Configurar la seguridad Wifi de un Router

Que es el Wifi ?

(Wireless Fidelity) Conjunto de estándares para redes inalámbricas basado en las especificaciones IEEE 802.11 (especialmente la 802.11b), creado para redes locales inalámbricas, pero que también se utiliza para acceso a internet.

El término fue acuñado por la Wi-Fi Alliance. Todo producto que ha sido testeado y aprobado por la Wi-Fi Alliance lleva el texto «Wi-Fi Certified», lo que garantiza su interoperatibilidad.

Según una investigación realizada por la cadena británica BBC, las ondas de radio emitidas por este sistema de transmisión son tres veces más potentes que las emanadas por los teléfonos celulares y todavía se desconocen los riesgos sobre la salud.

Bueno después de esta definición un poco científica vamos a explicar en como configurar nuestro Wifi haciendo mas hincapié sobre todo en lo que a la seguridad se refiere

Lo primero que diré es que los routers modernos ofrecen varios métodos para segurizar nuestras redes bien sea por ocultacion , por encriptacion o permisos

Vamos a intentar explicarlos punto por punto

– El método de la ocultacion se basa en que los equipos que traten de conectarse a nuestra red no sepan el nombre de la misma esto en la configuracion del router se trata del SSID que es donde ira el nombre que le habremos  dado a nuestra red o bien vendrá configurada por defecto aquí también podremos cambiar el canal donde queremos transmitir ajustándolo a uno donde comprobamos que aya menos usuarios

– Otro método que podemos aplicar es el de poner una IP fija  con lo que a la hora de querer alguien conectarse lo tendrá mas complicado ya que no sabrá a que red debe conectarse

– El método de encriptacion consiste en poner una clave a nuestro router con lo que creara un algoritmo que solo sabrá el equipo al que se conecte poniendo correctamente esa clave

Hay varios métodos de configuracion de clave la WEP y la WAP que hoy por hoy es la mas extendida dentro de la configuracion de redes inalámbricas ya que su algoritmo de encriptacion hace practicamente imposible descubrir la clave.

– Otro de los métodos de protección es mediante la listas blancas o negras en donde daremos o no permisos a los equipos mediantes sus direcciones de MAC , para lo cual dentro de la configuración de nuestro router debemos ir ordenándolas según nos convengan

Evidentemente la mejor manera de proteger nuestra red es aplicando en conjunto todas estas medidas para evitar en lo posible la gente mal intencionada

Bueno después de haber explicado como configurar la seguridad wifi de nuestro router vamos al paso de instalar un adaptador de red en un ordenador con ubuntu como sistema operativo

Aquí lo que diremos es que no nos hacen falta drivers ya que es el propio sistema operativo el que no los proporciona (que bueno es Linux jejeje)

Después iremos a la configuracion de red buscaremos redes wifi y hay nos conectamos a la red que queramos y ponerle la clave con la que este conectado nuestro router

Configurar Servidor Web

Bueno vamos a explicar un paso que nos valdrá para si queremos crear un servidor web local

Este procedimiento es muy practico ya que nos evitara tener que contratar un hosting para albergar una web

El paso que vamos a explicar es la configuracion del router para poder tener nuestro servidor

Lo primero que tenemos que hacer es acceder a la configuracion interna de nuestro router , para ello tecleamos en nuestro explorador la dirección IP de la puerta de enlace que nos vendrá indicada en las instrucciones

Seguidamente nos pedirá el usuario y su clave

Una vez dentro veremos una serie de pestañas de programacion , nosotros nos fijaremos en la que pone Internet setup y pondremos la pestaña como Static IP

Aquí veremos una serie de recuadros de programacion donde nos encontraremos que debemos rellenar con una IP , una mascara de red , una puerta de enlace y unos DNS

Estos datos nos los debe dar nuestro proveedor de Internet , pero como lo que vamos a hacer es una simulacion aplicaremos los parámetros que disponemos en nuestra red

Una vez echo esto nos dirigiremos a la pestaña del firewall del router donde en la subpestaña de Port Range Forward deveremos activar el puerto 80 con el protocolo TCP con la dirección IP que pusimos al principio de este tutorial , a si lo que conseguimos es que se pueda acceder desde el exterior por esa direccion IP o lo que es lo mismo a la web que queremos crear

