 (alto) cm - Peso: 250 gr - Temperatura: 0ºC 50 ºC - Humedad: 20% - 95 % - WLAN: IEEE g/b - Seguridad: Claves WEP de 64/128 bits Claves WPA - Antena: con ganancia de 2bBi - Memoria: 1MB de memoria flash 2 MB de memoria DRAM

4 - LAN: 4 puertos 10/100 Base-T Ethernet con conector RJ-45, full-duplex y soporte de auto MDI-MDIX - WAN: un puerto 10/100 Base-T Ethernet con conector RJ-45 y soporte de auto MDI-MDIX - Fuente de alimentación de 12 V en corriente alterna y 1 A - Botón de reset - Botón OTIST 2.2 LEDs de Estado A partir de la siguiente vista es posible observar los LEDs que tiene el equipo, los cuales indican el estado del mismo. El significado de los LEDs del equipo es: LED COLOR ESTADO DESCRIPCIÓN PWR Verde Encendido Funcionando correctamente Parpadeando Realizando test del equipo Rojo Encendido Alimentación deficiente Ninguno Apagado Apagado o sin alimentación suficiente LAN 1-4 Verde Encendido Conexión Ethernet a 10 Mbps Parpadeando Enviando / Recibiendo datos Ámbar Encendido Conexión Ethernet a 100 Mbps Parpadeando Enviando / Recibiendo datos Ninguno Apagado LAN no conectada WAN Verde Encendido Conexión Ethernet WAN a 10 Mbps Parpadeando Enviando / Recibiendo datos Ámbar Encendido Conexión Ethernet WAN a 100 Mbps Parpadeando Enviando / Recibiendo datos Ninguno Apagado Conexión WAN no operativa o fallida WLAN Verde Encendido Conexión Wireless correcta, sin enviar datos Parpadeando Enviando / Recibiendo datos por Wireless Ninguno Apagado Wireless no operativa o fallida OTIST Verde Parpadeando OTIST en progreso

5 Encendido OTIST activado y negociación Wireless correcta y operativa Ninguno Apagado OTIST no activado 3 Introducción a la Configuración del Router ZyXEL P-320W El router ZyXEL P-320W está previamente configurado. Si queremos establecer los parámetros que vienen definidos por defecto lo haremos con el botón de Reset. Botón de reset Encontraremos el botón de Reset situado en la parte posterior de nuestro router ZyXEL P-320W. Cuando queramos establecer los valores definidos por defecto pulsaremos este botón durante unos diez segundos, que será el tiempo que tarde el LED PWR en comenzar a parpadear. En ese momento el router habrá sido reiniciado restaurando los siguientes valores por defecto: Contraseña 1234 Dirección IP Máscara de Subred Servidor DHCP habilitado con un pool de 32 direcciones IP comenzando por la En el caso de querer cambiar alguno de los parámetros de configuración siga las siguientes instrucciones. Para poder acceder al equipo es necesario abrir un navegador WEB que presenta una gestión basada en HTML. Para poder utilizar el configurador WEB deberemos disponer de un navegador WEB con ventanas pop-up habilitadas, javascripts y permisos Java. Se recomienda usar versiones de Internet Explorer 6.0 o posteriores o Netscape Navigator 7.0 o posteriores. Una vez tengamos correctamente conectado el router tanto a la corriente como a nuestro ordenador lanzamos el navegador WEB e introducimos la dirección por defecto de la LAN del equipo: El password por defecto del equipo es 1234.

6 A continuación seleccionamos el idioma deseado. Para cambiar la contraseña de acceso, simplemente es necesario teclearla dos veces. Se recomienda cambiar el usuario y la contraseña por la que le facilitamos en la pegatina que le hemos entregado junto con el router, con el fin de permitir la gestión desde Iberbanda en caso de avería.

