|
|
|
Linksys WRT54G
Seguridad inalámbrica - wireless
Como introducción al tema de las precauciones a tomar si
tenemos una red Wi-fi, nada mejor que leerse este hilo. Una vez aprendida la teoría,
aquí tenemos la manera de llevarla a la práctica en el
Linksys:
Nota: Si nos equivocamos al introducir alguna
opción y nos es imposible acceder a la configuración web,
tendremos que resetearlo como se explica en la sección
correspondiente.
|
En la sección Wireless, subsección Basic
Wireless Settings, hallamos una opción llamada Wireless
SSID Broadcast. Tenemos que marcar la opción Disable
y
pulsar el botón Save Settings para ocultar nuestra red,
al menos a los ojos no expertos.
|
|
En la misma sección, encontramos una casilla titulada Wireless Network Name (SSID). En
ella introduciremos el nuevo nombre y pulsaremos Save Settings.
|
|
En la sección Setup,
subsección Basic Setup,
bajamos hasta Network Address
Server Settings
(DHCP) y desactivamos (disable) la opción DHCP Server. Por último,
pulsamos Save Settings. No hay que olvidar dar
IPs privadas fijas a los diversos equipos que se conecten al router.

|
|
En este
enlace se explica el método.
|
|
En la sección Wireless, apartado Wireless
Security,
encontraremos las seis opciones de cifrado (más la
séptima de desactivación) de las que dispone este router.
Las "enterprise" (para WPA) y "radius" (para WEP) no son muy habituales
en los entornos domésticos, al necesitar un servidor Radius para
funcionar. Por tanto, nos quedan WPA personal, WPA2 personal y WEP.
Vamos primero con esta última.
Podemos introducir hasta cuatro claves WEP. Para hacerlo,
primero escogeremos su tamaño: siempre que lo soporte nuestras
tarjetas, cuanto más larga mejor. Las opciones son 64 bits (diez
dígitos hexadecimales) y 128 bits (veintiséis
dígitos hexadecimales).
Por último, tenemos la opción de crear nuestras
propias claves (recordemos que una cifra hexadecimal puede ser un
número del 0 al 9 o una letra entre la A y la F) o escribir una
frase sin espacios y pulsar el botón Generate.

Como siempre, con Save Settings
haremos efectivos los cambios. |
|
Técnicamente, WPA-PSK (Wi-Fi Protected Access
Pre-Shared Key) significa "Acceso protegido de fidelidad
inalámbrica con clave previamente compartida". La
encriptación usa una autenticación de clave previamente
compartida con cifrado TKIP (Temporal Key Integrity Protocol, Protocolo
de integridad de clave temporal), denominado en adelante WPA-PSK/TKIP.
Según la descripción de Microsoft, WPA-PSK
proporciona una sólida protección mediante
codificación para los usuarios domésticos de dispositivos
inalámbricos. Por medio de un proceso denominado "cambio
automático de claves", conocido asimismo como TKIP (protocolo de
integridad de claves temporales), las claves de codificación
cambian con tanta rapidez que un pirata informático es incapaz
de reunir suficientes datos con la suficiente rapidez como para
descifrar el código. (Pondremos lo de "incapaz" entre comillas,
por si las moscas).
Para activarla en el Conceptronic, en el mismo apartado de la
sección anterior, sólo hay que seleccionar las
opciones WPA personal o WPA2 personal (nota: no todas
las tarjetas de red soportan WPA2).
También podemos elegir AES en vez de TKIP. Por
último, escogeremos una clave; al contrario que en el caso de
WEP, aquí podemos usar mayúsculas, minúsculas,
números y símbolos. De hecho, es muy recomendable hacerlo.
No hay que olvidarse de ella, puesto que debemos introducirla
también en las tarjetas de red/adaptadores USB
inalámbricos de los ordenadores que deseemos autorizar (¿Cómo lo hago?).
Como siempre, con Save
Settings haremos efectivos los cambios.
|
|
Volviendo a la subsección Basic
Wireless Settings, no tardaremos en encontrar el apartado: Wireless
Network Mode . Si seleccionamos "B-Only" bloquearemos posibles accesos
usando 11g; del mismo modo, escogiendo "G-Only" denegará
intentos a través de 11b.
|
|
Las instrucciones las encontraréis aquí. Eso
sí, necesitaremos un firmware alternativo, puesto que el router
no incorpora esta opción en el oficial.
|
Anexo I: Configurar WEP/WPA en nuestra tarjeta de red
o adaptador USB inalámbricos
El método depende del modelo en concreto. El
ejemplo siguiente está basado en la configuración de una
tarjeta de red Conceptronic 802.11g.
|
Probablemente la red que proporciona el router esté ya
incluida entre las opciones disponibles. Seleccionándola y
pulsando el botón de edición (Properties, Modify, Edit,
etc.) entramos a la configuración avanzada.
Aquí tenemos que introducir los datos siguientes:
- Para WEP:
- El nombre de nuestro SSID en Wireless Network Name
(SSID).
- Open System en Authentication Mode.
- WEP en Data Encryption.
- La longitud de nuestra clave y el tipo hexadecimal
en Key Length.
- La clave en Key 1.
- Y, por último, dejarla predeterminada
seleccionando Key 1 en Default Key.
- Para WPA con Pre-Shared Key:
- El nombre de nuestro SSID en Wireless Network Name
(SSID).
- WPA-PSK en Authentication Mode.
- TKIP o AES
(según nuestra elección) en Data Encryption.
- A continuación, pulsaremos el botón Authenticacion
Config. Nos saldrá un nuevo menú: en la
sección WPA Passphrase tenemos que introducir la clave.
|
Tras unos segundos, la tarjeta configurará
nuestra red en modo encriptado y podemos disfrutar de una seguridad, si
no completa, sí bastante razonable.
Documento elaborado por mced y Ar03 (con la ayuda
adicional de truso04) para www.adslayuda.com © 2005
Fuente: www.adslayuda.com
|