Una vez echo este proceso solo nos queda configurar la tarjeta de red como si seria un equipo externo a este router para ello en la configuracion de red lo primero que aremos sera ponerle una IP que debe estar dentro de la red en la que se encuentra nuestro servidor seguido de la mascara de red y en la puerta de enlace la rellenaremos con la direccion IP que tiene nuestro router y es la que pusimos al principio

Y ya con todo esto tenemos configurado nuestro router para poder albergar una WEB en una red LAN o privada

Las fotos de este tutorial como el anterior han sido adquiridas del blog de Urtzi Etxeverria

Configuracion de un Router

Bueno lo primero que os voy a explicar es lo que es un router

Dispositivo hardware para interconexión de redes  que opera en la capa tres (nivel de red) del modelo OSI. El router interconecta segmentos de red o redes enteras. Hace pasar paquetes  de datos entre redes tomando como base la información de la capa de red.

El router toma decisiones (basado en diversos parámetros) con respecto a la mejor ruta para el envío de datos a través de una red interconectada y luego redirige los paquetes hacia el segmento y el puerto de salida adecuados.

Bueno echa esta breve explicación , os comentare como entrar dentro de la configuracion interna para pader aplicar parámetros a nuestras necesidades de conexion

El router que vamos a utilizar se trata de un modelo de linksys  WRT54GL el cual nos puede dar bien una conexion a nuestro equipos  mediante cable de pares (rj45) o inalambricamente (wifi)

Lo primero que comprobaremos es la dirección IP y claves para poder acceder a el la cual las sacaremos inicialmente del manual de usuario , si bien es cierto que estos parámetros los podremos cambiar una vez hayamos accedido  , además de ser muy recomendable del hacerlo para evitar disgustos futuros

A si pues veremos que nuestra IP o puerta de enlace para el router sera la «192.168.1.1» el usuario sera «admin» y la clave «1234» claro esta que esto lo veremos y podremos utilizar habiendo conectado la boca de LAN a la tarjeta de red de nuestro ordenador (no es recomendable empezar esta configuracion mediante WIFI)

Una vez dentro del router veremos varios parámetros de configuracion , nosotros nos centraremos en la conexion la cual la aremos mediante DHCP o forma dinámica o mediante IP fija  o estática

– Para la forma dinámica debemos entrar en la pestaña donde pone Internet setup y tendremos que ponerlo en DHCP con lo que conseguiremos que estomáticamente la IP publica del router y en esa misma pantalla         veremos  el DHCP server el cual activaremos para una futura practica y seguidamente las IP LAN las cuales serán las que se irán repartiendo a los diferentes equipos de nuestra red en este caso se ha puesto un máximo de      50 equipos

Decir que este tipo de conexion da cierto margen a l a hora de configurar otros equipos ya que no hay que estar pendiente de saber cual es la red a la que serán conectados ya que estos la detectaran automaticamente también

– La forma estática es muy similar a lo anteriormente explicado , pero esta vez la pestaña donde pusimos DHCP automático la pondremos ahora como IP estática y seguidamente configurar la IP de nuestro router con otra IP que este dentro de la red que nos ha dado nuestro proveedor y poner nuestra mascara de red ,  la puerta de enlace y el DNS si lo conociésemos si no se podría poner el 8.8.8.8 que es el de google con lo que se relentizan algo nuestra velocidad de conexion

Una vez realizado cualquiera de las 2 configuraciones del router , tendremos que ir a la configuracion de la tarjeta de red del equipo que queramos conectar para programar como queremos que se conecte también el equipo al router

Stellarium

Stellarium es un programa gratuito de código abierto. Es capaz de mostrar un cielo realista en 3D, tal como se aprecia a simple vista, con binoculares o telescopio.
Sólo especifica las coordenadas y listo.

Video tutorial Cómo instalar WordPress con WebPlatform Installer

Bueno os pongo un enlace de como instalar WordPress de una manera super fácil en windows

 

 

COMO CREAR REDES VIRTUALES EN UN SWITCH

Bueno , en esta practica vamos a intentar crear varias subredes virtuales (VLAN) de una red , dentro de un switch para poder conectar 4 ordenadores , donde 2 pertenecerán a una subred y otros 2 pertenecerán a otra subred dentro de la misma red

El swich como sabemos es dispositivo con el que podemos conectar varios dispositivos a la vez a una conexion de red

 

 

 

El objetivo de la practica al crear varias redes virtuales para diferentes dispositivos y el ampliar los dominios de broadcast

