Configuración de un punto de acceso inalámbrico

Transcripción

1 0 - Conexión Configuración de un punto de acceso inalámbrico Objetivo: Configuración de un punto de acceso (Senao 3054 CB3 Plus deluxe) a través del interface web. Diferenciando los modos: Bridge y AP. 0 Conexión 1 Sistemas 1.1Configuración del administrador 1.2 Actualizar firmware 1.3 Herramientas de configuración 1.4 Resumen de la configuración 1.5Modo de funcionamiento 1.6 Reiniciar el AP 2 Lan 2.1 Configuración de red 2.2 Dhcp 3 Filtrado 3.1 Filtrado por direcciones Mac 4 Wireless (modo AP) 4.1 Configuración de red 4.2 Avanzado 4.3 Encriptación WPA 4.4 Autenticación radius 4.5 Encriptación WEP 4.6 Modo WDS 5 Wireless (modo bridge) Introducimos en el navegador la dirección IP del AP, este nos pedirá el usuario y contraseña para acceder a la configuración del dispositivo. Normalmente el manual incluye los valores por defecto. 1.1 Configuración del administrador 1.2 Actualizar Firmware Usuario Ruta al fichero de configuración contraseña Cambiamos la contraseña por defecto del AP. Es conveniente cambiarla para evitar accesos no autorizados. Permite actualizar el firmware del AP. Al actualizar el firmware se actualiza el software interno solucionando posibles fallos de versiones anteriores, pero se restablecerán los valores de fábrica.

2 1.3 Herramientas de configuración 1.4 Resumen de la configuración Pulsar para restaurar los valores por de fábrica Pulsando el botón reset sobrescribiremos la configuración del AP, volviendo a los valores por defecto. Aquí tenemos información útil y la configuración actual del dispositivo 1.5 Modo de funcionamiento 1.6 Reiniciar el AP 2 Modos de funcionamiento : Bridge, conecta con otro AP, establece un camino inalámbrico entre ellos. AP, permite que clientes se conecte a él. Reinicia el punto de acceso, sin modificar la configuración.

3 2 - Lan 2.1 Configuración de Red Nombre del Host 2 - Lan 2.2 DHCP Mascara de red IP del AP Puerta de enlace Pasado este tiempo la IP caduca Nombre Host: Identifica el punto de acceso, podemos poner cualquier nombre a excepción de caracteres especiales. IP: Matrícula que identifica al punto de acceso en la red. Mascara de red: Describe que parte de una dirección se refiere a la red o subred y qué parte se refiere al host. Puerta de enlace: IP a la cual, es enviado todo el tráfico que no pertenezca a la red en la que está. DHCP: Server mode: Permite asignar una dirección IP a una computadora sin requerir que un administrador la configure manualmente, el rango lo definimos en DHCP address Range Start y DHCP address Range End. Cliente mode: Recibe la configuración de red de un servidor DHCP. DNS Server: IP del servidor de nombres. Se encarga de traducir el nombre de un host a una dirección IP. 3 - Filtrado 3.1 Filtro por direcciones MAC 4 Wireless (modo AP) 4.1 Configuración de Red Dirección MAC de la maquina 1 Dirección MAC de la maquina 2 MAC Filter: Habilitando esta opción, conseguimos que solo aquellas maquinas cuya dirección MAC este en esta lista tenga acceso al AP, por lo tanto a una posible red. Esto aumenta algo la seguridad de nuestra red. SSID: Es el nombre que identifica la red inalámbrica. Visibility Status: En modo Invisible el punto de acceso no está emitiendo el SSID. Con ello mejoramos también algo la seguridad. Channel: Canal por el cual emite el punto de acceso. El AP y los clientes deben estar en el mismo. Wireless Mode: Modo en el que emite el AP. Modo b (hasta 11 Mbps), modo g (Hasta 54 Mbps). Los clientes tienen que soportar este modo. Transmission Rate: Velocidad a la que se comunica el AP con los clientes, en Best (automatic) la negociación es automática.

4 4.2 Avanzado 4.3 Encriptación WPA Fragment Threshold: Es el tamaño máximo de la trama enviada sin fragmentar. Tamaños superiores a ese llevarán a una fragmentación. RTS Threshold: Es tamaño de paquete a partir del cual se intercambiarán paquetes RTS/CTS antes de realmente enviar el paquete de datos. Output Power: Tenemos 3 tipos de potencia de salida, Alta, media y Baja. WPA: Es un protocolo de seguridad que mejora el WEP. Activándolo mejoramos la seguridad ya que encripta nuestras comunicaciones. La opción PSK Pass-Phrase es la semilla la a partir la cual se crea la clave WPA. La opción WPA Key Update Interval, nos indica el tiempo en segundo, el cual debe cambiar la clave. Los clientes deben soportar este modo. 4.4 Autenticación Radius 4.5 Encriptación WEP IP del servidor Radius Puerto del servidor Radius Secreto 802.1x: Activando esta opción el punto de acceso mediante un servidor radius, autentica clientes. Solo si existe el usuario en el servidor radius, el cliente tendrá acceso a la red. Radius Server Shared Secret: Contraseña para que el servidor radius acredite el AP y pueda autenticar los clientes que le piden el acceso a la red. Todos los clientes logran autenticar WEP: Protocolo de autenticación que cifra la comunicación entre el AP y los clientes, es el antecesor de WPA. WEP key Length es la longitud de clave WEP, cuanto mayor sea mayor la seguridad pero menor el rendimiento. Default WEP Key to Use, permite tener varias claves WEP para ir cambiándolas, cuando se cambian los clientes tienen que actualizarla. Authentication, puede hacerse mediante Abierto, clave compartida o con la opción Both permite ambas.

5 4.6 Modo WDS 4 - Wireless (modo Bridge) 5.1 General! Tiene que ser el mismo en los todos los AP s!! Tiene que ser el mismo en los todos los AP s! WDS Mode: Esta opción permite conectar con otros AP al mismo tiempo que acepta clientes (a diferencia de modo Bridge). Tenemos que especificar las direcciones MAC de los AP s que queramos poner en este modo, de igual manera en los otros AP s debemos poner las MAC s. Em modo Bridge, no pueden conectarse al AP clientes móviles solo es posible hacer la conexión, punto a punto o punto a multipunto. Wireless Network Type: Indicamos si queremos hacer el puente entre un AP o varios. Desired BSSID: Indicamos la MAC del AP con el que queremos hacer el puente. FIN Preguntas? Ramon Llinares Banyuls Héctor Marco Gisbert