WIRELESS LAN CONTROLLER (WLC) Ing. Tecnologías de la Información y Comunicación

Transcripción

1 UNIVERSIDAD TECNOLÓGICA DE QUERÉTARO WIRELESS LAN CONTROLLER (WLC) MEMORIA Que como parte de los requisitos para obtener el titulo de Ing. Tecnologías de la Información y Comunicación Presenta Arturo Olguín González M. en C. José Gonzalo Lugo Pérez M. en C. José Felipe Aguilar Pereyra Santiago de Querétaro Abril del 2011

2 UNIVERSIDAD TECNOLÓGICA DE QUERÉTARO Querétaro, Qro., a 03 de junio de C. Arturo Olguín González Matrícula: Candidato al grado de Ingeniería en Tecnologias de La Información y Comunicación P r e s e n t e AUTORIZACIÓN DE PRESENTACIÓN DE MEMORIA El que suscribe, por medio del presente le informa a Usted, que se le autoriza la presentación de su memoria de la Estadía profesional, titulada: PROGRAMA DE CAPACITACIÓN ERICSSON, realizada en la empresa: UNIVERSIDAD TECNOLÓGICA DE QUERÉTARO. Trabajo que fue revisado y aprobado por el Comité de Asesores, integrado por: M. en C. Felipe Aguilar Pereyra M. en C. José Gonzalo Lugo Pérez Asesor de la empresa Profesor Asesor Se hace constar el NO adeudo de materiales en las siguientes áreas. LIC. MA. CONCEPCIÓN MACÍAS RODRÍGUEZ Biblioteca UTEQ ING. JOSÉ ALBERTO ENCISO DOMÍNGUEZ Laboratorios A t e n t a m e n t e ING. RODRIGO MATA HERNANDEZ Director de la División 2

3 RESUMEN Las redes inalámbricas se han convertido en una herramienta importante en las comunicaciones entre equipos de trabajo, es por esto que Cisco ha creado el concepto de solución Cisco Unified Wireless Network (CUWN) que ayuda a hacer más fácil el manejo a grandes escalas. El presente documento describe la manera de configurar una Controladora de Red Inalámbrica (Wireless LAN Controller por sus siglas en ingles) por medio de un router y de esta forma acceder al Punto de Acceso (Lightweight Access Point) para que funcione como una interface inalámbrica a los usuarios. Una vez establecida la parte anterior, se documentará en una práctica explicando cada uno de los pasos para crear una comunicación entre pc s por medio de los dispositivos ya mencionados. (Palabras clave: Redes inalámbricas, WLC, configurar, CUWN, LAP) ABSTRACT Wireless networks have become an important tool communications between teams, which is why Cisco has created the concept of Cisco Unified Wireless Network (CUWN) which helps make it easier to manage on large scales. This document describes how to configure a Network Controller LAN (Wireless LAN Controller for its acronym in English) through a router and thus access to the Access Point (Lightweight Access Point) to operate as a wireless interface to users. Once the front will be documented, in a practice explaining each of the steps to create a communication between pc s via the aforementioned devices. (Key words: Wireless Networks, WLC, configure, CUWN, LAP) 3

4 INDICE RESUMEN ABSTRACT INDICE DE FIGURAS INDICE DE TABLAS CAPÍTULO 1. INTRODUCCIÓN ANTECEDENTES JUSTIFICACIÓN OBJETIVOS Objetivos Generales Objetivos Específicos ALCANCES... 9 CAPÍTULO 2. JUSTIFICACIÓN TEÓRICA INTRODUCCIÓN FUNCIONAMIENTO DE LOS MEDIOS INALÁMBRICOS CONVERTIDOR CONTROLADORA DE RED LAN INALÁMBRICA (WLC) PUNTO DE ACCESO (LAP) ESTÁNDARES RADIOFRECUENCIAS (RF) Conceptos DSSS (Direct Sequence Spread Spectrum) SEGURIDAD INALÁMBRICA Encriptación Autenticación PLAN DE ACTIVIDADES RECURSOS MATERIALES Y HUMANOS CAPÍTULO 3. DESARROLLO DEL PROYECTO ANÁLISIS DE INFORMACIÓN

