Colegio Nacional de Educación Profesional Técnica
Lic. "Jesus Reyes Heroles"
Nombre del Alumno: José Guadalupe Martínez Cruz
Módulo: Manejo de redes (MRDE)
Grupo: INFO-604.
Docente: Ing. Miguel Ángel Ramos Grande
Práctica 3: Configuración de seguridad inalámbrica bajo procedimiento..
Propósito de la
práctica: Configurar la porción del punto de acceso inalámbrico de un dispositivo multifunción con las optimizaciones de seguridad siguiendo procedimiento, a fin de restringir el acceso a los usuarios de la red.
Investigación
Conecta una computadora al dispositivo multifunción e inicia sesión en la utilidad basada en la Web
Conecta su computadora (NIC Ethernet) al dispositivo multifunción (puerto 1 en Linksys WRT300N) con un cable de conexión directa.
Nota: La dirección IP por defecto de Linksys WRT300N es 192.168.1.1 y la máscara de subred por defecto es 255.255.255.0. La computadora y el dispositivo Linksys deben estar en la misma red para que puedan comunicarse entre sí.
Cambia la dirección IP de la computadora por 192.168.1.2 y verifica que la máscara de subred sea 255.255.255.0.
Escribe la dirección interna del dispositivo Linksys (192.168.1.1) como gateway por defecto.
Para realizar esto hace clic en Inicio > Panel de control > Conexiones de red. Hace clic con el botón secundario en la conexión inalámbrica y elige Propiedades.
Selecciona Protocolo de Internet (TCP/IP) y escribe las direcciones como se muestra a continuación.
Aparece una pantalla que le solicita el nombre de usuario y la contraseña.
Deja el campo Nombre de usuario en blanco y escribe admin como contraseña. Es la contraseña por defecto para el dispositivo Linksys. Hace clic en Aceptar.
Nota: Recuerde que las contraseñas distinguen entre mayúsculas y minúsculas.
Información: A medida que realice los cambios necesarios en el dispositivo Linksys haga clic en Save Settings (Guardar configuración) en cada pantalla para guardar los cambios o en Cancel Changes (Cancelar cambios) para mantener la configuración por defecto.
Cambia la contraseña del dispositivo Linksys
La pantalla inicial que aparece es la pantalla Setup> Basic Setup (Configuración > Configuración básica).
Hace clic en la ficha Administration (Administración). La ficha Management (Gestión) está seleccionada por defecto.
Escribe una nueva contraseña para el dispositivo Linksys y la confirma.
Nota: La nueva contraseña no debe superar los 32 caracteres de largo y no puede contener espacios. La contraseña es necesaria para acceder a la utilidad basada en la Web y al asistente de configuración del dispositivo Linksys. La opción de acceso a la utilidad Web mediante conexión inalámbrica está habilitada por defecto. Puede deshabilitar esta función para aumentar la seguridad.
Hace clic en el botón Save Settings para guardar la información.
Nota: Si olvida la contraseña, presione el botón RESET (Restablecer) durante 5 segundos y luego suéltelo para restablecer los valores por defecto de fábrica del dispositivo Linksys. La contraseña por defecto es admin.
Configura la seguridad inalámbrica
Hace clic en la ficha Wireless (Inalámbrico).
Nota: La ficha Basic WirelessSettings (Configuración inalámbrica básica) está seleccionada por defecto. El nombre de red (Network Name) es el SSID compartido entre todos los dispositivos de su red. Debe ser idéntico para todos los dispositivos de la red inalámbrica.
Distingue entre mayúsculas y minúsculas y no puede tener más de 32 caracteres.
- Cambia el SSID por defecto, Linksys, por un nombre único.
- Registreel nombre que eligió:
- _____________________________________________________________________________
- Establece Radio Band (Banda de radio) en Auto (Automático). Esto permite que la red utilicetodos los dispositivos 802.11n, g y b.
- Seleccionael botón Disabled para deshabilitar SSID Broadcast (Broadcast de SSID).
- Guardala configuración antes de pasar a la siguiente pantalla.
Configure la encriptación y la autenticación
En la pantalla Wireless (Inalámbrico) selecciona la ficha Wireless Security (Seguridadinalámbrica).
Información: Este router es compatible con cuatro tipos de configuración de modos de seguridad:
a) WEP (Privacidad equivalente por cable)
b) WPA (Acceso protegido de Wi-Fi) Personal, que utiliza una clave pre compartida (PSK)
c) WPA Enterprise (empresarial), que utiliza el servicio de usuario de acceso telefónicoremoto (RADIUS)
d) RADIUS
Selecciona el modo de seguridad WPA Personal.
- En la siguiente pantalla selecciona un algoritmo de encriptación.
Nota: Para proteger una red utilice el mayor nivel de encriptación posible dentro del modo de seguridad seleccionado. Los siguientes modos de seguridad y niveles de encriptación aparecen en orden, del menos seguro (WEP) al más seguro (WPA2 con AES).
a) WEP
b) WPA
- TKIP (protocolo de integridad de clave temporal)
- AES (sistema de encriptación avanzada)
- TKIP
- AES
Sólo los dispositivos nuevos que contienen un coprocesador son compatibles con AES. Para asegurar la compatibilidad con todos los dispositivos seleccione TKIP.
- Para la autenticación escribe una clave pre compartida de 8 a 63 caracteres.
- Nota: Esta clave es compartida por el dispositivo Linksys y todos los dispositivos conectados.
- Selecciona un período para la renovación de la clave de 600 a 7.200 segundos.
- Nota: El período de renovación es la frecuencia con la que el dispositivo Linksys cambia la clave de encriptación.
- Guarda la configuración antes de salir de la pantalla.
Configura el filtrado de direcciones MAC
En la pantalla Wireless (Inalámbrico) selecciona la ficha Wireless MAC Filter (Filtrado de MAC inalámbrico).Información: El filtrado de direcciones MAC permite que sólo las direcciones MAC de clientes inalámbricos seleccionadas tengan acceso a la red. Seleccione el botón de opción Permit PCs listed below to Access the wirelessnetwork (Permitir que las siguientes PC tengan acceso a la red inalámbrica).
Hace clic en el botón WirelessClientList (Lista de clientes inalámbricos) para ver una lista de todas las computadoras cliente inalámbricas de la red.
La siguiente pantalla le permite identificar qué direcciones MAC pueden acceder a la red inalámbrica.
Hace clic en la casilla de verificación Saveto MAC AddressFilterList (Guardar en la lista defiltrado de direcciones MAC) para cada dispositivo cliente que desea agregar y luego hace clicen el botón Add (Agregar).
Nota: Se impedirá el acceso a la red inalámbrica de cualquier otro dispositivo cliente que noaparezca en la lista.
Guarda la configuración antes de salir de la pantalla.
Reporte de práctica
Publicado en:
Referencias documentales
·
http://utcj.mx/claroline/claroline/backends/download.php?url=L3ByYWN0aWNhNy41LjIucGRm&cidReset=true&cidReq=DATOS
·
Guia pedagógica MRDE-02 Conalep paginas 35 a la 44.