Lo primero que debemos saber es la ip del switch para asi poder acceder a los parámetros internos (configuracion) del switch ,

para saber al IP o bien miramos las instrucciones o bien hacemos una ipconfig o ifconfig según nuestro sistema operativo,

para saber nuestra puerta de enlace que sera la que tiene el switch

Una vez hayamos accedido lo primero que nos pedirá sera un nombre y una password

 

A si , una vez echo esto veremos una serie de parámetros de configuracion del switch donde lo primero que nos aparecerá sera el estado de los puertos donde comprobaremos cuantos aparatos y donde están conectados

 

A la parte izquierda podemos ver una serie de pestañas donde la que nos interesa para hacer esta practica es la que nos pone VLAN y una vez que la pinchamos nos aparece los grupos que podemos crear o los que ya estén creados y cual de los puertos forma cada grupo

 

 

 

 

 

 

Y ya una vez que hemos dividido el switch en varias subredes , pasamos a poner la IP de cada ordenador a su correspondiente red

Y haciendo una comprobacion de ping entre los ordenadores vemos como solo tenemos una respuesta positiva entre las maquinas que están conectadas en la misma red mientras que los que no corresponden a ella nos dan un ping de no respuesta

 

 

 

 

 

Y así queda comprobada como se pueden tener varias redes (virtuales)  con un switch

De todas formas si quisieramos  conectar los equipos que estén en diferentes redes se podría hacer mediante un «alias» interfaz virtual se podrá hacer de la siguiente manera

En linux en el terminal pondremos ifconfig eth0:1 xxxxxxxxxxxx donde el 1 seria el numero alias virtual y las x la ip de la red a la que nos queremos conectar

En windows habría que ir a las conexiones de red y dentro de ip4 pinchar en avanzadas donde veremos esto y solo le tendremos que agregar la red que queremos tener también

 

 

 

 

 

 

Red de area local mediante SWITCH y HUB

Bueno pues nos vamos ya hacercando poco a poco a las versiones de LAN actuales pero antes de nada os voy a explicar este tipo de red mediante Switch

Ya no voy a explicar como conectar los ordenadores a los concentradores o switch ni como hacer ping en los diversos equipos , tanto en windows como linux , eso creo que ya  a quedado suficiente mente claro de como hacerlo de todas formas si tuvieseis alguna duda en como o porque hacerlo no dudéis en consular mis otros tutos donde con el repaso seguro que solucionáis cualquier duda

La gran diferencia del bridge respecto al switch es que en el bridge solo tenemos 2 puertos donde conectar nuestros ordenadores o hub y ahora disponemos de multitud de puertos o bocas , a si lo que hacemos es dedicarle a cada boca una trama de red con lo que conseguimos es tener mas dominios de colision  con la consiguiente mejora que al dividir la red de dominios de colisiones tendremos menos colisiones

Todo esto se consigue porque el switch hace que cada boca tenga una dirección MAC a si cuando un puerto quiere mandar o recibir información solo lo hace con la dirección MAC que la pide o envía

 

Red LAN mediante BRIDGE (PUENTE)

Bueno creo que antes de continuar en este y en los sucesivos tutoriales os voy a poner las definiciones de algunos conceptos y equipos que vamos a ir utilizando sucesivamente

– Concentrador (HUB): es un dispositivo que permite centralizar el cableado de una red y poder ampliarla. Esto significa que dicho dispositivo recibe una señal y repite esta señal emitiéndola por sus diferentes puertos.

– Conmutador (SWITCH): Su función es interconectar dos o más segmentos de red, de manera similar a los puentes (bridges), pasando datos de un segmento a otro de acuerdo con la direccion MAC de destino de las tramas en la red.

– Puente (BRIDGE) : El bridge es parecido a un concentrador , la principal diferencia entre bridge y un hub es que el segundo pasa cualquier trama con cualquier destino para todos los otros nodos conectados, en cambio el primero sólo pasa las tramas pertenecientes a cada segmento. Esta característica mejora el rendimiento de las redes al disminuir las colisiones

Foto sacada del blog de Igor

– ARP:Es un protocolo responsable de encontrar la dirección hardware (Ethernet MAC) que corresponde a una determinada direccion IP. Para ello se envía un paquete (ARP request) a la dirección de difusión de la red (broadcast (MAC = xx xx xx xx xx xx)) que contiene la direccion IP por la que se pregunta, y se espera a que esa máquina (u otra) responda (ARP reply) con la dirección Ethernet que le corresponde

– BROADCAST : difusión en español, es un modo de transmisión de informacion donde un nodo emisor envía información a una multitud de nodos recptores de manera simultánea, sin necesidad de reproducir la misma transmisión nodo por nodo.