5 3.2 PLANEACIÓN DESARROLLO DISEÑO PRUEBAS IMPLEMENTACIÓN CAPÍTULO 4. RESULTADOS OBTENIDOS ANÁLISIS DE RIESGOS CAPÍTULO 5. CONCLUSIONES RECOMENDACIONES REFERENCIAS BIBLIOGRÁFICAS

6 INDICE DE FIGURAS FIGURA 2.1 FUNCIONAMIENTO DE MEDIOS INALÁMBRICOS FIGURA 2.2 CONVERTIDOR DB9-USB FIGURA 2.3 CONTROLADORA DE RED LAN INALÁMBRICA (WLC) FIGURA 2.4 LIGHTWEIGHT ACCESS POINT (LAP) FIGURA 2.5 CONECTORES LAP FIGURA 2.6 RANGO DE ESTÁNDARES EN UNA RED LAN INALÁMBRICA FIGURA 2.7 SPREAD SPECTRUM (SS) FIGURA 2.8 ESQUEMA DE CANALIZACIÓN FIGURA 2.9 ASIGNACIÓN DE CANALES FIGURA 2.10 ENCRIPTACIÓN DE UN ARCHIVO FIGURA 2.11 AUTENTICACIÓN ABIERTA FIGURA 2.12 AUTENTICACIÓN POR LLAVE COMPARTIDA FIGURA 2.13 PLAN DE ACTIVIDADES FIGURA 3.14 TOPOLOGÍA ESTABLECIDA FIGURA 3.15 COMANDOS DEL INICIO DE SESIÓN FIGURA 3.16 INICIO DE SESIÓN FIGURA 3.17 PRUEBAS DE COMPATIBILIDAD INDICE DE TABLAS TABLA 2.1 CARACTERÍSTICAS ESPECIALES TABLA 2.2 (A) INDICADORES DE LOS LED S TABLA 2.3 (B) INDICADORES DE LOS LED S TABLA 2.4 (C) INDICADORES DE LOS LED S TABLA 2.5 COMPARACIÓN DE AP Y LAP TABLA 2.6 ESTÁNDARES DE UNA RED LAN INALÁMBRICA TABLA 2.7 MÉTODOS DE TRANSMISIÓN TABLA 2.8 PROTOCOLOS DE SEGURIDAD TABLA 4.9 CUANTIFICACIÓN DE RIESGOS TABLA 4.10 FORMATO DE MITIGACIÓN DE RIESGOS

7 CAPÍTULO 1. INTRODUCCIÓN En este documento se presentan los resultados obtenidos de la investigación y prácticas realizadas para la configuración de una Red Inalámbrica Unificada (UWN), solución que Cisco ha diseñado para implementar y administrar redes LAN inalámbricas de gran escala, lo que permite una mayor seguridad por su infraestructura. La ejecución de dicha investigación se realizará utilizando el equipo Cisco Wireless LAN Controller NM-AIR-WLC6. El desarrollo de este documento contará con cinco capítulos, en el Capítulo 1 se mencionan los antecedentes, justificación, objetivos y alcances que deberán cumplirse al término de esta investigación. En el Capítulo 2 se podrá observar el plan de actividades, los recursos materiales y humanos que se utilizarán para la implementación. Se dará a conocer de una manera detallada sobre los conceptos básicos, estructura y funcionamiento de una Wireless LAN (WLAN). Dentro del Capítulo 3 se encuentra el desarrollo del proyecto donde se documentan las pruebas para la configuración de un equipo Cisco WLC NM-AIR-WLC6, verificando el correcto funcionamiento de la solución UWN. En el Capítulo 4 se resume el resultado obtenido en dichas pruebas con equipo físico además de un análisis de riesgos. Finalmente en el Capítulo 5 se muestran las conclusiones, las recomendaciones y las bibliografías consultadas. 1.1 ANTECEDENTES La Universidad Tecnológica de Querétaro adquirió nuevo equipo de comunicaciones Cisco, sin embargo este no ha sido utilizado por los alumnos ni profesores debido a la falta de información y tiempo para preparar sus prácticas e implementar la configuración del nuevo material. 7

