Wlan Informe Configuracion De Un Ap Inalambrico 1f5et

UNIVERSIDAD TÉCNICA DEL NORTE FACULTAD DE INGENIERÍA EN CIENCIAS APLICADAS CARRERA DE INGENIERÍA EN ELECTRÓNICA Y REDES DE COMUNICACIÓN WLAN INFORME CONFIGURACION DE UN AP INALAMBRICO 1.- OBJETIVOS  Objetivo General:  Diseñar un diagrama y configurar una red en modo infraestructura con un AP inalámbrico.  Objetivos Específicos  Aplicar los conocimientos adquiridos en clase para configurar un AP inalámbrico.  Obtener resultados satisfactorios en transmisión y recepción de paquetes.  Demostrar que todos los servicios de la red están disponibles y funcionando.  Realizar filtrado MAC.  Configurar filtrado de protocolos.  Otorgar cierto tipo de seguridad en la red. 2.-MARCO TEORICO APs o WAP Los puntos de , también llamados APs o wireless access point, son equipos hardware configurados en redes Wifi y que hacen de intermediario entre el ordenador y la red externa (local o Internet). El access point o punto de , hace de transmisor central y receptor de las señales de radio en una red Wireless. Los puntos de utilizados en casa o en oficinas, son generalmente de tamaño pequeño, componiéndose de un adaptador de red, una antena y un transmisor de radio. Los puntos de normalmente van conectados físicamente por medio de un cable de pares a otro elemento de red, en caso de una oficina o directamente a la línea telefónica si es una conexión doméstica. En este último caso, el AP estará haciendo

también el papel de Router. Son los llamados Wireless Routers los cuales soportan los estándar 802.11a, 802.11b y 802.11g. Cuando se crea una red de puntos de , el alcance de este equipo para s que se quieren conectar a el se llama “celda”. Usualmente se hace un estudio para que dichas celdas estén lo mas cerca posible, incluso solapándose un poco. De este modo, un con un portátil, podría moverse de un AP a otro sin perder su conexión de red. Los puntos de antiguos, solían soportar solo a 15 a 20 s. Hoy en día los modernos APs pueden tener hasta 255 s con sus respectivos ordenadores conectándose a ellos. Si conectamos muchos Access Point juntos, podemos llegar a crear una enorme red con miles de s conectados, sin apenas cableado y moviéndose libremente de un lugar a otro con total comodidad. Un AP tiene 2 características importantes  Potencia de su transmisor: Que tan potente es la señal que emite el equipo  Sensibilidad del receptor: Se refiere a que tan débiles pueden ser la señales que detecta el equipo  Los mejores equipos y más caros por lo tanto son los que tienen buena potencia de salida y sensibilidad del receptor Modos de operación  AP Client - (Cliente de AP) Recibe una señal inalámbrica y lo pasa a cable de red(RJ45). Ej. Conectar a la red WiFi, alguna PC, Teléfono IP, Impresora, etc. que requieran forzosamente cable de red.  Client Bridge - (Cliente de la Unión) Recibe la señal inalámbrica de otro AP y la distribuye por cable, no permite conexión inalámbrica. Ej. Establecer una sola red entre dos edificios.  WDS Bridge - (Unión Inalámbrica) Recibe la señal inalámbrica de otro AP y la distribuye por cable o de forma inalámbrica. Ej. Establecer una sola red entre dos edificios.  Client Router - (Ruteador Cliente) Recibe la señal inalámbrica y la distribuye asignándole IP's a los clientes. Ej. Compartir Internet con otros equipos cableados.  Repeater - (Repetidor) Recibe una señal inalámbrica, la mejora y la repite. Ej. Aumentar la señal inalámbrica.  WDS AP - (Wireless Distribution System AP) Igual que Acces Point.

 WDS Router - (Wireless Distribution System Router) Igual que Client Router.

