Guía rápida Hitrn CVE-30360
1. Intrducción El nuev cable módem ruter Hitrn CVE-30360 intrduce nuevas funcinalidades que hasta ahra ningún equip dméstic era capaz de hacer. Esta guía pretende servir para cnfigurar su enrutadr y para describir estas nuevas funcinalidades de manera cncisa per clara. - 2 -
2. Cnfiguración de la cnexión inalámbrica El nuev cable módem ruter Hitrn CVE-30360, dispne de la última tecnlgía WIFI, pr l que si su dispsitiv inalámbric tiene una tarjeta WIFI 802.11n puede cnectarse hasta a 300mbps. Para cnfigurar su ruter, en primer lugar, debe abrir un navegadr (Internet Explrer, Mzilla Firefx, Ggle Chrme, Opera, etc.) y en la barra de dirección pner http://192.168.0.1 http://hitrnhub.hme A cntinuación le saldrá una página dnde se le slicita nmbre de usuari y cntraseña cm ésta: Las credenciales de acces sn: Username: admin Passwrd: passwrd Una vez intrducidas las credenciales, hacems click en el btón rednd y azul cn la palabra Lgin en el interir. Si hems puest ls dats crrectamente se ns mstrará una pantalla cm la siguiente: - 3 -
Para cnfigurar nuestra cnexión inalámbrica, debems hacer click en el apartad Wireless marcad cn un recuadr rj en la siguiente imagen: - 4 -
Se ns mstrará una pantalla cn las siguientes pcines: Intentarems sintetizar qué es qué del siguiente menú. Pr favr, si n cnce para que sirve alguna de las pcines, n la mdifique, una cnfiguración negligente puede derivar en un deterir en una pérdida de su cnexión. Wireless ON/OFF: activa desactiva el punt de acces inalámbric del ruter. Wireless Mde: tip de cnexión inalámbrica. El tip B, es el tip más antigu de cnexines WIFI, sól alcanza 11 mbps. El tip G, es más actual que el B y puede llegar hasta a 54 mbps. El tip N es el más actual de ls prtcls WIFI, y puede llegar a 300 mbps. Si tiene dispsitivs WIFI antigus que sn incapaces de cnectarse, pruebe a cambiar esta pción. La pción pr defect n debe de generar ningún prblema. Channel mde: esta pción debe estar en EURO. Channel: canal de emisión WIFI. Es recmendable que esté en aut. Current Channel: canal de emisión en us. Channel Bandwith: anch de banda del canal. Es recmendable dejarl en 20/40mhz Run WPS: el WPS es un standard que pretende autmatizar la creación de una red WIFI segura mediante la creación de un PIN para cnectarse a la misma. Se recmienda n usar, pues se han detectad vulnerabilidades. WPS Current Status: estad de WPS. En la última tabla aparece el nmbre de nuestra red WIFI (SSID), si se encuentra culta (hidden), si está perand (in-service) y el md WMM (WIFI multimedia). En cnclusión, aquí debems definir el nmbre de nuestra red (SSID) en la tabla inferir y seleccinar aut en el canal y pulsar en el btón Apply. Pasarems ahra a cnfigurar la seguridad. - 5 -
Hacems click en la pestaña Security marcada cn la flecha rja en la siguiente imagen: Se ns mstrará una pantalla cm la siguiente: - 6 -
Las pcines dispnibles sn: SSID: nmbre de su red inalámbrica Md de seguridad: las pcines sn: Nne, sin ningún tip de seguridad; WEP, encriptación débil, se recmienda n usar a n ser que su equip inalámbric n sprte WPA; WPA-Persnal, el métd de encriptación más segur, se recmienda su us. WEP Settings: pcines para la encriptación WEP, tal cm lngitud de la clave (cuant más larga, más segura) y la psibilidad de definir hasta cuatr claves distintas. WPA Mde: psibilidad de elegir entre WPA, WPA2 (más segura) Autmátic. Se recmienda para mayr cmpatibilidad dejar está pción en Aut. Cipher type: tip de cifrad. Psibilidad de elegir entre TKIP, AES ambs simultánes. AES es el cifrad más fuerte, per es psible que n funcine cn tarjetas WIFI antiguas. Si experimenta prblemas, seleccinar la pción TKIP and AES. Grup Key Update Interval: interval de actualización. Se recmienda dejar en su pción pr defect, 3600. Pre-shared Key: clave que ha de intrducir para cnectarse a su red WIFI. Es bligatri que cntenga al mens ch caracteres. Se pueden usar mayúsculas, minúsculas, númers y caracteres especiales. Cuant más cmpleja, más difícil será que la averigüen. Se recmienda antarla en algún lugar segur para n lvidarla. Pre-Authenticatin: esta pción se recmienda dejarla pr defect en Disable. - 7 -
