PORQUE EL CONOCIMIENTO HACE TRIUNFADORES

Transcripción

1 Cédula jurídica PORQUE EL CONOCIMIENTO HACE TRIUNFADORES Tel Fax visite: cursos@racsa.co.cr REDES INALÁMBRICAS Al igual que todas la redes, las inalámbricas se pueden clasificar por su extensión, en le caso que nos ocupa se denominan WLAN (Wireless Local Area Networs). Las Redes Inalámbricas facilitan la operación en lugares donde la computadora no puede permanecer en un solo lugar, también son útiles cuando las condiciones físicas complican las conexiones cableadas. A corto plazo no se espera que las red/es inalámbricas lleguen a remplazar totalmente a las redes cableadas, ya que estas ofrecen velocidades de transmisión mayores que las logradas con la tecnología inalámbrica. Sin embargo se pueden mezclar las redes cableadas y las inalámbricas, y de esta manera generar una Red Híbrida y poder resolver los últimos metros hacia la estación. Se puede considerar que el sistema cableado sea la parte principal y la inalámbrica le proporcione movilidad adicional al equipo y el operador se pueda desplazar con facilidad dentro de un almacén o una oficina. REDES INFRARROJAS Las redes de luz infrarroja están limitadas por el espacio y casi generalmente la utilizan redes en las que las estaciones se encuentran en un solo cuarto o piso. El principio de la comunicación de datos es una tecnología que se ha estudiado desde los 70 s, Hewlett-Packard desarrolló su calculadora HP-41 que utilizaba un transmisor infrarrojo para enviar la información a una impresora térmica portátil, actualmente esta tecnología es la que utilizan los controles remotos de las televisiones o aparatos eléctricos que se usan en el hogar. REDES DE RADIO FRECUENCIA En la actualidad la radiofrecuencia es el método más usado para las redes inalámbricas, se basa en el envió de datos usando la radiofrecuencia como medio, la misma que se utiliza en televisión o radio convencionales. Los estándares que definen estas conexiones están dados por la IEEE en su documento , a los productos que cumplen con estas características se le llama. WIFI (Wireless Fidelity). La norma tiene a su vez varios estándares: B, de 1999 con velocidades hasta 11 Mbps G, de 2003 con velocidades hasta 54 Mbps n teóricamente hasta 600Mbps COMO FUNCIONA 1 de 6

2 Aunque existen muchas formas de realizar una conexión inalámbrica se explicarán las más comunes. La red inalámbrica generalmente está conectada con la red cableada formando una red híbrida. Para su conexión se usan los puntos de acceso o Access Point que además de soporte inalámbrico, poseen conexión ethernet para intégrala al resto e la red. La parte inalámbrica puede ofrecer servicio DHCP RED AD- HOC Permite la conexión entre dos PC s sin un punto de acceso, su seguridad es muy baja, que con solo saber las direcciones IP cualquier usuario se podría conectar. En Windows XP Propiedades de la conexión inalámbrica En TCP/IP se deberían poner direcciones u máscara para que las dos máquinas queden en la misma subred En redes inalámbricas clic en Agregar incluir un SIDD 1 igual para las dos máquinas Autentificación abierta Cifrado de datos, deshabilitado Marcar la casilla Esta es una red equipo a equipo CONFIGURACIÓN DE UN PUNTO DE ACCESO INALÁMBRICO Y ACCESO A INTERNET En nuestra lección utilizaremos una de las marcas más comunes; Linksys modelo WRT54G, sin embargo, como se ha recalcado a lo largo de todo el curso, lo más importante es tener el claro el concepto para poderlo aplicar en diferentes situaciones. En este tipo de dispositivos siempre es recomendable leer la documentación que le acompaña. 1 El SSID (Service Set IDentifier) es un código para identificar los dispositivos inalámbricos que intentan comunicarse entre sí, se podría decir que es el nombre de la parte inalámbrica de la red, este no tiene ninguna relación con nombres de dominio o grupos de trabajo, de hecho por seguridad no debería tenerla. 2 de 6

3 Conexiones Ilustración 1 Reset: al pulsarlo durante 30 segundos borra la configuración y queda con los valores predeterminados de fábrica Entrada de Internet: allí e conectará la salida del cable módem o ADSL Puertos de salida: se pueden conectar 4 computadoras o un switch al que se podrán conectar hasta 50 Alimentación: adaptador de 12 V DC con el positivo al centro. Las conexiones quedarían como se muestra en la Ilustración 2 Configuración Ilustración 2 Acceder a la configuración Conectar una PC al AP en cualquiera de los 4 puertos de salida, en el navegador escribir la dirección , usuario admin., contraseña admin. Aparecerá una pantalla con los elementos que se describen en la Ilustración 3 3 de 6