Aplicaciones Dirección IP: (IP Address) Una dirección IP es una serie de números que identifica a nuestro equipo dentro de una red. Distinguimos entre IP pública (ej. 80.20.140.56), cuando es la dirección que nos identifica en Internet (por ejemplo la IP de tu router ADSL en Internet) e IP privada (ej. 192.168.0.2 ), que es la dirección que identifica a un equipo dentro de una red local (LAN). Si, por ejemplo, pensamos en una red local con un router ADSL, los PCs o equipos conectados a la red tendrán sólo IP privada, mientras que el router tendrá una IP pública (su identificación en Internet) y una IP privada (su identificación en la red local). Máscara de subred: (Subnet address) Cifra de 32 bits que específica los bits de una dirección IP que corresponde a una red y a una subred. Normalmente será del tipo 255.255.255.0 Puerta de enlace: (Gateway) Es la dirección IP privada de nuestro router. Servidores DNS: (DNS server) Las páginas web también tienen su dirección IP pública y es a través de ésta dirección como en realidad nos conectamos a ellas. Pero claro, es más sencillo memorizar o escribir el nombre del dominio (www.google.es) que su dirección IP (216.239.59.104). Para no memorizar la retahíla de números tenemos los servidores DNS. Un servidor DNS es un servidor en donde están almacenadas las correlaciones entre nombres de dominio y direcciones IP. Cada vez que cargamos una página web, nuestro equipo (PDA, portátil u ordenador de sobremesa) envía una petición al servidor DNS para saber la dirección IP de la página que queremos cargar, y es entonces cuando hace la conexión.

Probablemente estaréis familiarizados con eso de "servidor DNS primario" y "servidor DNS secundario". El primario es el "principal" y el secundario es el de emergencia que usará nuestro ordenador en caso de que el primario no funcione. WEP: (Wired Equivalent Privacy) Es el tipo de encriptación que soporta la tecnología Wi-Fi. Su codificación puede ir de 64 bits hasta 128 bits. WEP está deshabilitado por defecto. SSID: (Service Set Identification) Nombre con el que se identifica a una red Wi-Fi. Este identificador viene establecido de fábrica pero puede modificarse a través del de istración del Punto de . DH: Tecnología utilizada en redes que permite que los equipos que se conecten a una red (con DH activado) auto-configuren los datos dirección IP, máscara de subred, puerta de enlace y servidores DNS, de forma que no haya que introducir estos datos manualmente. Dirección MAC: (MAC address - Media Access Control address) Es el código único de identificación que tienen todas las tarjetas de red. Nuestro rio Wi-Fi o nuestro PDA con Wi-Fi integrado, al ser un dispositivo de red, también tendrá una dirección MAC única. Las direcciones MAC son únicas (ningún dispositivo de red tiene dos direcciones MAC iguales) y permanentes (ya que vienen prestablecidas de fábrica y no pueden modificarse). 3.-DIAGRAMA DE RED

Figura 1: Diagrama una red con un AP

Figura 2: Aplicación de un AP en una casa u oficina 4.-PROCEDIMIENTO 4.1 Configuración Inicial 1. Conectar el adaptador de corriente conectando a un regulador de voltaje.

Figura 3: Alimentación del AP 2. Conectar el puerto LAN del AP al adaptador de red de la computadora con un cable directo.

Figura 4: Conexión AP con PC

3. Conectar ISP al puerto WAN.

Figura 5: Conexión AP con ISP 4. Introducir el CD-ROM incluido en la UNIDAD DE CD ROM, hacer doble clic en el icono “Setup”.

Figura 6: Insertar CD 5. En la siguiente imagen del Setup Wizard, se encuentran las siguientes opciones:  Manual – en esta opción esta el manual del Router.  Start –Esta opción da inicio al proceso de instalación.  Exit –Esta opción cierra el Setup Wizard

Figura 7: Interface grafica del AP

Figura 8: Presione “Next” para continuar.

6. Después que presione “Next” le indicara que la conexión funciona, presione “OK” para continuar.

Figura 9: Pantalla para escoger tipo de conexión.

Seleccionar el tipo de conexión que le provee su Proveedor de Internet. Las opciones disponibles en la pantalla son:     

Ethernet broadband, consigue automáticamente su IP (IP dinámico) Ethernet broadband, IP fijo (IP estático) PPPoE PPTP L2TP

Elegimos IP dinámico (DH). 7. En este paso vamos a darle un nombre SSID.

Figura 10: Pantalla para cambiar SSID.

8. La siguiente imagen muestra los diferentes tipos de seguridad que puede establecer en la conexión inalámbrica. Aquí se puede seleccionar los modos de seguridad, Para nuestro caso vamos a seleccionar: WEP (Privacidad Equivalente a la Cableada), un método básico de cifrado, usualmente cifra datos inalámbricos usando una serie de claves digitales (64 bits o 128 bits de tamaño). Si no deseamos utilizar seguridad seleccionar “Disable”. Presione “Next”.

Figura 11: Pantalla para cambiar clave.

9. Guardamos la configuración y reiniciamos el AP. La imagen muestra toda la información sobre el AP, presione “Finish” para completar la instalación.

Figura 12: Pantalla información sobre el AP.

4.2 Conectarse al AP. 1．Para acceder a la interfaz basada en Web del AP, abrir un navegador de Internet ingresar http://192.168.0.1. Oprimir “Enter”.

Figura 13: Pantalla para ingresar al AP.

2. Ingresar “” en ambos campos: Nombre de y Contraseña. Hacer clic en “OK”.

Figura 14: Pantalla de AP.

3. Si usted introduce el nombre de y contraseña correctos, veremos la siguiente pantalla.

Figura 15: Pantalla de la interface grafica del AP.

5. Control de Inalámbrico (Wireless Access Control) mediante filtrado mac. Para asegurar nuestra WLAN, el control de inalámbrico se basa realmente en la istración de dirección MAC para permitirles o bloquearles a clientes específicos el a la red inalámbrica. Seleccione “Wireless Setting->Access Control” para ir a la siguiente pantalla:

Figura 15: Pantalla para realizar filtrado mac. MAC Address Filter: Habilite\deshabilite el filtro de dirección MAC. Seleccione “Close” para cerrar la dirección MAC; “"disable” para evitar que las direcciones MAC en la lista accedan a la red inalámbrica; “Allow” para permitir que la dirección MAC en la lista acceda a la red inalámbrica. MAC Address Management: Ingrese la dirección MAC para implementar la política del filtro. Haga clic en " Add " para terminar la operación de agregado de MAC. MAC list: Muestra las direcciones MAC agregadas. Usted las puede agregar o las puede suprimir. 6. Filtrado de protocolos, el puerto nos permite establecer una gama de servicios públicos como servidores web, ftp, correo electrónico y otras aplicaciones de la Internet especializadas para una dirección IP asignada en su red de área local.

Figura 16: Pantalla para realizar filtrado de protocolos. Start/End Port: Ingrese el número del puerto inicial/final que extiende los puertos Externos usados para establecer el servidor o aplicaciones de la Internet. IP Address: Ingrese la dirección IP del computador en donde usted quiere establecer las aplicaciones. Protocol: Seleccione el protocolo (T / UDP / Ambos) para la aplicación. Delete/Enable: Haga clic para marcarlo para la operación correspondiente. Well-Known Service Port: Seleccione los servicios conocidos como DNS, FTP del menú desplegable para añadir al configurado arriba. Add: añada el puerto conocido seleccionado a la política ID. Escogemos los protocolos y guardamos toda la configuración realizada. 5.-CUESTIONARIO Para el Access Point: 1. ¿Cómo se puede resetear el Access Point? De forma manual, con el botón reset y también entrando a la configuración del AP con interface grafica. 2. ¿De qué capa son los Access Point? Access Points son equipos de capa 2 y solamente transmiten la información sin modificarla. 3. ¿Un Access Point hace la misma función que un HUB? Una de sus funciones es similar a la de un hub ya que se encarga de tomar los paquetes que llegan hasta una de sus entradas y enviarlos por el resto. 4. ¿Qué funciones cumple un AP?

Dar servicio inalámbrico a un grupo de s. 5. ¿Con qué otro dispositivo se puede comparar a un Access Point? Con un bridge.

6. ¿Qué modos de operación tiene un AP?  AP Client - (Cliente de AP) Recibe una señal inalámbrica y lo pasa a cable de red(RJ45). Ej. Conectar a la red WiFi, alguna PC, Teléfono IP, Impresora, etc. que requieran forzosamente cable de red.  Client Bridge - (Cliente de la Unión) Recibe la señal inalámbrica de otro AP y la distribuye por cable, no permite conexión inalámbrica. Ej. Establecer una sola red entre dos edificios.  WDS Bridge - (Unión Inalámbrica) Recibe la señal inalámbrica de otro AP y la distribuye por cable o de forma inalámbrica. Ej. Establecer una sola red entre dos edificios.  Client Router - (Ruteador Cliente) Recibe la señal inalámbrica y la distribuye asignándole IP's a los clientes. Ej. Compartir Internet con otros equipos cableados.  Repeater - (Repetidor) Recibe una señal inalámbrica, la mejora y la repite.  Ej. Aumentar la señal inalámbrica.  WDS AP - (Wireless Distribution System AP) Igual que Acces Point.  WDS Router - (Wireless Distribution System Router) Igual que Client Router.

7. ¿El Access Point funciona como servidor DH? Siempre y cuando el haya configurado esa opción. 8. ¿El Access Point funciona como servidor DNS? Si realizamos las configuraciones adecuadas. 9. ¿Cuántos s soporta el Access Point? Los puntos de antiguos, solían soportar solo a 15 a 20 s. Hoy en día los modernos APs pueden tener hasta 255 s con sus respectivos ordenadores conectándose a ellos. 10. ¿Qué cobertura tiene el Access Point? De acuerdo al estándar que use:  IEEE 802.11ª 50m en interiores y 150m en exteriores  IEEE 802.11b 100m en interiores y 300m-400m en exteriores  IEEE 802.11g 100m en interiores y 300m-400m en exteriores 11. ¿En qué modo debe estar una tarjeta de red wireless para conectarse al AP? Modo infraestructura 12. ¿Una tarjeta de red inalámbrica se puede conectar a 2 o más AP?

Si, pero no simultáneamente. 13. ¿En caso de qué existan 2 redes con el mismo nombre y en el mismo canal, cuáles serían los problemas si es qué existen? Si las 2 redes están conectadas entre si, habría redundancia, caso contrario existe interferencia en transmisión y recepción. Además al AB se vera afectado. 14. ¿En caso de qué existan 2 redes con el mismo nombre y en diferente canal, cuáles serían los problemas si es qué existen? Si las 2 redes están conectadas entre si, habría redundancia, caso contrario existe interferencia en transmisión y recepción. En este caso el AB no se vera afectado. 15. ¿En caso de qué existan 2 redes con diferente nombre y en el mismo canal, cuáles serían los problemas si es qué existen? Interferencia, la velocidad de transmisión se ve afectada por la interferencia, además habría perdida de paquetes enviados 16. ¿En caso de qué existan 2 redes con diferente nombre y en diferente canal, cuáles serían los problemas si es qué existen? No existe ningún problema. 17. ¿En caso de qué existan una red AD-HOC y una red con el AP, con el mismo nombre y trabajando en el mismo canal, cuáles serían los problemas si es qué existen? Existiría interferencia ya que las dos redes son inalámbricas. 18. ¿Qué tipo de aplicaciones soporta su red?  La red soporta aplicaciones de trafico WEB.  Transferencia de archivos con protocolos HTTP,FTP, respectivamente.

19. Dibuje el formato de la trama

20. ¿Qué protocolos se maneja, explique cada uno?  FTP: Es un protocolo para lña transferencia de Datos.  HTTP: Es un protocolo de capa aplicación para la transferencia de TEXto y Hyper Texto “Paginas WEB”  T: un protocolo de capa Transporte, es orientado a la conexión. Se usa en aplicaciones que requieren una conexión confiable y segura, no son sensibles al Retardo.  UDP: Protocolo de capa Transporte orientado a la conexión, para aplicaciones sensibles al retardo Ej. Voz, Video.  TELNET: Es un protocolo de capa aplicación para el remoto a host o dispositivos de red.  WEP: Protocolo de encriptación de datos para redes Wireless 21. ¿El AP puede asignar direcciones IP al conectarlo a un servidor de DH? Siempre y cuando habilitemos esa opción. 22. ¿Se puede ingresar a la configuración del AP cuando estamos conectados a un servidor Proxy? No, primero Si estamos conectados por medio de un servidor proxy sencillamente desconectamos el servidor y las etiquetas proxies y alli indicamos los valores con lo cual accedemos a conectarnos, con un direccionamiento de red local LAN o VPN .