7 Por último elegimos el tipo de configuración que deseamos utilizar: Configuración con asistente: El método de configuración mediante el asistente o Wizard es el indicado para quienes aún no ha usado el configurador WEB del ZyXEL P- 320 y mediante el cual podrás introducir los datos paso por paso. Configuración avanzada: El método de configuración avanzada es la manera más rápida de configurar el router ZyXEL P-320W. Está orientada a quienes ya tienen alguna experiencia en el uso del mismo, sólo solicita la inclusión de algunos datos que debemos especificar en las ventanas derechas de la pantalla principal que detallaremos a continuación.

8 En el siguiente punto detallamos la configuración con asistente. 4 Configuración con asistente Dentro de la configuración con asistente diferenciamos tres pasos: Paso 1: Configuración de Información del Sistema. Paso 2: Configuración de LAN inalámbrica. Paso 3: Configuración de Internet.

9 4.1 Paso 1: Configuración de Información del Sistema Este apartado contiene información administrativa relativa al sistema: Nombre del sistema. Nombre del dominio. El nombre del sistema es solo un campo de carácter identificativo, en nuestro caso AVIROUTER. El nombre del dominio será el valor que se enviará a los cliente DHCP ubicados en la LAN, en nuestro caso iberbanda. 4.2 Paso 2: Configuración de LAN inalámbrica En este apartado realizaremos la configuración de la LAN inalámbrica, para ello rellenaremos los siguientes campos: Nombre (SSID)

10 Selección de canal Seguridad Usted ha recibido el router ya configurado con la LAN inalámbrica activada. La LAN inalámbrica tendrá configurados parámetros Wi-Fi por defecto, cuyos valores son: SSID Modo de seguridad Frase secreta Cifrado WEP Método de autenticación Caracteres Clave 1 IBERBANDA WEP estática (nada) WEP de 128 bits Automático ASCII AAAABBBBCCCCD En el caso de modificar algunos de estos parámetros no olvide que tanto el router P- 320W como el ordenador han de tener el mismo SSID, el mismo canal y el mismo tipo de encriptación para una comunicación inalámbrica correcta. No olvide que al hacer uso de la LAN inalámbrica está haciendo a su red vulnerable ante posibles ataques de intrusión, por lo que deberá de activar alguna medida de seguridad adecuada. En una red inalámbrica la seguridad es vital para la protección de la comunicación entre las estaciones inalámbricas, puntos de acceso y red cableada. Concretamente recomendamos cambiar la clave WEP siguiendo las instrucciones que se detallan a continuación. Además es conveniente incrementar la seguridad activando el Filtrado de MAC el cual se detalla en el punto A continuación les mostramos la pantalla que le aparecerá en el paso 2, donde tendrá la posibilidad de modificar dichos parámetros:

11 4.2.1 Seguridad Distinguimos cuatro tipos de seguridad: Auto (WPA-PSK con clave autogenerada ) Ninguna Básica (WEP) Extendida (WPA-PSK con clave personalizada) Procedemos a explicar cada uno de los tipos: Básica (WEP): WEP (Wired Equivalent Privacy) protege los datos que se transmiten entre las estaciones inalámbricas y los puntos de acceso, y viceversa, encriptando los datos antes de ser transmitidos manteniendo así la privacidad de las comunicaciones de red. No podemos olvidar que las estaciones inalámbricas y los puntos de acceso han de tener la misma clave WEP. No olvide que el router que usted ha recibido tiene activada la seguridad WEP.

12 Extendida (WPA-PSK con clave personalizada) WPA (Wi-Fi Protected Access) es un tipo de encriptación para proteger las redes inalámbricas. Se creó para solventar las debilidades del algoritmo WEP. Para

13 poder utilizar WPA ha de disponer de un punto de acceso y de un servidor RADIUS para poder autenticar a los usuarios que deseen conectarse a nuestra red. En el caso de no disponer de un servidor RADIUS tendremos que usar WPA- PSK. Para este tipo de encriptación sólo es necesario introducir una contraseña en cada punto de acceso y cliente inalámbrico, en el caso de que estas coincidan el usuario podrá conectarse a la red OTIST OTIST (One-Touch Intelligent Security Technology) le permite transmitir todos los parámetros de seguridad del punto de acceso a clientes inalámbricos que soporten OTIST. De esta forma el router P320W podrá configurar las estaciones inalámbricas con los mismos parámetros configurados en el router.

