Configuración

Publicado por Derkestal |

Configuración

¿Como configurar el router con WLAN?

El primer paso para montar una red LAN inalámbrica es configurar el router y las consideraciones iniciales son:

o Leer el manual del operador o fabricante del router para saber cómo se activa la luz de la WLAN del router (Tienen que estar encendida).

o En algunos router la luz de la WLAN se activa pulsando un botón llamado reset con un punzón o lápiz.

o Instalar el CD del router en un ordenador conectado a la red LAN y seguir los pasos que nos indique el CD para instalar la red inalámbrica en el router.

Si no tenemos el CD del router, podemos acceder a él, por Internet Explorer de Windows o Mozilla atacando la IP del router, un ejemplo es : http://192.168.1.1

Si no tenéis claro cual es la IP del router o puerta de enlace, realizar lo siguiente : Ir a inicio –> ejecutar y colocar el comando cmd y después picar el botón Aceptar, saldrá una pantalla del DOS , teclear en dicha pantalla el comando ipconfig (intro), la ip del router se indica con el nombre de “puerta de enlace predeterminada”, dicha IP se coloca en el nevegador para poder entrar en el router vía navegador IE o Mozilla y nos aparece una ventana para poder introducir el usuario y contraseña, para poder entrar al router y acceder a su configuración.

Si hemos perdido el usuario o contraseña, podemos llamar a nuestro proveedor de la línea ADSL y nos indicará el usuario o contraseña de fabrica. Si aún me lo podéis más difícil y vosotros habéis cambiado el usuario y la contraseña y no la sabéis, por la parte de atrás del router tiene un reset para recargar la configuración inicial de fabrica (En algunos aparatos se picar 3 veces seguidas). Pero podéis probar con Usuario : admin, clave 1234 o Usuario : 1234 y clave 1234 o Usuario : admin , clave : admin. o Usuario : (Sin nada), clave : (Sin nada).

Por fin, ya estamos dentro de la configuración del router (Ver imagen al final de la entrada) , ahora buscamos el apartado WIRELESS para poder acceder a parametrizar nuestro WI-FI.

Los datos a introducir son :

o Default Channel (1 a 13) : Dejar el por defecto, (En la configuración de la red inalámbrica del PC se explicará).

o ESSID : Nombre a dar a nuestra red inalámbrica, generalmente debajo del router está el ESSID por defecto de fabrica, es igual al de la pantalla.

o HideSSID : El valor es true o false, en la primera fase de la instalación ponerlo a false, para poder ver el nombre de la red inalámbrica cuando configuremos nuestros ordenadores en la red LAN.

Ahora viene lo más importante y es el tipo de política, autorización y encriptación de nuestra red inalámbrica cara a nuestra red LAN y posibles fisgones que quieran entran a nuestro router.

De las 4 posibles (Ninguna, WEP, WPA o MAC), elegimos una de ellas y sólo una, no podemos elegir varias a la vez. Si los ordenadores son antiguos , personalmente cuando activo la WLAN por primera vez y no tengo ningún ordenador configurado ,activo de las 4 posibles la segunda política de seguridad la WEP, eso lo realizo para poder comprobar todos los dispositivos wireless que entren a la primera, después cambio la política de seguridad a WPA-PSK en el router y compruebo si todos los ordenadores vuelven a entrar a la WLAN.

Pero si vuestros ordenadores son de hace pocos años, no más de dos pasar directamente a la política de seguridad WPA-PSK por estar soportado en vuestros Ordenadores y Router.

La política WPA-PSK o WPA-EAS puede estar soportada por el router, pero no por algunos de dispositivos WIRELESS de vuestros PC por ser antiguos, el efecto es la no conexión entre los dos dispositivos (El PC no da ningún error, simplemente no conecta).

La configuración de WPA-EAS la descartamos, es muy nueva y casi todos los dispositivos WIRELESS de más de dos años no la soportan. La configuración de WPA-PSK por primera vez y al no estar seguro de su funcionamiento en los dispositivos, si son antiguos los Ordenadores (Más de dos años) también la descartamos por ahora.

PERO AL FINAL DE LA CONFIGURACIÓN DE LA RED WI-FI TENEMOS QUE CONSEGUIR CONFIGURAR EN NUESTRO ROUTER LA POLÍTICA WPA-PSK POR SER ACTUALMENTE MÁS DIFICIL DE HACKEAR.

Configurar red wifi

Configuracion de redes WiFi en Windows Vista con WPA2-Enterprise

Paso 1:

Hemos accedido a la pantalla de selección para conectarnos a las redes inalámbricas a nuestro alcance. Desde aquí podemos observar todas las redes que tenemos en nuestro rango y que están "anunciándose". En nuestro caso haremos clic sobreConfigurar una conexión o red.

Paso 2:

Hemos seleccionado la opción de Conectarse manualmente a una red inalámbrica y hemos hecho clic en siguiente.

Paso 3:

En este paso veremos algunas de las posibilidades que nos ofrece Windows Vista a la hora de configurar una nueva red inalámbrica.

