RSS
Facebook
G+

Buscador de IntercambioSOS:


Retroceder   Foro de Ayuda IntercambiosvirtualeS > Soporte Sobre: Software > Internet, Redes & Network

Respuesta
 
Herramientas Desplegado
Antiguo 05-feb-2012     #1
Caluroso Configurar una red Wi-Fi de forma segura



Hola Amig@s Intercambis@s

En el siguiente artículo de tres capítulos sacado de la web de Xataka ON, aprenderemos a configurar correctamente una red WiFi para que sea totalmente segura.

Se habla de todos los parámetros de configuración. Desde cómo cambiar el SSID (nombre de la red) hasta cómo configurar el filtrado de direcciones MAC y el cifrado a utilizar. De este modo, no sólo mejoraremos la seguridad de nuestra red, además, aprenderemos para qué sirven cada una de las opciones.


Comtrend VR-3025-un

Para la realización de este tutorial hemos utilizado un router Comtrend VR-3025-un, aunque es válido para la mayoría de routers Comtrend. Para el resto podéis tomar como referencia los parámetros y opciones que hemos elegido en el tutorial, pero la apariencia y el menú no serán iguales.





SSID y sistema de autenticación


Accediendo al Router

Abrimos una ventana del navegador web e insertamos la siguiente dirección:

Código:
http://192.168.1.1
En este punto, se nos requerirá un nombre de usuario y una contraseña. En este caso son:

Código:
Usuario: admin

Contraseña : admin
En el caso de que lo estemos haciendo en un router diferente podemos probar con los anteriores o con los siguientes: admin/1234, 1234/1234. Ya que son los más utilizados en las configuraciones por defecto.

Llegaremos a una página como la siguiente:


Cambiar SSID

Lo primero de todo será cambiar el nombre de nuestra red. Aunque no lo parezca, el nombre que ponen los operadores por defecto aporta mucha información sobre nuestra red, por este motivo es mejor modificarlo por otro completamente distinto. Para hacerlo vamos a:

Código:
Wireless -> Basic
En esta página debemos modificar el parámetro SSID. Lo ideal es usar un nombre que sea fácilmente reconocible y que no tenga relación alguna con nosotros. En muchas ocasiones me he topado con gente que ponía como SSID su dirección o su nombre, esto es un grave error porque este nombre señala directamente al propietario de la red. Yo elegiría nombres como: Chocolate o MiWiFi, de este modo reconoceríamos nuestra red rápidamente y no daríamos información alguna sobre nosotros.


Cambiar el sistema de autenticación

El siguiente paso es cambiar el sistema de autenticación. Normalmente los routers tienen una configuración buena de fábrica, pero su clave es conocida, es decir, tenemos una caja fuerte muy segura pero con la combinación escrita en un post-it al lado. Para solucionarlo, vamos a:

Wireless -> Security

En esta página los únicos parámetros que nos preocupan son: Network Authentication, WPA/WAPI passphrase y WPA/WAPI Encryption.
Network Authentication: Aquí especificamos el sistema de autenticación que usaremos. Debemos tener en cuenta si nuestros dispositivos soportan el sistema que usemos, normalmente sí, pero si son muy antiguos puede que no soporten el más fuerte y tengamos que bajar un poco la seguridad. Para que no haya dudas, os los ordeno de mejor a peor: WPA2-PSK, WPA-PSK y WEP. A día de hoy WEP ya lo consideraría inseguro, pero si no nos queda más remedio…

WPA/WAPI passphrase: Aquí debemos especificar la frase que vamos a utilizar de contraseña. Lo recomendable es que no sean palabras que se puedan encontrar en un diccionario, que tenga números y símbolos. Si tenéis problemas para recordarlo podéis pegarlo en un papel debajo del router.

WPA/WAPI Encryption: En el desplegable seleccionamos el típo de cifrado que vamos a usar, en nuestro caso elegiremos “AES”.

Verificamos que en el desplegable “Select SSID” esté seleccionada nuestra red y pulsamos el botón “Apply/Save” para guardar los cambios.

Una vez aplicados los cambios tendremos que volver a configurar todos los dispositivos que se conecten vía WiFi. En entradas posteriores veremos cómo podemos configurar nuestro filtro de direcciones MAC, por si queremos hacer nuestra red más segura todavía.