14 4.3 Paso 3: Configuración de Internet En este último paso configuraremos el tipo de conexión deseado: Ethernet, PPP sobre Ethernet y PPTP. En nuestro caso aunque el router soporte diferentes tipos de conexión nuestra red está orientada a una conexión Ethernet por lo que de cualquier manera seleccionaremos la opción Ethernet. En este apartado también elegiremos que la configuración WAN sea por DHCP.

15 4.3.1 Tipo de conexión Conexión Ethernet Como hemos indicado anteriormente seleccionaremos siempre está opción, ya que el puerto WAN de nuestro router utiliza una conexión Ethernet

16 4.3.2 Dirección IP En este punto se da la opción de obtener dinámicamente la dirección IP por DHCP o bien asignar una dirección IP fija. Elegiremos siempre DHCP.

17 WAN con DHCP Esta pantalla permite al usuario configurar la dirección MAC del puerto WAN obteniendo la dirección IP de forma dinámica del servidor DHCP.

18 4.4 Finalizando configuración con asistente Pulse Finalizar para completar el asistente de configuración y guardar los parámetros.

19 5 Configuración avanzada En este apartado se detallarán las más importantes opciones que tiene a la hora de configurar su router a través de la configuración avanzada. Como hemos indicado en el apartado de Introducción a la configuración del router ZyXEL P-320W, para poder acceder a la configuración avanzada en primer lugar tendrá que lanzar un navegador WEB, introducir la dirección por defecto de la LAN del equipo: y el password, por defecto del equipo es 1234, en el caso de haber cambiado la contraseña introduzca la nueva. En la pantalla en la que se de las opciones de seleccionar configuración con asistente o modo avanzado seleccionamos: Vaya a configuración avanzada, y se le abrirá la siguiente pantalla:

20 Haciendo click sobre las opciones de configuración que aparecen en el lado izquierdo de la pantalla aparecen los submenús correspondientes a cada una.

21

22 Comenzaremos por describir las funcionalidades de red. 5.1 Red LAN inalámbrica En este apartado se describen todos los parámetros ha tener en cuenta a la hora de configurar la LAN inalámbrica. Haciendo click con el botón izquierdo del ratón en Red, LAN inalámbrica se abre la siguiente ventana.

23 Comenzamos configurando los parámetros generales y de seguridad de la LAN inalámbrica. Si queremos manterner activa la LAN Inalámbrica dejamos marcada la opción Activar LAN inalámbrica. En el caso de pulsar la opción Ocultar SSID entonces el P320W no podrá ser visto cuando una estación inalámbrica realice una búsqueda de estación. La siguiente elección que debemos hacer es el Modo de seguridad que queremos que tenga nuestra LAN inalámbrica. Por defecto tiene la opción WEP seleccionada. En una red inalámbrica la seguridad es vital para la protección de la comunicación entre las estaciones inalámbricas, puntos de acceso y red cableada. Los métodos de seguridad inalámbrica disponible en su router son la encriptación de datos, la autenticación de clientes inalámbricos, la restricción de acceso por dirección MAC y la ocultación de la identidad del router Modos de seguridad Sin seguridad WEP estática WPA-PSK WPA 802.1x + WEP dinámica Sin seguridad Seleccionaremos esta opción cuando queramos permitir a las estaciones inalámbricas conectarse a los puntos de acceso sin ningún tipo de encriptación. Es muy importante tener en cuenta que si no habilitamos ningún tipo de seguridad en el router, tendremos una red accesible a cualquier dispositivo de red dentro de su rango de cobertura.

24 Seguridad WEP estática WEP (Wired Equivalent Privacy) es un tipo de encriptación incluido en el estándar IEEE como protocolo para redes Wireless que permite cifrar la información que se transmite entre las estaciones inalámbricas y los puntos de acceso para mantener la privacidad de las comunicaciones de red. No olvide que las estaciones inalámbricas y los puntos de acceso han de tener la misma clave WEP. El router P-320W permite configurar hasta cuatro claves de 64 ó 128 bits con caracteres ASCII o Hexadecimal, siendo tan sólo una de ellas la que se podrá utilizar.