3. Gestión del crtafuegs La gestión de un crtafuegs es una tarea muy cmpleja, pues este element es el respnsable de cntrlar ls intents de intrusión en ls equips que hay cnectads al ruter, pr l que cualquier mdificación ha de ser hecha sabiend muy bien qué deseams hacer, para sí n cmprmeter la seguridad. Cn este espíritu, tan sól vams a explicar en este apartad cóm abrir ls puerts para un determinad prgrama, y cm crear una DMZ para un equip que necesita muchs puerts abierts, cm pr ejempl una cnsla de videjuegs. 3.1 Abrir un puert un rang de puerts Si tenems una aplicación instalada en nuestr rdenadr que necesita tener un puert un rang de puerts, ya sea TCP UDP abierts (pr favr, cnsulta la ayuda de tus aplicacines para cncer este dat), vams a pasar a explicar cóm realizar esta tarea. En primer lugar debe abrir un navegadr (Internet Explrer, Mzilla Firefx, Ggle Chrme, Opera, etc.) y en la barra de dirección pner http://192.168.0.1 http://hitrnhub.hme A cntinuación le saldrá una página dnde se le slicita nmbre de usuari y cntraseña cm ésta: Las credenciales de acces sn: Username: admin Passwrd: passwrd - 8 -
Una vez intrducidas las credenciales, hacems click en el btón rednd y azul cn la palabra Lgin en el interir. Si hems puest ls dats crrectamente se ns mstrará una pantalla cm la siguiente: Una vez hems accedid al ruter, en el menú de la izquierda seleccinams la pción Firewall, marcada cn un recuadr rj en la siguiente imagen: - 9 -
Seguidamente, se ns mstrará la siguiente pantalla: Hacems click en la pestaña Frwarding marcada cn una flecha rja en la siguiente imagen: - 10 -
Ahra se ns muestra la siguiente pantalla: Hacems click en el btón add new : Pasams a explicar brevemente cada una de las pcines: - 11 -
Cmmn Applicatin: En este desplegable se ns enumera una serie de aplicacines cncidas, si seleccinams una autmáticamente se ns cmpletarán ls camps Applicatin Name, Prtcl y Public Prt Range. Si nuestra aplicación n está en la lista, escgerems la pción -SERVICES- Applicatin Name: nmbre de la aplicación, una simple etiqueta para recncer el prgrama al que hems abiert el ls puerts. Prtcl: pdems seleccinar según nuestras necesidades, TCP, UDP, TCP/UDP, GRE y ESP. Cnsultar la ayuda de la aplicación para saber el prtcl usad pr la misma. Public Prt Range: rang públic de puerts. Rang de puerts que la aplicación necesita tener abierts. Si tan sól es un puert, se rellenarán ambs camps cn el mism, si es un rang de puerts se pndrá en el primer camp el primer puert del rang y en el segund camp el últim camp. Private Prt Range: rang privad de puerts. Puerts cnfigurads en el rdenadr para el servici cnfigurad, nrmalmente se usan ls misms valres que en el Public Prt Range. IP Address: dirección IP del rdenadr. dats. Una vez cumplimentads tds ls camps pulsams el btón Apply y se salvarán ls 3.2 Crear una DMZ En seguridad infrmática, una zna desmilitarizada (DMZ, demilitarized zne) red perimetral es una red lcal que se ubica entre la red interna de una rganización y una red externa, generalmente Internet. El bjetiv de una DMZ es que las cnexines desde la red interna y la externa a la DMZ estén permitidas, mientras que las cnexines desde la DMZ sól se permitan