Bueno y ya con la definicion de estos conceptos os intentare explicar como conectar nuestra red mediante un BRIDGE , que la ventaja principal es que al dividir las tramas que tenemos en nuestra red , una por una (2 en este caso) y lo hace preguntando a cada trama su direccion MAC  la cual es capaz de distinguir por el protocolo ARP que es lo que nos conecta con la direccion IP  a la cual queremos acceder , y asi lo que evitamos es lo  que venimos comentando en nuestros tutoriales , las famosas colisiones

En esta ocasion solo utilizamos un BRIDGE al que conectamos 2 HUB y 6 ordenadores 3 por cada concentrador

 

Hacer una red de area local LAN mediante concentradores y conversores de fibra optica

Bueno siguiendo los tutos que ido haciendo de las diversas maneras de hacer una red de área local tuto 1 , tuto 2

Bueno como ya os ido explicando este tipo de instalaciones son ya obsoletas , pero ya nos vamos acercando en el tiempo de instalaciones mas actuales y,  como muestra de ello es que en esta instalación vamos a utilizar fibra optica pero en contra partida seguiremos utilizando concentradores que es lo que nos retrotraen en la modernidad de la instalación , ya habiamos comentado que el uso de estos dispositivos (concentradores) lo que nos hace es que aya gran cantidad de colisiones con la consiguiente perdida de velocidad

Después de esta pequeña introducción empezamos el lío

Lo primero por lo que empezamos es conectar los conversores de fibra a los HUB en este caso utilizamos la conexion de puerto serie que traen cada uno de los HUB exceptuando el que va en medio de la instalación que además tuvimos que utilizar otro conversor al que conectamos mediante un cable de red rj45 para poder conectar los concentradores de los extremos

 

 

 

 

 

Seguidamente lo que hicimos fue conectar los ordenadores a sus respectivos HUB y darles una dirección IP

Hay que comentar que a los conversores de fibra le llegan 2 hilos 1 de transmisión de datos TX y otro de recepción de datos RX y que la gran ventaja de este material respecto al cable de pares o coaxial , es la mayor velocidad de transmisión , así como la cantidad de datos que se pueden mandar,  como la distancia a la que se pueden conectar los diferentes apartos (2km) frente a los 100m del cable de pares o 180m del coaxial

Bueno pues una vez que hemos echo todo el proceso lo único que nos queda es verificar la instalación haciendo varios ping entre los ordenadores para comprobar que todos están conectados a la LAN

PD:quiero hacer una mención especial a Igor quien me comento y explico el programa de Microsoft Visio y lo he visto super interesante para la creación de los dibujos de redes al que espero que con la practica hacer diagramas mas chulos

como hacer una red de area local con cable coaxial mediante concentradores

Bueno voy a intentar explicar otra topología de red mediante otros medios y cuales son las diferencias que hay respecto a la practica que explique anteriormente , y esta sera como hacer una red de área local mediante HUB con cable coaxial

 

 

 

 

 

 

Lo primero que quiero decir es que los concentradores ya se han quedado obsoletos , pero realizaremos la prueba para comprobar y estudiar poco a poco cuales son las ventajas de los nuevos sistemas para crear redes

El gran problema que tienen la redes que están controladas por concentradores , es la cantidad de colisiones que se producen con la gran desventaja de perdida de señal que hay cuando se producen con lo que lleva la perdida de velocidad

Bueno lo que queremos realizar es el conectar 12 ordenadores mediante 3 HUB y la topología que utilizaremos sera la tipo bus , lo primero que debemos hacer es conectar 4 ordenadores por cada concentrador mediante un cable de red rj45 a los previamente les habremos puesto una IP fija que sera correlativa para que nos sea mas fácil la configuración

Lo siguiente que aremos sera el conectar los HUB con el cable coaxial  las terminaciones serán de tipo BNC , también necesitamos unas T para conectar el concentrador y en los HUB que van en las esquinas hay que ponerles unos terminadores para las perdidas de señal

Y así ya con todo esto no nos que mas que comprobar la red realizando ping de unos ordenadores a otros