25 WPA WPA (Wi-Fi Protected Access) es un tipo de encriptación para proteger las redes inalámbricas. Se creó para solventar las debilidades del algoritmo WEP que proporciona autenticación de usuario y una encriptación de datos mejorada.

26 Si dispone de un servidor RADIUS se recomienda que use WPA como modo de encriptación de modo que los usuarios que deseen conectarse a la red han de auntenticarse. En el caso de no disponer de un servidor RADIUS tendremos que usar WPA- PSK. Para este tipo de encriptación sólo es necesario introducir en cada punto de acceso y cliente inalámbrico, en el caso de que estas coincidan el usuario podrá conectarse a la red WLAN. En primer lugar mostraremos el caso de encriptación WPA-PSK. Como hemos indicado anteriormente el punto de acceso (AP) usa una clave precompartida (configurada manualmente tanto en AP como en los clientes) para autenticar a los clientes. El AP genera y distribuye claves de cifrado dinámicas por usuario (basadas en TKIP) a cada cliente que sigue a una autenticación exitosa. Este modo es para los clientes que quieren usar WPA, pero no tienen un servidor RADIUS instalado en su red. Este modo no está disponible para todos los tipos de radio. Si seleccionamos este modo de seguridad aparecerá la siguiente pantalla. A continuación mostraremos el modo de encriptación WPA. Para este tipo de seguridad el AP usa 802.1x para comunicarse con un servidor RADIUS y autenticar a los clientes, generando y distribuyendo claves de cifrado dinámicas por usuario (basadas en el Protocolo de integridad de clave temporal [TKIP] para cada cliente que sigue a una autenticación exitosa). El Modo WPA ofrece un control de la integridad de

27 los mensajes para proteger contra ataques de tipo replay. Este modo no está disponible para todos los tipos de radio x + WEP dinámica Cuando seleccionamos la opción de habilitación del modo mixto (802.1x y cifrado WEP) el AP usa el Modo 802.1x para los clientes que soportan 802.1x (y tienen instalada una aplicación que es objeto de una autenticación 802.1x). El AP usa un Cifrado WEP estático para los clientes que no tienen 802.1x.

28 OTIST OTIST (One-Touch Intelligent Security Technology) le permite transmitir todos los parámetros de seguridad del punto de acceso a clientes inalámbricos que soporten OTIST. De esta forma el router P-320W podrá configurar las estaciones inalámbricas con los mismos parámetros configurados en el router. Es muy importante destacar que es necesario habilitar la función OTIST tanto en el punto de acceso como en el cliente inalámbrico antes de comenzar a transferir los parámetros inalámbricos. A demás los puntos de acceso y los clientes inalámbricos han de tener la mismas clave de configuración. Los parámetros inalámbricos que el router asigna a los clientes inalámbricos si el OTIST está habilitado en ambos dispositivos y la clave OTIST coincide son el SSID y el tipo de seguridad habilitada (WEP o WPA-PSK). Una vez estos parámetros sean

29 transmitidos serán reemplazados los parámetros preconfigurados en los clientes inalámbricos. Haciendo click sobre la opción Red del menú de la derecha,a continuación en LAN inalámbrica y por último en la pestaña OTIST le aparecerá la siguiente pantalla.

30 Filtrado MAC Con esta opción podemos configurar el P-320W permitir o denegar el acceso a determinados clientes inalámbricos, 32 dispositivos en cada caso. Cada dispositivo Ethernet cuenta con una dirección MAC única a nivel mundial puesto que éstas son asignadas en el proceso de fabricación. Consiste en seis pares de caracteres hexadecimales. Para saber la dirección MAC de nuestro ordenador iremos al menú Inicio/ejecutar de Windows y pulsaremos cmd y se nos abrirá una ventana de símbolo de sistema, en ella escribiremos ipconfig /all, por ejemplo:

31 Haciendo click sobre la opción Red del menú de la derecha,a continuación en LAN inalámbrica y por último en la pestaña filtro MAC le aparecerá la siguiente pantalla, donde podrá añadir las direcciones MAC de los clientes inalámbricos que permitiremos que se conecten a nuestra red. De esta manera incrementaremos la seguridad de nuestra red inalámbrica.