Aprende lo que puedas y enseña lo que sepas, el conocimiento es patrimonio de TODOS
Responder Citando
Los siguientes 27 usuarios agradecen a Eloy58 por este mensaje:
argalindo (16-feb-2013), carmen10 (06-feb-2012), chiyochichi (16-sep-2017), cramercaba (24-feb-2012), drako400 (10-jul-2012), ELFENIX70 (15-feb-2013), Florderetama (15-dic-2013), Francisco6812 (26-abr-2013), GANIMEDES1960 (15-feb-2012), Ghost (05-feb-2012), JORGE VICENTE CUMBICUS AC (19-feb-2013), josner (31-jul-2015), Jtespumante (29-may-2013), JuanC7 (20-feb-2012), Muga (17-may-2013), opadrino (12-feb-2013), Orpheus96 (19-mar-2012), perolas51 (14-jul-2017), peter_veneno (26-abr-2013), platoyvaso (29-may-2013), Roxas (04-jun-2012), tom1260 (19-nov-2016), VJEVans (05-feb-2012), willgets (27-abr-2013), xlaider (16-feb-2012), xurfero (11-abr-2014), Yo-yo (31-ene-2015)
Antiguo 05-feb-2012     #2
Caluroso




Filtrado MAC

En la primera parte de este tutorial os explicamos paso a paso cómo configurar vuestra red WiFi. Empezamos cambiando el SSID de la red para luego continuar modificando el sistema de autenticación y el cifrado de la red para que fuera más segura.

En este tutorial explicaremos cómo añadir más seguridad a nuestra red. Para ello activaremos el filtrado de direcciones MAC y explicaremos las diferentes políticas para que seamos capaces de configurar el filtrado de la manera más eficiente y útil posible.

Como en la anterior entrega, seguiremos utilizando el router comtrend modelo VR-3025-un, aunque la mecánica es la misma para la mayoría de routers de la marca. Para el resto, podéis tomar este tutorial como base para buscar los mismos apartados en la interfaz web de vuestro router.

Accediendo al Router

Abrimos una ventana del navegador web e insertamos la siguiente dirección:

Código:
http://192.168.1.1
En este punto, se nos requerirá un nombre de usuario y una contraseña. En este caso son:

Código:
Usuario: admin
Contraseña : admin
En el caso de que lo estemos haciendo en un router diferente podemos probar con los anteriores o con los siguientes: admin/1234, 1234/1234. Ya que son los más utilizados en las configuraciones por defecto.

Llegaremos a una página como la siguiente:


Políticas de filtrado MAC

Antes de ver las diferentes políticas hablaremos, de una manera muy simple, sobre las direcciones MAC o también llamadas direcciones físicas. Cada tarjeta de red dispone de una dirección MAC grabada directamente en el hardware que la identifica unívocamente. Es como una especie de dirección IP, pero de más bajo nivel y sólo se utiliza dentro de la misma subred.

De esta manera, aunque una maquina no haya recibido una dirección IP podrá comunicarse con el resto de dispositivos para, por ejemplo, pedir una dirección IP al servidor DHCP. El servidor responderá a la dirección MAC que realizó la petición, asignándole una dirección IP.

Está compuesta por 48 bits y se representa en 6 grupos de números hexadecimales separados por dos puntos o guiones:

Código:
01:23:45:67:89:AB
 01-23-45-67-89-AB
En próximas entregas veremos cómo averiguar la dirección MAC en diferentes sistemas. Ahora que ya conocemos a grandes rasgos qué es una dirección MAC, vamos a ver las diferentes políticas de filtrado:
Lista blanca: Esta política es la más restrictiva, sólo se permite la conexión a los dispositivos cuya dirección MAC esté en la lista, el resto de dispositivos serán rechazados.

Lista negra: Esta política es menos restrictiva, se permite la conexión de todos los dispositivos salvo aquellos cuya dirección MAC coincida con alguna de la lista.
Configurando el Router

Ahora que ya conocemos los distintos modos de funcionamiento, vamos a configurar el que mejor nos convenga. La mecánica es exactamente la misma para ambos modos, sólo cambia un parámetro. Vamos al apartado correspondiente al filtrado MAC dentro de la interfaz web del router:

Código:
Wireless -> MAC Filter
Select SSID: En nuestro caso, el router permite tener redes virtuales, por lo tanto tenemos que seleccionar qué red queremos configurar. Si no hemos usado las redes virtuales la opción por defecto será la correcta.