Nombre de la red: Nos permite especificar el nombre de la red. Esto es útil en el caso de que nuestra red no sea de difusión, esto es, que se mantenga oculta y no envíe paquetes con su nombre.
Tipo de seguridad: Aquí empieza la chicha... Aquí es donde vamos a poder especificar el tipo de seguridad que queremos configurar para poder conectarnos a nuestra red inalámbrica. Las opciones son:

Sin autenticación (Sistema abierto)
WEP
WPA2-Personal
WPA-Personal
WPA2-Enterprise
WPA-Enterprise
802.1x

Tipo de cifrado: Las opciones pueden variar según la opción elegida anteriormente. En el caso que nosotros estamos analizando nos aparecen dos: AES y TKIP.
Clave de seguridad o frase de contraseña: En este caso aparece deshabilitado este campo. Esto es por el tipo de autentificación que hemos seleccionado, pero en caso de seleccionar WEP o cualquiera de los tipos de autenticación Personal nos requeriría rellenar el campo con la clave correspondiente.
Iniciar esta conexión automáticamente: Creo que esta opción se comenta por si misma, ¿no? ¿¡NO!? Bueno, pues sirve para que cuando se detecte la red en las proximidades... Creo que ya habéis pillado la idea.
Conectarse aunque la red no sea de difusión: Esta opción es importante. Le dice a Windows que cada vez que quiera conectarse a esta red envíe paquetes preguntando si la red a la que quiere conectarse "esta ahí". Esto puede ser utilizado por los atacantes para determinar el nombre de la red al capturar estos paquetes.

Con esto ya tendríamos nuestra red casi configurada, ahora nos queda la configuración específica de nuestra política de seguridad.

Paso 4:

Desde el menú de administración de redes inalámbricas accedemos a la configuración de nuestra recién creada conexión, donde podemos terminar de definir los niveles de seguridad que queremos.

Para empezar volvemos a tener las opciones que configuramos antes, por si queremos cambiar alguno de los parámetros que habíamos especificados:

En este caso hemos decidido usar un sistema de autenticación PEAP, aunque también podemos optar por usar una tarjeta inteligente, y haciendo clic sobre el botón de Configuración...accedemos a nuevas opciones que nos van a permitir definir mejor la seguridad de nuestra red, adaptándolas a las necesidades de nuestra empresa.

Desde esta ventana vamos a poder terminar de definir hasta el mas mínimo detalle sobre las políticas de seguridad que queremos emplear.

Podemos definir las entidades certificadoras en las que confiamos, para que así si disponemos de una propia en nuestra empresa podamos usarla para autenticar a los usuarios que se conecten a la red inalámbrica e incluso usar la autenticación integrada de Windows para que el proceso de conexión a la red sea lo mas cómodo y sencillo para los usuarios.

Todas estas opciones que a un usuario final le resultarían bastante engorrosas de entender y utilizar pueden ser definidas desde las políticas de grupo de Wireless que vendrán con el nuevo directorio activo incorporado en Windows Server 2008.

Como veis las cosas se vuelven mas seguras en esta nueva versión de Windows, pero al contrario de lo que podría parecer, también se vuelven más sencillas tanto para los usuarios finales como para los administradores. Un saludo y nos vemos en breve con mas novedades sobre Windows Vista.

Miscelánea

America Online
Diez millones de personas conectan con America Online (AOL) cada semana, pero sólo hay una puerta de enlace que puede conectar con Internet a través de AOL y hacer que la conexión esté disponible inalámbricamente: la Estación Base AirPort de Apple. Se necesita el último software de AirPort con el modelo nieve actual de la Estación Base AirPort o el anterior modelo grafito. (La versión 2.0 del software AirPort actualiza la Estación Base AirPort para que admita AOL.) También es necesaria la versión 5.0 (Build 20.9) del software AOL para Macintosh. Tenga en cuenta que compartir su conexión AOL entre varios ordenadores requiere varias cuentas AOL.
Puntos a considerar al comprar: Si es usuario de Macintosh AOL, la decisión es fácil, dado que sólo le servirá la Estación Base AirPort. Desgraciadamente, los usuarios de Windows AOL no están de suerte, pues el software cliente Windows AOL no presta soporte a la Estación Base AirPort correctamente.

Coste
Los precios de las puertas de enlace varían bastante dependiendo de sus características. Algunas cuestan tan solo 100€, aunque la Estación Base de AirPort sigue costando unos 300€, tres años después de la presentación del producto. Tenga cuidado si quiere comprar las puertas de enlace más baratas, que generalmente no incluyen todas las funciones de puerta de enlace necesarias, como la asignación dinámica de direcciones y los puertos Ethernet. Afortunadamente, no hay que pagar mucho por tales funciones; por entre 130 y 150€ podrá encontrar todas las funciones que necesite y más.
Puntos a considerar al comprar: Las puertas de enlace baratas no son malas necesariamente, pero las muy baratas pueden carecer de funciones muy útiles.

Configurar una puerta de enlace

Anteriormente en este capítulo, en el cuadro "Localizar puntos de acceso", hemos comentado la tarea de colocar el punto de acceso para que la fuerza de la señal sea óptima. La siguiente tarea es configurar el punto de acceso para proporcionar acceso de red inalámbrico a los ordenadores y para conectar con la cuenta de Internet.

Vídeo de interés: