FUNDACIÓN TECNOLÓGICA DE COSTA RICA Instituto Tecnológico de Costa Rica. Configuración de puente inalámbrico

Transcripción

1 FUNDACIÓN TECNOLÓGICA DE COSTA RICA Instituto Tecnológico de Costa Rica Curso: Redes Inalámbricas Medio: Práctica #3 Instructor: Ing. Eduardo Interiano. Configuración de puente inalámbrico Objetivo general: Configurar un enrutador como puente inalámbrico Introducción: En esta actividad configurará enrutadores inalámbricos Belkin como un puente inalámbrico para extender de manera inalámbrica la red LAN a otro edificio. Al hacer esto permitirá la conexión tanto de clientes inalámbricos como de clientes cableados en el área cubierta por BR2. Equipo: Infraestructura LAN con servidor DHCP, dos enrutadores inalámbricos Belkin, PC con adaptador inalámbrico, acceso a Internet (opcional). Figura : Ejemplo de enrutador inalámbrico Belkin PC2 BR BR2 DHCP PC PC3 Figura 2: Diagrama de la topología Configuración del enrutador inalámbrico como puente Pág.

2 Parte I: Configuración básica. Paso : Conectar e iniciar sesión en el enrutador inalámbrico BR. Para configurar los valores en el enrutador inalámbrico usaremos la interfaz gráfica GUI Web. Puede accederse a la GUI navegando a la dirección IP de LAN/inalámbrica del enrutador con un navegador Web desde PC2. La dirección predeterminada de fábrica es Paso.. Establecer conectividad física. Conecte un cable de conexión directa desde la PC2 a uno de los puertos LAN (azules) del enrutador inalámbrico. El enrutador inalámbrico proporcionará una dirección IP a la PC2 utilizando configuraciones DHCP predeterminadas. Paso.2. Abrir un navegador web. Paso.3. Navegar a la utilidad web del enrutador inalámbrico. Establezca la URL del navegador en Si no puede conectarse, oprima por varios segundos del botón de reposición (reset) en la parte posterior del enrutador y luego espere varios segundos antes de intentar ingresar de nuevo. La credencial predeterminada para login es contraseña en blanco. Tenga presente que esto es muy inseguro, ya que es la configuración predeterminada de fábrica y se proporciona públicamente. Opcionalmente estableceremos nuestra propia contraseña más adelante. Paso.4. Iniciar sesión Presione el botón Login al extremo derecho como se muestra en la figura 3 Deje la contraseña en blanco y presione el botón Submit. Figura 3: Inicio de sesión en el enrutador Belkin Configuración del enrutador inalámbrico como puente Pág. 2

3 Parte II: Configuración inalámbrica del puente BR Paso 2: Configurar opciones en la viñeta de configuración Wireless. Paso 2.. Establecer el modo de uso a punto de acceso Seleccione del menú Wireless al lado izquierdo la opción de uso como punto de acceso. Paso 2.2 Habilite el uso como punto de acceso y especifique dirección IP y máscara de red NOTA: La dirección IP y la máscara de red deben pertenecer a la LAN de infraestructura a la cual se conectará el punto de acceso. Establezca la dirección IP del enrutador en x., su instructor le dirá cuál valor usar para el tercer dígito x. Establezca la máscara de subred en NOTA: Esta dirección es solamente para propósitos administrativos; puesto que usaremos el enrutador como punto de acceso inalámbrico a la red de infraestructura y éste servirá para retransmitir las solicitudes de DHCP de los clientes al servidor situado en la LAN y en el otro lado del puente inalámbrico desde BR2. Desde el punto de vista de los clientes el punto de acceso trabaja solamente en las capas y 2. Haga clic en el botón de Aplicar cambios en la parte inferior de la pantalla. NOTA: Tenga en cuenta que después de aplicar las configuraciones, el servicio DHCP se desactivará y ya no podrá acceder a la página de configuración en la dirección desde la PC2. También deberá esperar 25 segundos hasta que el enrutador se reinicie. 2 3 Figura 4: Resultado de la configuración como punto de acceso del enrutador inalámbrico Configuración del enrutador inalámbrico como puente Pág. 3