32 5.1.2 WAN A continuación se describen los parámetros ha tener en cuenta en la configuración de la WAN. Haciendo click con el botón izquierdo del ratón en Red, WAN se abre la siguiente ventana.

33 En esta pantalla se nos ofrece la opción de asignar la dirección IP WAN de dos maneras, dependiendo del servicio que tengamos contratado: Asignación de dirección IP WAN WAN con DHCP En este caso el servidor de servicio de Internet DHCP nos asignaría de forma dinámica una dirección IP WAN Tipos de conexión Ethernet PPP

34 PPTP Ethernet En nuestro caso aunque el router soporte diferentes tipos de conexión nuestra red está orientada a una conexión Ethernet por lo que de cualquier manera seleccionaremos siempre la opción Ethernet.

35 Avanzada Esta pestaña está destinada a la configuración del DNS. El servidor DNS (Domain Name System) permite disponer del nombre de un host estático asociado a una dirección IP dinámica, permitiendo ser así accesible de una manera sencilla desde cualquier punto de Internet. De esta manera su dirección IP pública dinámica estará siempre actualizada, con uno o vario nombres de dominio, y también se podrá acceder a un servidor FTP o sitio WEB instalados en su ordenador usando un nombre de dominio, que será siempre el mismo.

36 Tenemos dos maneras de obtener las direcciones de los servidores IP: Bien nos las facilita el ISP al contratar el servicio o el ISP asigna dinámicamente las direcciones IP de los servidores DNS. Nosotros, puesto que disponemos de las direcciones de los servidores DNS asignados por el servidor DHCP, que serán los de Iberbanda, las introducimos en los campos destinados a ello: Primer servidor DNS Segundo servidor DNS La última opción que se nos ofrece es la de redirección del tráfico Redirección del tráfico La redirección del tráfico se encarga de dirigir el tráfico WAN a través de una puerta de enlace de backup en el caso de que el router P-320W no se pueda conectar a Internet ed manera normal. Para ello debe conectar el gateway de backup en la parte WAN del P-320W, facilitando de este modo protección a su red.

37 Haciendo click con el botón izquierdo del ratón en Red, WAN se abre la siguiente ventana, donde podremos configurar los parámetros de redirección de tráfico.

38 5.1.3 LAN LAN ( Local Area Network) red de área local, es un sistema de comunicaciones compartido que permite la interconexión de varios ordenadores y periféricos. La LAN viene definida con los siguientes valores por defecto: Dirección IP Máscara de Subred Servidor DHCP habilitado con un pool de 32 direcciones IP comenzando por la Con esta configuración conseguimos dejar 31 direcciones IP libres para que puedan ser utilizados por otros equipos servidores situados en la LAN como pueden ser servidores de correo, FTP, web,. que puedan existir. Para poder acceder esta opción deberemos hacer click con el botón izquierdo sobre Red, LAN, y nos aparecerá la siguiente pantalla.

39 5.1.4 Servidor DHCP DHCP (Dynamic Host Configuration Protocol) es un protocolo de red que permite clientes individuales obtener sus parámetros de configuración automáticamente. Se trata de un protocolo de tipo cliente/servidor en el que generalmente un servidor posee una lista de direcciones IP dinámicas y las va asignando a los clientes conforme éstas van estando libres, sabiendo en todo momento cual es el estado de esa IP. De esta manera cuando un cliente necesita que se le asigne una dirección IP, se conecta a este servidor. El servidor DHCP verifica las direcciones que tiene libres, asignándole una. Como resultado de esto los parámetros del cliente quedan configurados pasando a ser parte de la LAN. En el momento en que se desconecte de la red su IP pasa a ser una de las libres, pudiendo volver a ser asignada a otra de los clientes que lo soliciten. El P-320W permite configurarle como servidor DHCP o deshabilitar esta opción. Si decidimos deshabilitarlo tenemos que tener en cuenta que será necesario disponer de algún otro servidor DHCP en LAN o bien configurar de forma manual los parámetros en cada ordenador. Para acceder a esta opción hacemos click, sobre el menú de la derecha en la ventana principal de Estatus, en Red, Servidor DHCP, y nos aparecerá la siguiente pantalla.

