Encriptación WIFI · Routers 3COM

manuales - Redes

Este artículo, lo escribí en el foro de mi web (http://mooncat.tk) hace tiempo cuando trabajaba en el servicio de atención al cliente de ya.com como técnico... aunque va dirigido particularmente al router 3com WIFI y a Windows XP, cierto es que puede ser dirigido a cualquier otro router o Sistema Operativo, pues la forma en que se configuran es similar...

Vamos a establer en niveles los pasos a seguir para encriptar un router WIFI de la manera más sencilla, rápida y segura.
Cada nivel completo significará que nuestro router se encuentra protegido.
Completar un nivel más, significará protegerlo aun más


NIVEL 1
Entramos en el router abriendo una ventana del navegador (internet explorer, mozilla, netscape, safari...) e introducimos la ip del router (que se denomina comunmente "Puerta de enlace") casi siempre suele ser o bien la 192.168.1.1 o la 192.168.2.1

Una vez hemos entrado nos pide la contraseña (por defecto admin o 1234admin, recomiendo cambiarla por seguridad: en el 3CRADSL72 se cambia en "UTILIDADES/Configuración del sistema")

Ahora nos vamos a la opción RED INALÁMBRICA debajo de ella tenemos canal y SSID, pinchamos en ella y:

- en ESSID Broadcast seleccionamos DESACTIVAR y "Aplicar Cambios"

- en esa misma pag una vez se ha aplicado: Cambiamos el nombre del SSID y ponemos uno muuuyyyy raro pe MALAMUTE1982, no te olvides de él, pues vas a necesitarlo posteriormente y "Aplicar Cambios"

Bien, en su PC ha de tener un programa que GESTIONE la tarjeta o adaptador de red inalambrica, un adaptador USB WIFI o similar...

Este programa siempre estará en INICIO / PROGRAMAS / nombre_del_adaptador/nombre_config_program

pe: INICIO/PROGRAMAS/Conceptronics/Conceptronics USB WIFI adapter configuration

Con esa aplicación deberia "Crear un nuevo perfil de conexion" Y SIEMPRE donde ponga SSID pondremos el nombre extraño que seleccionamos antes, en encriptacion NADA y todo lo demas auto

SI LO CONFIGURAS A TRAVES DE WINDOWS XP Seria así:

- Panel de control/Conexiones de red/
- Conexiones de redes inalámbricas
- Click con el boton derecho en propiedades
- Pestaña de REDES INALÁMBRICAS
- Quitar todas las que haya si hay
- AGREGAMOS una nueva
- En la nueva ventana:
SSID el raro que pusimos
Autenticación de red ABIERTA

Y NADA MAS, le damos a ACEPTAR / ACEPTAR y pasados unos segundos ha de conectarse sólo.


NIVEL 2
Debajo de RED INALÁMBRICA tenemos la opción SEGURIDAD, pinchamos:

Encontramos un desplegable con varias opciones, sólo atenderemos a DOS DE ELLAS, las más seguras:

128-bit WEP
Al seleccionarla nos aparecen muchos cuadritos llenos de ceros y unos...

Abajo si nos fijamos pone "frase de paso" en el hueco que hay escribimos lo que queramos pe, hola que tal y le damos a GENERAR

Observamos que los ceros y unos cambian... PUES NOS APUNTAMOS TODOS ESOS VALORES CON PUNTOS

pe hola que tal seria: 33.41.F3.C2.94.69.6B.53.F0.68.F2.9A.7D

Vale, una vez lo tenemos apuntado, nos vamos a nuestra APLICACION de configuracion de nuestra tarjeta de red inalambrica o adaptador WIFI USB y configuramos un nuevo perfil

AQUI OS INDICO COMO SERIA a traves de Windows XP

Panel de control/Conexiones de red/
- Conexiones de redes inalámbricas
- Click con el boton derecho en propiedades
- Pestaña de REDES INALÁMBRICAS
- Quitar todas las que haya si hay
- AGREGAMOS una nueva
- En la nueva ventana:
SSID el raro que pusimos
Autenticación de red ABIERTA
CIFRADO DE DATOS: WEP
Abajo donde pone "La clave de red la proporciono yo..." lo DESHABILITAMOS

y en CLAVE DE RED escribrimos la que teniamos apuntada ej 33.41.F3.C2.94.69.6B.53.F0.68.F2.9A.7D la REPETIMOS en CONFIRME CLAVE DE RED

PULSAMOS ACEPTAR... igual esperamos y CONECTADO!

Esta encriptación es la más compatible pero no la mas segura
Es decir hay tarjetas de red inalámbricas o adaptadores de red que sólo soportan ésta. Si por el contrario soportaran WPA, seguir los pasos que se describen a continuación.

WPA-PSK
Es la más simple y la más segura, al selecionar nos aparece:

- Pre-shared Key (PSK): Y UN HUECO, aquí escribiremos una contraseña, a ser posible que contenga letras y numeros pe, mooncat2002

- PULSAMOS en APLICAR CAMBIOS

Y en nuestra tarjeta de red inalámbrica (desde XP):

Panel de control/Conexiones de red/
- Conexiones de redes inalámbricas
- Click con el boton derecho en propiedades
- Pestaña de REDES INALÁMBRICAS
- Quitar todas las que haya si hay
- AGREGAMOS una nueva
- En la nueva ventana:
SSID el raro que pusimos
Autenticación de red WPA-PSK
Cifrado de datos TKIP

Clave de red: la que hayamos puesto, en el ejemplo anterior mooncat2002

Y le damos a ACEPTAR y lo tenemos


NIVEL 3
FILTRO DE DIRECCIONES MAC:

Lo encontramos debajo de FIREWALL

Pinchamos y nos encontramos cuadros vacios con numeros delante, bien, en estos cuadros deberemos de poner las direcciones MAC de las tarjetas de nuestra red a las que solo queramos dejar acceso

Las direcciones MAC, son unos números de serie que llevan todas las tarjetas de RED, ya sean inalámbricas o por cable (WIFI o Ethernet)

Para saber la direccion MAC pe de nuestra tarjeta de red o de la de red inalámbrica
- Hacemos click en INICIO / ejecutar
- Escribimos CMD y le damos a la tecla ENTER
- Nos aparece la ventana de MSDOS y escribimos IPCONFIG /ALL

*En Win98/Me -> en lugar de CMD, se usa winipcfg aquí se describe la MAC como dirección del adaptador

Dónde nos pone dirección fisica esa será nuestra MAC, son del tipo: 00-00-00-00-00

Pues bien, el IPCONFIG divide en varias las tarjetas de red y especifica cada una el tipo que son, ETHERNET por cable y WIFI inalámbrica, copiamos la MAC en la pagina del router y le damos a APLICAR CAMBIOS

Desde este momento solo podremos navegar con ESA MAC, solo con esa tarjeta de red, para que las demas de nuestra red tengan acceso habrá que repetir el proceso en tantos PCs como sea necesario

Y a disfrutar de nuestro ADSL,

iVAN
http://mooncat.tk

Usar puntuación: / 1
MaloBueno