8 Es por ello que se emprende este proyecto donde se apoyará a los profesores de las materias de Wireless y Seguridad Informática para desarrollar material sobre la solución propuesta por Cisco UWN y configurar los LAP por medio de una tarjeta controladora WLC con la finalidad de transmitir a los alumnos de esta institución conocimientos sobre redes inalámbricas. 1.2 JUSTIFICACIÓN El desarrollo de este proyecto tiene como objetivo facilitar a los alumnos una guía de apoyo para la configuración de equipos inalámbricos cisco y de esta manera agilizar el conocimiento de las tecnologías utilizadas en una Controladora de Red LAN Inalámbrica (WLC). 1.3 OBJETIVOS Objetivos Generales Diseñar una práctica de redes inalámbricas para complementar los conocimientos técnicos impartidos en redes Objetivos Específicos Implementar tecnologías utilizadas en una Red Inalámbrica Unificada. Configurar topologías de red inalámbrica con controladora WLC y dispositivos LAP. Detectar y documentar principales problemas al configurar los equipos. 8

9 Proporcionar a los estudiantes de la Universidad Tecnológica de Querétaro un documento como medio de apoyo para el desarrollo del tema. 1.4 ALCANCES Dentro de los alcances para realizar el proyecto son: Instalación correcta del driver en las pc s. Montaje de los equipos de acuerdo a la topología diseñada. Configuración de la controladora. Configuración del LAP. Pruebas de compatibilidad de los equipos. Pruebas de conexión entre equipos. 9

10 CAPÍTULO 2. JUSTIFICACIÓN TEÓRICA 2.1 INTRODUCCIÓN El presente capítulo contiene las tecnologías establecidas para desarrollar el proyecto, en donde se definen los dispositivos físicos con cada una de sus características más importantes y su funcionamiento. 2.2 FUNCIONAMIENTO DE LOS MEDIOS INALÁMBRICOS Para definir el funcionamiento de los medios inalámbricos se muestran los siguientes puntos a considerar: Las redes inalámbricas (802.11) presentan una gran ventaja sobre las redes Ethernet con respecto a la movilidad. La movilidad logra significativos aumentos en productividad debido a que las conexiones permanecen activas aún cuando las estaciones están en movimiento (Figura 2.1). Figura 2.1 Funcionamiento de Medios Inalámbricos. 10

11 Los principales componentes del proceso de conexión de una Red Inalámbrica son: Beacon: Son frames que utiliza la Red Inalámbrica para anunciar su presencia. Probe: Son frames utilizados por los clientes de la Red Inalámbrica para encontrar sus redes. Authentication: Proceso requerido por el estándar Association: Proceso para el establecimiento del enlace entre un Access Point (AP) y un cliente de la Red Inalámbrica. 2.3 CONVERTIDOR El primer dispositivo a utilizar es un convertidor DB9-USB para tener comunicación con el router (Figura 2.2). Figura 2.2 Convertidor DB9-USB. 2.4 CONTROLADORA DE RED LAN INALÁMBRICA (WLC) Uno de los equipos de comunicación que se va a manejar es la Controladora de Red LAN Inalámbrica (Figura 2.3) y cuenta con las siguientes características importantes: Soporta 6,12 o 25 Access Point. Soporta IEEE a/b/g/d/h/n. 11

12 Contiene módulos de conmutación Ethernet y Power-over-Ethernet (PoE) las opciones son compatibles con Cisco 2800, 3700 y los routers de la serie Estándares de seguridad: o Acceso protegido Wi-Fi (WAP). o IEEE i (WAP2 y una robusta red de seguridad [RSN]). o RFC 1321 MD5 Message-Digest Algorithm. o RFC 2104 HMAC: Hash con llave para la autenticación de mensajes. o Capa RFC 2246 Seguridad en el Transporte (TLS) PROTOCOLO DE LA VERSION 1.0. Encriptación: o WEP y Temporal Key Integrity Protocol Message Integrity Check (TKIP-MIC): RC4 de 40, 104 y 128 bits. o Nivel de sockets seguros (SSL) y TLS: RC4 de 128 bits y RSA de 1024 y 2048 bits. o Protocolo de autenticación de código (CCMP). Authentication, Authorization y Accounting (AAA): o IEEE 802.1x. o RFC 2865 RADIUS Authentication. o RFC 2866 RADIUS Accounting. o RFC 2867 RADIUS Tunnel Accounting. o RFC 2869 RADIUS Extensions. o RFC 3576 Dynamic Authorization Extensions to RADIUS. o RFC 3579 Soporte RADIUS para EAP. Voz a través de WLAN. 12

13 Figura 2.3 Controladora de Red LAN Inalámbrica (WLC). 2.5 PUNTO DE ACCESO (LAP) El tercer equipo a configurar es el Punto de Acceso (Figura 2.4), el Cisco Aironet 1240 AG Series Access Point (AIR-LAP 1242AG o AIR-LAP 1242G), combina la movilidad y la flexibilidad con las características de clase empresarial ya que requiere la creación de redes profesionales (Tabla 2.1). Tabla 2.1 Características Especiales. Lightweight Access Point (LAP) AIR-LAP 1242AG AIR-LAP 1242G Radios 2.4 GHz (IEEE g). 5 GHz (IEEE a) 2.4 GHz (IEEE g) Seguridad Wi-Fi (WAP) WAP2 IEEE a IEEE b IEEE g Wi-Fi (WAP) WAP i Estándares de Red IEEE b IEEE g 13

14 Figura 2.4 Lightweight Access Point (LAP). Los conectores principales del LAP son los siguientes (Figura 2.5): 1. Conector de antena. 2. LED Ethernet. 3. LED Radio. 4. LED Status. 5. Botón MODE. 6. Puerto de consola (RJ-45). 7. Puerto Ethernet (RJ-45). 8. Conector de Corriente (48-VDC). 9. Conector de la antena primaria. Figura 2.5 Conectores LAP. 14

15 La combinación de colores generados por el LED del radio, Ethernet y el status, son mensajes y cada uno tiene un significado muy importante (Tabla 2.2): Tabla 2.2 (a) Indicadores de los LED s. Indicadores de los LED Tipo de Mensaje LED Ethernet LED Radio LED Status Significado Verde Verde Verde Prueba de memoria está bien Gestor de arranque Apagado Verde intermitente Azul-verde Inicializar el sistema de archivos flash Apagado Verde Rosa Prueba de memoria flash bien. Verde Apagado Azul fuerte Ethernet está bien Verde Verde Verde Cisco IOS Arrancado Asociación de Estado - - Verde claro - - Azul Condición de funcionamiento normal pero sin clientes conectados Condición de funcionamiento normal por lo menos un cliente conectado 15

16 Tabla 2.3 (b) Indicadores de los LED s. Estado de Funcionamiento Verde - - Parpadea en verde Parpadea en verde - - Parpadea lento verde Enlace Ethernet está en funcionamiento Transmisión o recepción de paquetes Ethernet - Transmitir paquetes de radio Parpadea azul fuerte - - Apagado Apagado Amarillo Actualización de software en curso Híbrido- REAP modo independiente El enlace Ethernet no está en funcionamiento Rojo Apagado Amarillo Ethernet abajo Advertencias del Gestor de Arranque Ámbar Apagado Amarillo Apagado Rojo Rosa Configuración de recuperación en curso (Pulsar el botón MODE durante 3 segundos) Recuperación de la imagen (Pulsar el botón MODE de 20 a 30 segundos) Parpadea en verde Parpadea en rojo Parpadea en rosa La recuperación de la imagen con el botón MODE esta liberado Rojo Rojo Rojo Falla de la prueba en la memoria DRAM Apagado Rojo Parpadea rojo y azul Fallo en el sistema del archivo flash Apagado Ámbar Parpadea rojo y azul-verde Variable para el medio ambiente (ENVAR) abajo Cargador de Arranque de los Errores Ámbar Rojo Apagado Apagado Parpadea rojo y amarillo Parpadea rojo y apagado Mala dirección MAC Fracaso de Ethernet durante la recuperación de la imagen Ámbar Ámbar Parpadea rojo y apagado Arranque del error en el medio ambiente Rojo Ámbar Parpadea rojo y apagado Sin imagen en el archivo cisco IOS Ámbar Ámbar Parpadea rojo y apagado Error de inicio 16

17 Tabla 2.4 (c) Indicadores de los LED s. Parpadea ámbar - - Transmite o recibe los errores de Ethernet - Parpadea ámbar - Memoria llena e intentos máximos en la radio Errores del Cisco IOS Rojo Rojo Ámbar Error de software, desconectar y conectar la unidad de potencia - - Ámbar Advertencia general, insuficiente alimentación en línea (revisar el bajo rendimiento de alimentación) Alternativo verde, rojo y ámbar Control de la conexión. Nota Si el punto de acceso se mantiene en este modo para Estado del Controlador Verde Verde Parpadea azul fuerte Carga del punto de acceso al archivo de la imagen Los puntos de acceso inalámbrico (WAP o AP: por sus siglas en inglés Wireless Access Point) crean una zona de servicio a su alrededor para proveer comunicaciones inalámbricas dentro de un radio que va desde 20 a los 300 metros dependiendo del ambiente operativo. 17

18 Los AP son configurados de manera directa a diferencia de los LAP que necesitan un dispositivo para poder activarlo además de características adicionales (Tabla 2.5): Tabla 2.5 Comparación de AP y LAP. Access Point (AP) Cisco Aironet Serie 1130 AG 2.4 GHz (IEEE g). 5 GHz (IEEE a). WAP WAP2 Radios Seguridad Estándares de Red IEEE a IEEE b IEEE g Lightweight Access Point (LAP) Cisco AIR-LAP Serie 1242AG 2.4 GHz (IEEE g). WEP WPA IEEE g Tasa de Transmisión 54Mbps 54 Mbps Bits de Encriptación /128 Los puntos de acceso inalámbrico crean un puente entre la red cableada y la red inalámbrica. Ventajas: Debido a que no se necesita cableado la instalación es flexible. La conexión a los AP se pueden proteger con claves de acceso. El usuario en tiempo real captura datos y accede a la información. Los adaptadores de la red inalámbrica de los equipos pueden cambiarse, según la calidad de la señal que reciba desde distintos AP. Los LAP son asociados con el sistema operativo de un Controlador de Red LAN Inalámbrica. 18

19 Ventajas: Interfaz de usuario web con características HTTP o HTTPS organizada por Cisco WLC puede ser utilizada para configurar y monitorear controladores individuales. Una interfaz de línea de comandos puede ser utilizada para configurar y monitorear controladores Cisco individuales. El Sistema de Control Inalámbrico Cisco (WCS) se utiliza para configurar y monitorear más WLC y sus AP asociados. La WCS tiene la facilidad para facilitar el monitoreo y el control de sistemas grandes. La solución CUWN soporta servicios de datos a clientes, monitoreo, control, detección de AP y función de contención. Los componentes de la solución CUWN que pueden ser desplegados de forma simultánea a través de varios pisos y edificios. 2.6 ESTÁNDARES Los estándares conocidos como Wi-Fi han formado una parte fundamental en el desarrollo del diseño planteado al ser normas ampliamente desarrolladas y difundidas para este tipo de ambientes. La implementación de estándares de seguridad y políticas de administración cada vez más avanzadas, son características que potencializan el uso de esta tecnología. Por tal motivo el proyecto se implementa bajo el estándar g. Las redes trabajando bajo el esquema del estándar g proporcionan un mayor rendimiento y seguridad en la transmisión de datos por tal motivo su uso es de vital importancia en la implementación de esta red. 19