40 Si queremos habilitar el DHCP seleccionaremos la opción Activar servidor DHCP y rellenaremos los campos que vienen a continuación: Dirección de inicio IP pool Tamaño de pool 32 Lease Time 1 hour

41 Primer servidor DNS Segundo servidor DNS En los campos destinados a los servidores DNS hemos introducido las direcciones IP de los servidores DNS asignados por el servidor DHCP, que son los de Iberbanda. Si le queda alguna duda consulte el apartado WAN en la parte de opciones avanzadas DHCP estática Mediante esta opción podremos asignar direcciones IP a equipos concretos situados en la LAN a partir de sus direcciones MAC. Para acceder a esta ventana pulse con el botón izquierdo el menú de la derecha en la ventana principal de Estatus, en Red, Servidor DHCP, y por último en la pestaña DHCP estática, donde podrá modificar los parámetros del DHCP Estático Lista de clientes

42 Pulsando sobre la pestaña Lista de clientes, que encontraremos dentro de Servidor DHCP podremos ver la información relativa a los clientes que están utilizando actualmente el servidor DHCP del router P-320W: Dirección IP, Nombre de host y dirección MAC. Para poder ver esta tabla debe pulsar sobre el menú de la derecha en la ventana de Estado sobre RED, Servidor DHCP, lista de clientes, y le parecerá la siguiente pantalla NAT La funcionalidad NAT (Network Address Translation) consiste en la traslación de la dirección IP del equipo dentro del paquete. Es un mecanismo utilizado por generalmente por routers para poder intercambiar paquetes. Se encarga de traducir en tiempo real el direccionamiento privado de las LAN por direccionamiento público de la WAN permitiendo de esta forma la conectividad con Internet de los ordenadores que forman parte de la LAN.

43 Para acceder a esta opción pulsaremos sobre el menú de la derecha en la ventana de Estado con el botón izquierdo del ratón sobre RED, NAT, y se nos abrirá la siguiente pantalla Reenvío de puertos El reenvío de puertos sirve para volver a mandar las peticiones de servicio recibidas en el router ZyXEL P-320W hacia un determinado servidor situado en la red local. Para que se pueda reenviar deberemos indicar el número de puerto individual o rango de puertos así como la dirección IP local del servidor deseado. A demás el NAT es capaz de soportar un servidor por defecto. De este modo si llega una petición que no coincide con ninguno de los servidores previamente configurados, se reenviará al servidor por defecto. En el caso de que este servidor no esté configurado, la petición de servicio será descartada. Los puertos más conocidos son los que se muestran en la siguiente tabla:

44 Para modificar los parámetros del reenvío de puertos deberemos pulsar sobre el menú de la derecha en la ventana de Estado con el botón izquierdo del ratón sobre RED, NAT, y por último sobre la pestaña Reenvío de puertos y se nos abrirá la siguiente pantalla.

45 No debemos olvidar que le orden en el que establezcamos el reenvío de puertos será muy importante ya que las reglas se asignarán de forma ordenada según se haya establecido en la tabla. Según los paquetes van llegando y coincidiendo con las reglas, el router ZyXEL P-320W va realizando la acción correspondiente a la primera regla encontrada siendo las demás reglas pendientes rechazadas. En el caso de haya reglas vacías delante una nueva, esta nueva regla será adelantada hasta la última regla previamente establecida Lanzamiento de puertos El lanzamientos de puertos permite que diferentes ordenadores de la LAN puedan usar dinámicamente el servicio recibido desde un servidor en la WAN por turnos, ya que con el reenvío de puertos tradicional sólo se puede reenviar a una única dirección IP de la LAN. El lanzamiento de puertos está pensado para aplicaciones cliente/servidor, que realizan conexiones salientes y entrantes. Únicamente se tienen en cuenta los eventos de lanzamiento de puertos cuando los datos van desde la red interna del router ZyXEL P-320W hacia el exterior de la misma. No puede olvidar que tan sólo un ordenador será quien pueda usar un puerto de lanzamiento a la vez. Para poder configurar los parámetros del lanzamiento de puertos pulsaremos sobre el menú de la derecha en la ventana de Estado con el botón izquierdo del ratón sobre RED, NAT, y por último sobre la pestaña Lanzamiento de puertos y se nos abrirá la siguiente pantalla.