MAC Restrict Mode: Aquí se selecciona el tipo de política a seguir. En el momento en el que seleccionemos uno de los modos éste entrará en funcionamiento, así que debemos seleccionarlo en último lugar para evitar problemas.
Disabled: Desactivado, no se realiza ningún filtrado.

Allow: En castellano, permitir. Las direcciones añadidas son las únicas que podrán conectarse. Es lo que hemos denominado lista blanca.

Deny: En castellano, denegar. Las direcciones añadidas serán automáticamente rechazadas. Nosotros lo hemos denominado lista negra.
MAC Address: Lista de direcciones añadidas.
Para añadir una dirección MAC a la lista pulsamos el botón Add. En la página que aparece escribimos la dirección MAC y pulsamos el botón Apply/Save.


Volveremos a la página anterior y veremos como la dirección se ha añadido a la lista:


En el momento en el que seleccionemos el modo de funcionamiento en MAC Restrict Mode se activará el filtrado.

Para eliminar una dirección de la lista, sólo tenemos que seleccionar la casilla de verificación correspondiente a la dirección que queremos eliminar y pulsar el botón Remove.

Dato importante, el filtrado sólo es necesario para los dispositivos que se conecten vía WiFi. Los que conectemos por cable no se tienen en cuenta para el filtrado.




Aprende lo que puedas y enseña lo que sepas, el conocimiento es patrimonio de TODOS
Responder Citando
Los siguientes 19 usuarios agradecen a Eloy58 por este mensaje:
argalindo (16-feb-2013), carmen10 (06-feb-2012), chiyochichi (16-sep-2017), cramercaba (24-feb-2012), Francisco6812 (02-ago-2013), GANIMEDES1960 (15-feb-2012), jalemancorea (29-may-2013), josner (31-jul-2015), Jtespumante (29-may-2013), Orpheus96 (19-mar-2012), peter_veneno (26-abr-2013), platoyvaso (29-may-2013), Roxas (04-jun-2012), tom1260 (19-nov-2016), tx353 (06-feb-2012), VJEVans (05-feb-2012), willgets (27-abr-2013), yosoylaja (25-ago-2013), zase (22-ene-2015)
Antiguo 05-feb-2012     #3
Caluroso




Averiguar la dirección MAC

En la segunda parte de este tutorial aprendimos a configurar el filtrado de direcciones MAC. De esta manera haríamos nuestra red más segura ya que nuestro router sólo permitiría el acceso a las máquinas que nosotros queramos. Pero hubo algo que no dijimos, ¿cómo sabemos la dirección MAC?.

En esta parte, veremos cómo averiguar la dirección MAC de nuestra tarjeta de red. De esta manera sabremos qué dirección tendremos que añadir al filtrado de direcciones MAC, en caso de que hayamos elegido la política que denominamos “lista blanca” o para saber si una máquina que está conectada a la red es nuestra o no.


Windows 7

Pulsamos con el botón secundario del ratón sobre las barras de cobertura de la red.


Seleccionamos la opción Abrir Centro de redes y recursos compartidos.


Pulsamos sobre Conexión de red inalámbrica.


Aparecerá una ventana con información sobre la red. Pulsamos sobre el botón Detalles


La dirección MAC de nuestro ordenador será la que aparece junto a la propiedad Dirección Física.


OS X Lion

Para ver nuestra dirección MAC en OS X Lion primero pulsaremos sobre el logotipo de Apple y a continuación seleccionaremos “Preferencias del Sistema…“


En el panel de Preferencias pulsaremos sobre el icono de Red.


Presionamos sobre el botón Avanzado….


En la ventana que nos aparece nos muestra la dirección MAC de nuestra tarjeta de red.


Y hasta aquí el tutorial, espero les sea de ayuda ... Saludos.





