REDES LOCALES

Arleidys Sierra Cordero Fredis David Vergara Giraldo

Seguridad en redes

LIC. ING. Jos Waldo de la Ossa

Universidad de Crdoba Facultad de Ingenieras Programa de Ingeniera de Sistemas Planeta Rica Crdoba 2013

Configuracin del Router Para acceder a nuestro router va navegador, tan slo debemos conocer la direccin ip con la que nos comunicaremos, y eso lo conseguimos con estas instrucciones: Pulsamos inicio, en el campo buscar Escribimos cmd, en la pantalla que nos aparece tecleamos ipconfig All entre otras cosas, veremos algo as como: inicio

Cuando escribimos ipconfig

Vemos que la puerta de enlace es 192.168.1.254

Ahora con esta direccin vamos al navegador y la escribimos en la url.

Aqu podemos ver que al escribir la direccin nos pide un usuario y contrasea, que en este caso es: Nombre de usuario: admin Contrasea: admin Aqu podemos ver la interfaz principal de nuestro router

Ahora procederemos a configuraremos nuestro router con los siguientes pasos: Paso 1 Cambiar la contrasea por defecto del router: Vamos y damos clic en la opcin admin

Y nos saldr esta ventana

Donde nos pide la clave por defecto que en este caso es: admin, y en el segundo campo nos pide una nueva contrasea, y finalmente hay que confirmar la nueva contrasea y damos clic en el botn change password (cambiar contrasea). As:

Nota: la contrasea hay que guardarla en un lugar seguro por si algn da la volvemos a necesitar.

Paso 2 Modificar el SSID: Dicho de otra forma es el nombre de nuestra red wifi. Para cambiar este nombre vamos y damos clic en la opcin WIRELESS, que se encuentra en la interfaz principal del router, as:

Una vez dado clic nos sale esta segunda ventana, en la cual se encuentran los datos de nuestra red. En esta ventana podemos mirar el nombre de nuestra red (SSID), para cambiarlo damos clic en la opcin configuracin (la que sale con el numero 2)

Una vez dado clic en configuracin, sale esta ventana donde lo podemos cambiar el nombre de la red,

En este caso wl SSID es wifi Javier, la cual vamos a cambiar por desconectado, Nota : es conveniente colocar un nombre que no sea tan apetecido por los usuario que se perciban esta red.

Finalmente damos clic en aplicar para guardar los cambios. Paso 3 Modificar el Canal Este canal lo encontramos en las opciones de paso anterior, en este caso en la opcin WIRELESS, y damos clic en configuracin, en esta opcin encontraremos para modificar el canal. En este caso tomaremos el canal 6

Finalmente damos clic en aplicar para guardar los cambios. Paso 4 Desactivar broadcast del SSID Tambin lo encontramos en el mismo apartado del punto anterior, tan slo debemos cambiar clic en el cuadrito y lo desactivamos.

Finalmente damos clic en el botn aplicar, para guardar los cambio. Paso 5 Cifrar la red WPA o WPA2 Lo encontraremos en el apartado Encryption de Wireless, En la secion de Encryption tomamos la opcin Use WPA-PSK Encryption tomamos el tipo de seguridad en este caso WPA2 y escribimos la clave.

Finalmente tenemos nuestra red segura para guardar los cambios damos clic en aplicar. Paso 6 Activar el filtrado de direcciones MAC Mac: (Media Access Control address) es un identificador nico e individual en cada tarjeta de red, compuesto de 48 bits en formato hexadecimal, cada dispositivo tiene su propia direccin MAC determinada y configurada por el IEEE, los primeros 24 bits y por el fabricante los ltimos 24. Para encontrar la direccin mac de mi equipo vamos a la consola cmd de window y escribimos el comando getmac.

Activar el filtrado Mac, lo encontraremos en la seccin Firewall (por supuesto lo debemos tener enable, activado, es otra medida ms) y en Mac Address Filtering, all marcamos la casilla correspondiente y tambin la de Access rule for registered Mac Address, all marcamos Allow y ya slo nos queda poner las direcciones Mac a las que vamos a autorizar, recordar que debemos poner tantas como equipos tengamos, puesto que ya hemos dicho que el identificador es nico para cada dispositivo.

Una vez dentro asignamos las direcciones MAC, que queremos que se conecten a nuestra res

Paso 7 Desactivar el servidor DHCP Si tenemos esta opcin activada en el router, cualquier ordenador que tenga su tarjeta de red configurada en "Obtener una IP automticamente" y est dentro del rea tendr acceso a nuestra red. Por tanto vamos a desactivarlo, esto lo haremos en Lan Setup, ah le damos deshabilitar y le asignaremos a los equipos las direcciones de firma manual.

Finalmente damos clic en aplicar para guardar los cambio.