a la red externa -- ls equips (hsts) en la DMZ n pueden cnectar cn la red interna. El mtiv pr el cual creams una DMZ es para que un equip n tenga ninguna limitación en cuant a apertura de puerts. Un ejempl de equips ideales para estar en una DMZ sn un segund ruter una cnsla de videjuegs. Es pc acnsejable pner un PC en una DMZ, pues será vulnerable a ataques e intents de intrusión. En primer lugar debe abrir un navegadr (Internet Explrer, Mzilla Firefx, Ggle Chrme, Opera, etc.) y en la barra de dirección pner http://192.168.0.1 http://hitrnhub.hme A cntinuación le saldrá una página dnde se le slicita nmbre de usuari y cntraseña cm ésta: - 12 -
Las credenciales de acces sn: Username: admin Passwrd: passwrd Una vez intrducidas las credenciales, hacems click en el btón rednd y azul cn la palabra Lgin en el interir. Si hems puest ls dats crrectamente se ns mstrará una pantalla cm la siguiente: - 13 -
Una vez hems accedid al ruter, en el menú de la izquierda seleccinams la pción Firewall, marcada cn un recuadr rj en la siguiente imagen: Seguidamente, se ns mstrará la siguiente pantalla: - 14 -
Aquí marcarems la casilla Enable DMZ Hst y en el camp baj Please enter the IP address f the cmputer that yu wish t add t the DMZ bellw pndrems la dirección IP del equip que deseams incluir en la DMZ. Tan sól pdems incluir un equip en la DMZ. Recmendams que el equip incluid en la DMZ n esté cnfigurad cn DHCP, si n que tenga fijada una IP del rang privad del ruter. - 15 -
4 NAS (Disc dur en red) Una de las nvedades que presenta el nuev ruter de Cablemel, es la capacidad de cmpartir cn tds ls usuaris de su red dméstica un disc dur lápiz USB. El nuev ruter Hitrn tiene en su lateral derech un puert USB 2.0, al que se puede cnectar una unidad de almacenamient USB, al que pdrá acceder desde cualquier rdenadr de su casa. En primer lugar cnectams un disc dur lápiz USB en el puert del cable módem. Seguidamente, abrims un navegadr (Internet Explrer, Mzilla Firefx, Ggle Chrme, Opera, etc.) y en la barra de dirección pner http://192.168.0.1 http://hitrnhub.hme A cntinuación le saldrá una página dnde se le slicita nmbre de usuari y cntraseña cm ésta: Las credenciales de acces sn: Username: admin Passwrd: passwrd Una vez intrducidas las credenciales, hacems click en el btón rednd y azul cn la palabra Lgin en el interir. Si hems puest ls dats crrectamente se ns mstrará una pantalla cm la siguiente: - 16 -
En esta pantalla, en la clumna de la izquierda, hacems click en LAN, marcad en un recuadr rj en la siguiente imagen: - 17 -
Se ns mstrará la un menú cm el que muestra esta imagen: En este menú, hacems click en la pestaña Shared Media, marcad cn una flecha rja en la imagen psterir: - 18 -
En la pantalla, si el cable módem ha recncid satisfactriamente la unidad de almacenamient, le aparecerá Shared Disk1 en el menú, tal y cm se remarca cn la flecha rja en la imagen: Para acceder al disc cmpartid tan sl tiene que: En Windws XP: Pulse el btón de Inici ; Haga click en Ejecutar ; Escriba \\192.168.0.1\Disk_sda1\ y haga click en el btón Aceptar En Windws Vista\7: Pulse el btón de inici en la barra de menú de Windws; escriba en el cuadr de diálgs que aparece \\192.168.0.1\Disk_sda1\ y pulse enter. En MacOS: En el Finder seleccine Ir, Cnectarse al servidr ; en el camp Dirección del servidr escriba smb://192.168.0.1/disk_sda1/ En este ejempl hems usad un disc cn una sla partición, per se puede usar discs cn varias particines, y tdas serían cmpartidas cm Disk_sdax, dnde la x es el númer de la partición a la que querems acceder. Pr ejempl, un disc cn cuatr particines tendría Disk_sda1, Disk_sda2, Disk_sda3 y Disk_sda4. - 19 -
Anex SSID: Cntraseña: - 20 -