Aprende lo que puedas y enseña lo que sepas, el conocimiento es patrimonio de TODOS
Responder Citando
Los siguientes 22 usuarios agradecen a Eloy58 por este mensaje:
argalindo (16-feb-2013), carmen10 (06-feb-2012), chiyochichi (16-sep-2017), cramercaba (24-feb-2012), Francisco6812 (09-ene-2013), GANIMEDES1960 (15-feb-2012), Ghost (05-feb-2012), ivecotraker (18-oct-2014), JORGE VICENTE CUMBICUS AC (19-feb-2013), josner (31-jul-2015), Jtespumante (29-may-2013), ju4nc4rl0s (19-jun-2012), mikeangel21 (30-may-2013), Orpheus96 (19-mar-2012), Palotes (24-may-2012), peter_veneno (26-abr-2013), platoyvaso (29-may-2013), Roxas (04-jun-2012), tom1260 (19-nov-2016), VJEVans (05-feb-2012), willgets (27-abr-2013), yosoylaja (25-ago-2013)
Antiguo 05-feb-2012     #4
Bueno Gracias!!!

Lo estaba necesitando... muchas gracias!!! Salu2



Conocimiento: Máximo Poder
Enviar un mensaje por Yahoo  a Hunted Responder Citando
Los siguientes 5 usuarios agradecen a Hunted por este mensaje:
argalindo (16-feb-2013), baduser (07-feb-2012), Eloy58 (05-feb-2012), platoyvaso (29-may-2013), tx353 (06-feb-2012)
Antiguo 05-feb-2012     #5
Predeterminado

Gracias Eloy buen aporte!

Saludos.
Responder Citando
Los siguientes 4 usuarios agradecen a Ghost por este mensaje:
argalindo (16-feb-2013), baduser (07-feb-2012), Eloy58 (05-feb-2012), platoyvaso (29-may-2013)
Antiguo 06-feb-2012     #6
Predeterminado





El que busca la verdad corre el riesgo de encontrarla.
Responder Citando
Los siguientes 3 usuarios agradecen a carmen10 por este mensaje:
baduser (07-feb-2012), Eloy58 (06-feb-2012), platoyvaso (29-may-2013)
Antiguo 06-feb-2012     #7
Predeterminado

Mas dejao sin palabras, gracias Eloy.



Gracias por compartir y .....sed buenos.
Responder Citando
Los siguientes 2 usuarios agradecen a tronc5one por este mensaje:
Eloy58 (06-feb-2012), platoyvaso (29-may-2013)
Antiguo 07-feb-2012     #8
Predeterminado

me quedé asi:




como siempre excelente post Eloy, cuando sea grande quiero ser como tu !!!




"Hay una fuerza motriz mas poderosa que el vapor, la electricidad y la energía atómica, LA VOLUNTAD."
Responder Citando
Los siguientes 4 usuarios agradecen a baduser por este mensaje:
Eloy58 (07-feb-2012), Florderetama (15-dic-2013), josner (31-jul-2015), platoyvaso (29-may-2013)
Antiguo 15-feb-2012     #9
Bueno

Excelente Post amigo!!!
Me ha servido bastante.

Gracias!!
Responder Citando
Los siguientes 3 usuarios agradecen a GANIMEDES1960 por este mensaje:
baduser (15-feb-2012), Eloy58 (15-feb-2012), platoyvaso (29-may-2013)
Antiguo 24-feb-2012     #10
Predeterminado



La vida es lo que pasa mientras se instalan las actualizaciones de Windows
Responder Citando
Los siguientes 2 usuarios agradecen a cramercaba por este mensaje:
Eloy58 (01-abr-2012), josner (31-jul-2015)
Respuesta

Etiquetas
articulos_eloy58, redes, wifi


(0 miembros y 1 visitantes)
 
Herramientas
Desplegado

Normas de Publicación
No puedes crear nuevos temas
No puedes responder mensajes
No puedes subir archivos adjuntos
No puedes editar tus mensajes

Los Códigos BB están Activado
Las Caritas están Activado
[IMG] está Activado
El Código HTML está Desactivado

Ir al Foro

Temas Similares
Tema Autor Foro Respuestas Último mensaje
.: Clasificacion de Malware - Amenazas Para Nuestra PC - Informacion :. VJEVans Seguridad 16 29-jul-2012 21:52
Manual fspassengers en español Corbet AudioLibros, Manuales, Libros & Revistas 4 30-mar-2011 23:57
Quince consejos para navegar de forma segura israelkpo Internet, Redes & Network 3 10-feb-2011 12:08
Borrar de forma segura la información del disco duro. jchierro Windows 7 08-oct-2010 08:17


Desarrollado por: vBulletin® Versión 3.8.1
Derechos de Autor ©2000 - 2017, Jelsoft Enterprises Ltd.
Ad Management by RedTyger