46 5.2 Cortafuegos Un cortafuegos, firewall en inglés, es un mecanismo de protección usado en una red de comunicaciones. El router ZyXEL P-320W está formado por cuatro puertos ethernet LAN, para conectar la red de ordenadores internos, y un puerto WAN, para la conexión externa a Internet. Generalmente la posición del cortafuegos se encuentra entre el punto de conexión de la red interna con la red exterior, que suele ser Internet. De esta forma la red interna está protegida de posibles ataques, como puede ser la sustracción, la destrucción o la modificación de datos, que se puedan realizar desde Internet aprovechando la vulnerabilidad de la LAN. Un cortafuego correctamente configurado añade protección a la red, pero nunca garantiza una defensa íntegra. Es simplemente un complemento para la protección de la red, por lo que nunca debemos olvidar configurar correctamente los modos de seguridad anteriormente descritos.

47 Para poder configurar los parámetros del cortafuegos pulsaremos con el botón izquierdo del ratón sobre el menú de la derecha en la pantalla principal de Estado sobre Seguridad, Cortafuegos. Se nos abrirá la siguiente ventana donde recomendamos tener siempre habilitada la opción Activar cortafuegos Servicios Para acceder esta pantalla pulsaremos con el botón izquierdo del ratón sobre la pestaña Servicios, dentro de la opción de Cortafuegos. Usaremos esta opción cuando deseemos introducir, borrar, modificar o bloquear algún servicio concreto, así como fecha y hora en la que queramos realizarlo. Los servicios que podemos bloquear son los que se muestran en la siguiente tabla, donde podremos leer el Nombre del servicio (Tipo de protocolo IP [TCP, UDP o ICM], Puerto IP que define al servicio), así como una breve descripción.

48 La pantalla que veremos será como la que se muestra a continuación.

49 5.3 Administración Ruta estática Una ruta estática es aquella ruta que es creada de forma manual por el administrador de la red. Las rutas estáticas ofrecen la información de enrutamiento que no puede aprenderla automáticamente, como cuando por ejemplo está deshabilitado el RIP (Router Information Protocol), protocolo de encaminamiento de información, o cuando una red situada más allá del nodo remoto al que está inmediatamente conectado. Para entrar en la pantalla de configuración de rutas estáticas, pulsaremos con el botón izquierdo en el menú de la derecha de la pantalla principal de Estado sobre el enlace Administración, Ruta estática, abriéndose la siguiente pantalla.

50 Para actualizar la tabla de ruta estática pulsaremos sobre la opción Modificar, se nos abrirá la siguiente ventana donde rellenaremos los campos correspondientes.

51 5.3.2 MNGMT a distancia Con la opción MNGMT a distancia posibilitamos una gestión remota acordando a que servicios del router es posible acceder, desde que interfaces y a través de que ordenadores. Es muy importante recordar que si queremos configurar MNGMT a distancia para permitir la gestión desde la WAN deberemos crear una regla en el cortafuegos para permitir el acceso. Para comenzar con la configuración del MNGMT a distancia pulsaremos con el botón izquierdo en el menú de la derecha de la pantalla principal de Estado sobre el enlace Administración, MNGMT a distancia, abriéndose la pantalla que mostraremos en le siguiente punto WWW En esta pantalla podremos configurar los parámetros correspondientes a la gestión http.