4 Ilustración 3 Configuración básica Setup, Basic setup En la opción Internet se dejará DHCP ya que la dirección se obtendrá del cable módem o ADSL, esta corresponderá a los parámetros para el puerto de Internet En la opción Network setup se puede habilitar DHCP para la red local. Nótese que aunque el ADSL suministra direcciones IP con la configuración que se describe pero estas no estarán disponibles en los puertos de salida a la red local. Si el AP no suministrará conexión a Internet Cuando en la red ya hay otro dispositivo suministrando acceso a Internet, en setup, avanced routing Operating Mode seleccionar Router. Menú Wireless Basic Wireless Settings Indicar el SSID y canal. Se puede limitar la operación a 802b, g o los dos (mixto) Al deshabilitar Wireless SSID Broadcast: el SSID no será visible. Wireless Security Se recomienda usar WPA o WPA2, los dos requieren de tarjetas cliente g y el último no es soportado por todas las tarjetas. El nivel de seguridad con WEP no es alto y radius requiere de un servidor Wireless MAC Filter Con esta opción se aumenta la seguridad ya que impide el acceso a direcciones físicas no registradas. También es útil si se desea el efecto contrario cuando por ejemplo, hay dos AP y se desea evitar el acceso a alguno de ellos a un grupo de computadoras en particular. Menú Administration Management En este punto es importante poner una contraseña al acceso de la configuración en Router Password. Se debe deshabilitar Web Access, permitiendo que no se puedan cambiar las configuraciones por medio inalámbrico. Config Management 4 de 6

5 Una vez finalizadas todas las configuraciones es recomendable usar Backup Configuration que crea un archivo binario con las configuraciones y que de ser necesario puede se reestablecida con la opción Restore Menú Status Router En caso de no tener acceso a Internet por medio del AP es posible libera y renovar la IP que suministra el ADSL o camblemodem. Local network Permite ver la información de la red local y los clientes DHCP Router En caso de no tener acceso a Internet por medio del AP es posible liberar y renovar la IP que suministra el dispositivo que da acceso a Internet con el fin de reestablecer la conexión. 10 PRÁCTICAS DE SEGURIDAD RECOMENDADAS: En todos los casos las necesidades de la res pueden ser diferentes, por lo que no todas las siguientes pautas se deberán aplicar sin primero analizar que uso se le dará a la red inalámbrica 1. Cambiar la contraseña predeterminada admin. Administration, Management 2. Eliminar soporte para b Wireless, Basic Wireless Settings 3. Deshabilitar broadcasting del SSID, Wireless, Basic Wireless Settings 4. Implementar cifrado WPA Wireless, Wireless Security 5. Deshabilitar la acceso a configuración por medio inalámbrico, Administration, Management 6. Restringir el acceso por dirección física MAC Wireless, Wireless MAC Filter 7. Si el Access Point no da servicio a Internet, ponerlo como Router, Basic, Advanced Routing, Router 8. Verificar que clientes se conectan, Status, Local Network, Local Network, DHCP Clients Table Si se va usar para dar acceso a Internet para invitados 9. Aislar las PC inalámbricas entre ellas, menú wireless, sub menú Advanced settings, habilitar AP Isolation 10. Dar IP por DHCP con subred diferente a al red local, setup, Basic, Local IP Address: TIPOS DE ENCRIPTACIÓN WEP WEP Encryption: 64BITS BITS 26 WPA personal WPA Algorithms: AES TKIP WPA Shared Key: [ ] Group Key [3600] segundos WPA enterprise Renewal WPA Algorithms: TKIP AES RADIUS Server [ IP ] Address RADIUS Port: [1812] Shared Key [ ] Key Renewal [3600] Segundos Timeout: WPA 2 WPA Algorithms: AES WEP Wired Equivalent Privacy WPA Wi-Fi Protected Access RADIUS Remote Authentication Dial- In User Server TKIP Temporal Key Integrity Protocol AES Advanced Encryption Standard. 5 de 6

6 Personal WPA 2 enterprise RADIUS TKIP + AES WPA Shared Key: [ ] Group Key [3600] Segundos Renewal WPA Algorithms: AES TKIP + AES RADIUS Server [IP] Address: RADIUS Port: [1812] Shared Key [ ] Key Renewal [3600] Segundos Timeout: RADIUS Server [IP] Address: RADIUS Port: [1812] Shared Key [ ] Default Transmit 1,2,3, 4 Key: WEP Encryption: 64BITS BITS 26 6 de 6