23. ¿Qué tipo de cable se utiliza para conectar al AP a un punto de red? RJ-45 Para la tarjeta de red inalámbrica: 24. ¿Qué alcance máximo tiene la tarjeta de red inalámbrica?

De acuerdo al estándar que use:  IEEE 802.11ª 50m en interiores y 150m en exteriores  IEEE 802.11b 100m en interiores y 300m-400m en exteriores  IEEE 802.11g 100m en interiores y 300m-400m en exteriores

25. ¿En qué se diferencia una red de infraestructura a una Ad-hoc? Ad-hoc es punto-punto. Mientras que infraestructura es punto-multipunto. 26. ¿Cuáles son las características necesarias de una tarjeta inalámbrica para conectarse a un Access Point? Trabajar bajo el mismo estándar, es decir estar en la misma frecuencia de trabajo, usar el mismo tipo de codificación y modulación, bajo el mismo canal. 27. ¿En que modos trabaja una tarjeta inalámbrica? Ad-hoc e Infraestructura. 28. ¿Una tarjeta de estándar 802.11a puede conectarse a un Access Point de estándar 802.11b? No, porque 802.11a trabaja sobre 5.15Ghz y 802.11b trabaja en 2.4Ghz. 29. ¿Una tarjeta de estándar 802.11b puede conectarse a un Access Point de estándar 802.11g y cuál es el efecto? Si, trabajando con la velocidad mas baja de 802.11b. 30. ¿Una tarjeta de estándar 802.11g puede conectarse a un Access Point de estándar 802.11b y cuál es el efecto? Si, trabajando con la velocidad mas baja de 802.11b.

Seguridad: 31. ¿Cuántas direcciones MAC soporta el Access Point? Máximo 32 direcciones MAC.

32. ¿Qué tipo de seguridades tiene su AP, explique cada uno? Los algoritmos de encriptación para seguridad son: WEP, WPA, WPA2, WPA/PSK, WPA2/PSK

33. ¿Qué tipo de seguridad cree usted que es la más conveniente? WPA ya que emplea el cifrado de clave dinámico, lo que significa que la clave está cambiando constantemente y hacen que las incursiones en la red inalámbrica sean más difíciles que con WEP. Ademas WPA está considerado como uno de los más altos niveles de seguridad inalámbrica.

34. ¿Podemos visualizar todos los SSID que se encuentran configurados en un Access Point? No, solo podemos visualizar los SSID que están configurados como boadcast libremente, mientras que los que tienes restricción de broadcast no los podemos visualizar.

35. ¿Cuántos SSID diferentes se pueden configurar en el AP? HASTA 32 SSID.

36. ¿Cuáles son las principales debilidades del protocolo WEP? La clave de seguridad es estática o no cambia, es posible que un intruso motivado irrumpa en la red mediante el empleo de tiempo y esfuerzo.

37. ¿Qué tipo de protocolos se pueden filtrar? T, UDP, FTP, HTTP, TELNET

6.-CONCLUSIONES Y RECOMENDACIONES  La seguridad hoy en día es un punto que no hay que dejar por alto. Muchas de las organizaciones que instalan WLANs no contemplan la seguridad como una de sus prioridades. Es importante en cualquier organización la implantación de políticas de uso y seguridad. De esta manera todos los que pertenecen a la organización, se hacen responsables y consientes del uso y de la seguridad de la red y no se deja esa labor a una sola persona, como seria el caso del de la red.

 Enfocarse en comprender que hace cada parámetro y cómo éste depende de los otros. Los “Conceptos” no son específicos al vendedor o interfaz – lo importante es reconocer las configuraciones básicas.  Es una alternativa para redes cableadas, además su costo no es elevado