52 Cuando queramos acceder al equipo desde la WAN escribiremos la dirección IP de la WAN de router ZyXEL P-320W. Si por el contrario deseamos acceder desde la LAN deberemos escribir la dirección IP de la LAN del router. En cualquier caso tendremos siempre habilitado el NAT. Para deshabilitar la gestión remota de un determinado servicio seleccionaremos la opción LAN del campo Acceso al servidor SNMP SNMP ( Simple Network Management Protocol), Protocolo Simple de Administración de Red, pertenece a la familia TCP/IP. Es un protocolo que posibilita el intercambio de información de gestión entre dispositivos de red, permitiendo de este modo a una máquina de gestión tareas como la supervisión, búsqueda y resolución de problemas a través de la red. El ZyXEL P-320W soporta las versiones SNMPv1 y SNMPv2. Para entrar en la pantalla de configuración de SNMP, pulsaremos sobre la pestaña con este nombre dentro de la opción MGMT a distancia del enlace Administración del menú principal. Se nos abrirá una pantalla como la mostrada a continuación.

53 Seguridad ICMP (Internet Control Message Protocol), Protocolo de Mensajes de Control de Internet, es el subprotocolo de control y notificación de errores del Protocolo de Internet (IP). Es usado para el envío de mensajes de error, indicando entre otras cosas que un servicio no está disponible o que un router no puede ser localizado. De este modo cuando un usuario externo pretende acceder a un servicio que no es soportado por el router, se originará un paquete ICMP de respuesta instantáneamente permitiendo al usuario externo averiguar la existencia de su router. Para modificar los parámetros de seguridad del router, pulse sobre el enlace

54 MGMT a distancia bajo las opciones de Administración y seleccione la pestaña Seguridad. Se le abrirá la siguiente pantalla UpnP UPnP (Universal Plug and Play) es una arquitectura software abierta y distribuida que utiliza TCP/IP para la conectividad entre dispositivos. UPnP soporta el trabajo de una red sin configurar y de forma automática es capaz de detectar cualquier dispositivo que podrá integrarse a la misma. Podrá obtener una dirección IP, compartir sus capacidades e informar de las funciones y prestaciones de los demás. De este modo los dispositivos de red podrán entre otas cosas configurar automáticamente el direccionamiento de red, anunciar su existencia en la red a otros dispositivos UPnP y habilitar el intercambio de especificaciones de servicios.complementariamente cuando un dispositivo no se encuentre en uso podrá abandonar una red. Los servidores DNS y DHCP son opcionales y únicamente serán utilizados en el caso de que estén disponibles en la red de trabajo. No olvide que si habilita la opción UPnP todos los dispositivos podrán comunicarse libremente entre ellos pudiendo presentar problemas de seguridad ya que la información de red y la configuración podría ser conseguida y cambiada. Para abrir la ventana correspondiente a esta opción pulse sobre el enlace UPnP bajo las opciones de Administración.

55 5.4 Mantenimiento Sistema Para acceder a esta pantalla pulsaremos sobre el menú de la derecha en la opción Mantenimiento, Sistema. En la pestaña General, se configura el nombre del sistema y el nombre de dominio: Nombre del sistema AVIROUTER Nombre de dominio iberbanda Temporizador de inactividad del administrador 10 (minutos) El resto de parámetros se deja por defecto, y se pulsa Aplicar:

56 6. Anexo 1 En caso de tener alguna avería le recomendamos que active MNGT a distancia para que podamos administrar su router P-320W desde la red de gestión de Iberbanda. Para ello siga las siguientes instrucciones. 1. Lance el navegador WEB e introduzca la dirección

57 2. Introduzca la contraseña. Bien la que viene definida por defecto (1234) o en caso de haberla modificado introduzca el nuevo valor. 3. Seleccione el idioma. 4. Vaya a configuración avanzada. 5. Pulse sobre el enlace MGMT a distancia bajo las opciones de Administración y seleccione la pestaña WWW. Se le abrirá la siguiente pantalla donde rellenaremos los campos de la siguiente forma. Puerto del servidor 80 Acceso al servidor LAN y WAN Dirección IP del cliente seguro seleccionadas