4 Paso 3. Reconectar a BR con la nueva IP. Ya que hemos cambiado la dirección IP del enrutador y lo hemos configurado como punto de acceso, tendremos que reconectarnos utilizando la nueva dirección configurada previamente. Conecte el enrutador a la LAN como se muestra en la topología. Conecte un cable de conexión directa desde el switch de la LAN al puerto verde del enrutador inalámbrico. NOTA: En este tipo de enrutador usaremos el puerto de Internet (verde) para la conexión a la LAN de infraestructura. En otros dispositivos inalámbricos que no poseen una opción de configuración como puntos de acceso, (Linksys), un puerto de LAN (azul) es el que debe conectarse a la LAN de infraestructura. Reconecte PC2 a la LAN de infraestructura también. Necesitará readquirir una dirección IP desde el servidor DHCP de la LAN o establecer su propia dirección manualmente. (ipconfig/release seguido de ipconfig/renew en una ventana de CMD. En Win7, requiere privilegios de administrador). Reconéctese a la configuración GUI del enrutador; pero ahora utilizando la dirección IP x, la misma que configuró en el Paso 2.2 (consulte el Paso.3 para ayuda). NOTA: A pesar de haber conectado correctamente el dispositivo Belkin a la LAN de infraestructura, el estado de Internet mostrado será desconectado (No connection). Esto es normal en este modo de operación como punto de acceso. Paso 4: Configurar el modo puente inalámbrico. Paso 4.. Establecer el nombre de la red (SSID) y el canal del punto de acceso. En el menú de configuración inalámbrica seleccione la configuración del canal y la SSID. En Nombre de Red (SSID), escriba el nombre BRIDGE. Seleccione de forma manual un canal libre, (como ejemplo se muestra el canal ). Recuerde mantener una separación de al menos 5 canales con otros sistemas inalámbricos que comparten el mismo espacio. Opcionalmente puede seleccionar que el puente funcione solamente en estándar inalámbrico 802.g. Haga clic en Aplicar cambios. 2 3 Figura 5: Configuración inalámbrica del SSID y del canal. Configuración del enrutador inalámbrico como puente Pág. 4

5 Paso 4.2. Activar el modo puente inalámbrico. En el menú de configuración inalámbrica seleccione la opción de puente inalámbrico. Habilite el puente inalámbrico. Active la opción de permitir el acceso solamente a puntos de acceso permitidos. Introduzca la dirección MAC del punto de acceso remoto BR2. En este caso la dirección MAC de BR2 es 00:7:3f:f3:eb:4c. En su caso encuentre la dirección MAC de BR2 a) Observando la etiqueta en la parte inferior del enrutador BR2. b) Revisando la tabla arp, (arp a en una ventana de CMD), de una PC conectada en la LAN/Wireless del enrutador BR2. c) Usando un programa de captura de paquetes tal como el Wireshark en una PC conectada a BR2. d) Con un teléfono inteligente que ejecute una aplicación tal como WiFi Analyzer. 2 3 Figura 6: Establecimiento del modo puente inalámbrico y el acceso por otros dispositivos Opcionalmente puede deshabilitar la conexión de clientes inalámbricos. Esta opción podría ser utilizada si únicamente deseamos usar el dispositivo como puente. Tome en cuenta que si activa esta opción, la red con el SSID BRIDGE desaparecerá de las redes visibles por los clientes, esto no es un problema, es el funcionamiento normal de operación de este modo. En la topología de la figura 2 no se muestran clientes inalámbricos conectados a BR; por lo que este modo podría ser conveniente. Haga clic en Aplicar cambios. Configuración del enrutador inalámbrico como puente Pág. 5