20 El estándar define cómo es utilizada la radiofrecuencia (RF) en bandas no licenciadas, científicas y médicas por la capa física y la subcapa MAC de enlaces inalámbricos. La siguiente gráfica muestra la tasa de transmisión y el rango de los Estándares de una Red LAN Inalámbrica, tomando como referencia la distancia del n (Figura 2.6): Figura 2.6 Rango de Estándares en una Red LAN Inalámbrica. Los estándares están divididos en cuatro categorías y sus características son las siguientes (Tabla 2.6): Tabla 2.6 Estándares de una Red LAN Inalámbrica a b g n Bandas 5.7 GHz 2.4 GHz 2.4 GHz 2.4 y 5 GHz Canales Más de Modulación OFDM DSSS DSSS-OFDM MIMO-OFDM Tasa de Transmisión 54 Mbps 11 Mbps 54 Mbps 100 Mbps Compatibilidad a b b.g b,g,n 20

21 2.7 RADIOFRECUENCIA (RF) Conceptos 1. A diferencia de las redes cableadas con la RF no hay límites de distancias. 2. No está protegido de las señales externas. 3. Los radios operan de manera independiente en la misma área geográfica sin embargo si utilizan la misma frecuencia pueden interferirse. 4. Las bandas de RF son reguladas en varios países DSSS (Direct Sequence Spread Spectrum) El Spread Spectrum (SS) es una técnica que usa funciones matemáticas para transmitir la señal sobre un ancho de banda considerablemente mayor que la frecuencia original (Figura 2.7). Las señales SS son altamente resistentes al ruido, la interferencia y son difíciles de interceptar. Figura 2.7 Spread Spectrum (SS). 21

22 Las RF cuentan con métodos de transmisión (FHSS, DSSS y OFDM) los cuales se transmiten por medio de bandas de frecuencia y las principales son las siguientes (Tabla 2.7): Tabla 2.7 Métodos de Transmisión. Método de Transmisión Frequency-Hopping Spread Spectrum (FHSS) Direct-Sequence Spread Spectrum (DSSS) Orthogonal Frequency Division Multiplexing (OFDM) DESCRIPCIÓN Transmite en diferentes bandas de frecuencia, cambiando rápidamente de una frecuencia a otra. Más económico de implementar. Esta técnica expande el espectro al transmitir varios bits por cada bit de información real. Genera un mayor costo y consumo de energía. Transmite grandes cantidades de datos digitales a través de ondas de radio, dividiendo la señal en múltiples y pequeñas señales que se transmiten de manera simultánea en diferentes frecuencias. Las distintas frecuencias que utiliza DSSS se denominan canales, de los cuales en México y en EU solo se permiten 11 y para evitar que se traslapen se utilizan los canales 1,6 y 11 (Figura 2.8). Figura 2.8 Esquema de canalización. Las Redes Inalámbricas están sometidas a muchas fuentes de interferencia y las principales (Co-canal e Inter-canal) se encuentran dentro de la misma red. 22

23 Existen dos tipos de interferencias: Co-canal: Causado por dispositivos transmitiendo en el mismo canal. Inter-canal: Causado por dispositivos transmitiendo en canales adyacentes. La manera de prevenir los tipos de interferencias es evitando que los canales del mismo tipo se traslapen entre sí (Figura 2.9). Figura 2.9 Asignación de Canales. 2.8 SEGURIDAD INALÁMBRICA La seguridad en las Redes Inalámbricas es sumamente importante, por la facilidad con la que cualquiera puede encontrarlas y acceder a ellas. Existen diferentes métodos de seguridad para limitar el acceso a las Redes Inalámbricas (Tabla 2.8): 23

24 Tabla 2.8 Protocolos de Seguridad. SSID WEP WPA WPA2 Shared Service set Identifier Wired Equivalent Protocol Wi-fi Protected Access Wi-fi Protected Access 2 Sin encriptado. Autenticación básica. Encriptado activado. llaves estáticas. Autenticación. Estandarización. Autenticación 802.1x. Administración de llaves dinámicas Encriptación La encriptación es el proceso para volver ilegible los datos considerados importantes. La información una vez encriptada sólo puede leerse aplicándole una clave. Se trata de una medida de seguridad que es usada para almacenar o transferir información delicada que no debería ser accesible a terceros (Figura 2.10). Figura 2.10 Encriptación de un Archivo. 24