6 Paso 4.3. Establecer el modo de seguridad. Haga clic en Seguridad. Está ubicada el menú de configuración Inalámbrica. Cambie Modo de seguridad de Desactivado a 28bit WEP. Establezca la contraseña (passphrase) en y oprima el botón de generar la llave WEP de 28 bits (generate). NOTA: Hemos escogido el modo de seguridad WEP exclusivamente porque los enrutadores Belkin utilizados en esta práctica no son de modelo reciente y solo funcionan con WEP para el modo de operación puente (bridge). Recuerde que las opciones recomendadas de seguridad actualmente son WPA2-PSK con cifrado AES, así que en una instalación nueva debe buscar equipo que soporte este nuevo modo de seguridad. No olvide hacer clic en Guardar configuraciones. 2 3 Figura 7: Configuración de seguridad WEP para el modo puente. Parte III: Configuración de administración Si desea configurar la contraseña, en el menú al lado derecho seleccione Configuración de Sistema (System Settings). Deje la clave actual en blanco; escriba y confirme la nueva clave y aplique los cambios. NOTA: Recuerde que al aplicar la nueva clave debe reingresar de nuevo y esta vez debe escribir la clave nueva para poder tener acceso a la configuración del dispositivo. Configuración del enrutador inalámbrico como puente Pág. 6

7 Parte IV: Configuración del puente inalámbrico remoto BR2 Paso 5: Configurar el enrutador inalámbrico BR2 como puente. Paso 5.: Repita completamente el Paso ; pero ahora con el enrutador BR2. Paso 5.2: Repita completamente el Paso 2 en BR2; pero ahora configure la dirección IP Paso 5.3: Repita completamente el Paso 3 en BR2; pero, ahora utilice la dirección IP Paso 5.4: Repita completamente el Paso 4 en BR2; excepto que ahora, si lo desea, aunque no es necesario, la dirección MAC debe ser la del puente BR y el puente BR2 tendrá clientes inalámbricos; por lo que NO debe deshabilitar la posibilidad de que los clientes inalámbricos se conecten a BR2. NOTA: En ambos equipos funcionando como puentes inalámbricos, la identificación SSID, el canal y el modo de seguridad WEP deben ser idénticos. Parte V: Conectar clientes al puente BR2 Paso 6: Conectar la PC3 y un cliente inalámbrico PC al puente BR2. Paso 6.. Conecte el cliente PC3 utilizando un cable directo al puente BR, la cual debe tener interfaz inalámbrica, al BR2. Verifique que PC3 recibió la configuración IP de forma automática desde el servidor DCHP de la LAN de infraestructura. Verifique que tiene acceso a la Internet desde PC3. Paso 6.2. Conecte el cliente PC, el cual debe tener interfaz inalámbrica, al BR2. Paso 6.2: Usar Windows XP para conectarse al puente BR2. Ubique el ícono de Conexión a la red inalámbrica en su barra de Pasos o vaya a Inicio > Panel de control > Conexiones de red. Seleccione Connexión de red inalámbrica. Navegue al menú Archivo y seleccione Estado. Haga clic en Ver redes inalámbricas. Localice la red inalámbrica con el identificador SSID BRIDGE en la lista de redes disponibles y conéctese a ella. Configuración del enrutador inalámbrico como puente Pág. 7

8 Cuando se le solicite la clave, ingrese la clave WEP de 28 bits mostrada en la figura 7 y haga clic en Conectar. Paso 6.3: Verificar la conexión. En la ventana Estado (Status), seleccione la viñeta Soporte. Verifique que la PC haya recibido una dirección IP del conjunto de direcciones DHCP de la LAN o que haya sido configurada manualmente. Figura 8: Verificación de la configuración IP de PC conectada al BR2 Paso 6.4: Probar la conectividad Paso Hacer ping a las PC y PC3 desde la PC2 y viceversa. Escriba (sin comillas) en una ventana de CMD ping para hacer ping a la PC. Esta dirección es como ejemplo, use sus propias direcciones en PC y PC2 y PC3, obsérvelas con ipconfig en una ventana de CMD. NOTA: Recuerde permitir la respuesta a las peticiones de eco ICMP en el firewall para que los clientes puedan responder al ping. Paso Acceda a Internet y a la LAN desde la PC o cliente inalámbrico. Funciona el acceso a Internet desde PC? Si no funciona, revise las configuraciones. EIS/eis 203 Configuración del enrutador inalámbrico como puente Pág. 8