25 2.8.2 Autenticación Existen dos clases de autenticación en Redes Inalámbricas: Autenticación abierta: El AP acepta una estación móvil sin verificar su identidad. Es posible filtrar por direcciones MAC, pero esta opción no es parte del estándar (Figura 2.11). Figura 2.11 Autenticación Abierta. 25

26 Autenticación por llave compartida: Se basa en el protocolo WEP y requiere que ambos dispositivos lo implementen (Figura 2.12). Figura 2.12 Autenticación por Llave Compartida. 2.2 PLAN DE ACTIVIDADES El plan de actividades del proyecto se divide en dos partes (Figura 2.13): En la primera parte se realiza el análisis del proyecto estableciendo los requisitos principales. En la segunda parte se realiza la implementación y la documentación del proyecto. 26

27 Figura 2.13 Plan de Actividades. 2.3 RECURSOS MATERIALES Y HUMANOS Los recursos materiales que se requieren son los siguientes: Router Controladora WLC. Switch LAP (Access Point). Cable de consola. Convertidor de puerto DB-9 a USB. Antenas para LAP (Access Point). PC s. Cables crossover. Cables Ethernet. 27

28 Para los recursos humanos se consideran las siguientes características específicas de cada persona: Conocimiento general en configuración de equipos de comunicaciones Cisco. Experiencia en el manejo de equipo Cisco. Conocimiento general de las redes inalámbricas. 28

29 CAPÍTULO 3. DESARROLLO DEL PROYECTO 3.1 ANÁLISIS DE INFORMACIÓN El proyecto se desarrolló en las instalaciones de la Universidad Tecnológica de Querétaro bajo la supervisión de los profesores encargados de impartir las materias de Seguridad Informática y Wireless. 3.2 PLANEACIÓN Se plantean las posibles fallas para crear un plan de mitigación de riesgos para contar con distintas alternativas de solución. Se verifica cada uno de los equipos a configurar para asegurar que estén en condiciones adecuadas para el desarrollo del proyecto. 3.3 DESARROLLO Se realizan las siguientes actividades para la configuración: Instalación del driver para establecer la comunicación con el router y la WLC. Montaje del equipo de acuerdo a la topología establecida (Figura 3.14). 29

30 Figura 3.14 Topología Establecida. Configuración de la WLC por medio del router e identificación de comandos dentro de la Controladora de Red LAN inalámbrica (Figura 3.15). Figura 3.15 Comandos del Inicio de Sesión. Inicio de sesión en el punto de acceso LAP (Figura 3.16). 30

31 Figura 3.16 Inicio de Sesión. Pruebas de compatibilidad de los equipos (Figura 3.17). Figura 3.17 Pruebas de Compatibilidad. 3.4 DISEÑO En esta parte se plantea el diseño de la topología lógica y física en los cuales se identifican los tipos de cable y la asignación de las direcciones IP de cada dispositivo móvil. 31

32 3.5 PRUEBAS Las pruebas se obtuvieron por medio del protocolo de comunicación a cada una de las pc s que se encontraban dentro de la zona de comunicación. Como parte de este punto se observó que el análisis realizado se efectuó de manera correcta ya que no se presentó ningún problema. 3.6 IMPLEMENTACIÓN La implementación se llevó a cabo por medio de una práctica documentada siguiendo un formato para facilitar el entendimiento al momento de realizar nuevamente la práctica. 32

33 CAPÍTULO 4. RESULTADOS OBTENIDOS Durante la realización del proyecto se obtuvieron los siguientes resultados: Diseño de una práctica explicada por pasos. Implementación de nueva tecnología inalámbrica (WLC). 4.2 ANÁLISIS DE RIESGOS El siguiente diagrama de análisis de riesgos está dividido en seis columnas que constan de los siguientes títulos (Tabla 4.10): Cuantificación de riesgo: Esta parte se divide en tres tipos de mediciones y cada uno tiene un porcentaje de probabilidad a suceder (Tabla 4.9). Tabla 4.9 Cuantificación de Riesgos. TIPO DE MEDICIÓN PORCENTAJE (%) BAJA 0-30 MEDIA ALTA Riesgo Consecuencia: En esta sección se establece el riesgo y las consecuencias que este pudiera generar. Fecha de identificación de riesgo: Se establece la fecha en la que se identifica el riesgo. Responsable: En esta columna se encuentran las personas encargadas de mitigar el riesgo establecido. Acciones de Mitigación: En esta parte se establecen las acciones a realizar por parte del responsable. 33

34 Fecha Límite: En esta se establece la fecha en la que el riesgo ya ha sido mitigado. Tabla 4.10 Formato de Mitigación de Riesgos. NOMBRE DEL PROYECTO WIRELESS LAN CONTROLLER (WLC) Cuantificación de Riesgo MEDIA Riesgo - Consecuencia Inexperiencia en el equipo de trabajo Falta de conocimientos técnicos sobre lo que se realizara. Fecha de Identificación de Riesgo 24-feb-11 Responsable Daniel Bran Nancy Mondragon Arturo Olguín Acción de Mitigación Se realizara una profunda investigación acerca del tema ya que teniendo un buen conocimiento el proyecto se desarrollara de una manera más clara y concisa. Fecha Limite 29-mar-11 MEDIA Mala calidad en los cables Falla en las conexiones de los equipos de comunicación. 25-feb-11 Daniel Bran Nancy Mondragon Arturo Olguín Se realizaran las pruebas necesarias para asegurar la calidad de los cables. 29-feb-11 ALTA Mal funcionamiento de la controladora en el router Retraso en la configuración de los equipos de comunicaciones. 25-feb-11 Daniel Bran Nancy Mondragon Arturo Olguín Se probaran distintos routers con controladora para verificar cual es la más optima para realizar el trabajo. 29-feb-11 34

35 CAPÍTULO 5. CONCLUSIONES Como conclusión se puede decir que la implementación de una WLC representa muchos beneficios y facilidades de uso para los usuarios que operan con este tipo de tecnología ya que al mismo tiempo ofrece escalabilidad para futuras aplicaciones y usos de red debido a que puede incrementar el número de usuarios y la infraestructura del sitio. Todo lo antes mencionado mediante un esquema confiable de seguridad proporcionado a través de los protocolos que componen dicha tecnología. Así mismo, con la implementación de la WLC se determinará la factibilidad y la funcionalidad que se requiere al instalar una red, puesto que varía en función del área geográfica así como la infraestructura donde se pretende instalar la red. A su vez permite estimar costes al momento de planear y decidir qué tipo de red instalar, es decir, si se instala una red alambica o inalámbrica mediante este tipo de herramientas se puede determinar cuál es la mejor solución para los requerimientos establecidos. 5.2 RECOMENDACIONES Una de las principales recomendaciones es verificar que la controladora cuente con los comandos necesarios para la realización de la práctica, instalar de manera correcta los drivers de los convertidores DB9-USB para evitar pérdidas de tiempo. Las principales recomendaciones son las siguientes: Verificar que la controladora cuente con los comandos necesarios para la realización de la práctica. Instalar de manera correcta los drivers de los convertidores DB9-USB. Verificar la tabla de indicadores de los LED. Asegurar la comunicación de las pc s mediante un ping. Analizar cada uno de los comandos de la controladora. 35

36 5.3 REFERENCIAS BIBLIOGRÁFICAS /product_data_sheet0900aecd805aaab9.pdf wirelesscisco.com/pdf/cisco_aironet_1240ag_series_ap.pdf 5. _sheet0900aecd pdf 6. GUZMÁN FLORES, Jorge L. Análisis y Diseño de una Red Inalámbrica para una Empresa REID, Neil y SEIDE, Ron. Manual de Redes Inalámbricas. New York: McGraw-Hill, pp