Sei sulla pagina 1di 11

Gua Bsica de Configuracin sobre

Seguridad Inalmbrica Modem


P660HW-T1 V2 (ZyXEL)

ACELERAR PARA
SER
MS LDERES

1
Gua de Configuracin Seguridad Inalmbrica P660HW-T1 V2
Telefnica del Per
Esta breve gua le ayudar a configurar la seguridad de su red inalmbrica (wireless) evitando que
usuarios desconocidos usen su red sin su conocimiento. En esta gua se presentan cuatro mtodos,
resumidos en:

a) Filtrado por MAC, en el cual Ud. configura qu direcciones MAC pueden ingresar a su red.
(este es el mtodo ms simple pero que puede usarse en conjunto con b).
b) Encriptacin WEP, WPA y WPA2, la cual mediante uso de llave (key) y encriptacin del
trfico, limita el acceso a la red inalmbrica.

__________________________________________________________________
Cmo ingresar en la configuracin de su equipo P660HW-T1 V2 para configurar su red
Inalmbrica?.

1. Encender su equipo P660HW-T1 V2 y conectar el cable de red desde puerto de red de su PC


hacia cualquiera de los puertos de red de su equipo P660HW-T1 V2, abrir una ventana del
explorador y escribir la direccin: http://192.168.1.1, a continuacin Ud, observar la siguiente
presentacin en su pantalla:

2. A continuacin ingrese el password : 1234 (password de fbrica) y presione Login

2
3. Escoger la opcin: Go to Advanced setup y presionar Apply.

3
4. En la parte lateral izquierda de su pantalla hacer click en la opcin: Network > Wireless LAN para
ver los parmetros de configuracin de su equipo P660HW-T1 V2.
________________________________________________________________

Conceptos bsicos

Para entender el procedimiento explicaremos una serie de conceptos bsicos, que son los que
despus manejaremos.

SSID: Nombre de nuestra WLAN (red inalmbrica). Los equipos que se deseen conectar va
inalmbrica al modem/router, tienen que conocer este nombre y colocarlo en el apartado
correspondiente de su configuracin wireless.

ESSID Broadcast: Hace que nuestro SSID sea pblico, es decir, cualquiera que entre dentro del
radio de accin de nuestro modem/router, podr ver nuestro SSID y conectarse a nuestra WLAN si
no utilizamos algn mecanismo de seguridad.

Direccin MAC: Es un nmero que identifica a cada una las tarjetas de red.

Filtrado de direcciones MAC: Permite especificar qu terminales pueden entrar en la red. Cuando
se active esta caracterstica, hay que introducir las direcciones MAC de cada cliente de la red
(tarjeta inalmbrica) para permitirles el acceso a la red.

Encriptacin: Hay varios tipos de encriptacin.

WEP (Wired Equivalent Privacy) o Privacidad Equivalente a Cableado: Nos ofrece tres
niveles de seguridad, encriptacin a 64, 128 y 256 bits. La encriptacin usa un sistema de
claves. La clave del terminal debe coincidir con la clave definida en el modem/router.

WPA (Wireless Protected Access): Ofrece dos tipos de seguridad, con servidor de
seguridad y sin servidor. Este mtodo se basa en tener una clave compartida de un mnimo
de 8 caracteres alfanumricos para todos los dispositivos de la red (sin servidor) o disponer
de un cambio dinmico de claves entre estos dispositivos (con servidor). Es una opcin ms
segura, pero no todos los dispositivos wireless soportan este mtodo de encriptacin.

A continuacin, se explica brevemente la configuracin de estos mtodos. La configuracin WEP,


WPA y WPA2 necesita que su tarjeta inalmbrica en laptop o PC est configurada a valores
similares (ver ejemplos en punto 6). Por ltimo, note que no todas las tarjetas soportan WPA/WPA2.

1) Configuracin para habilitar/deshabilitar filtrado de direcciones MAC

Para habilitar el filtrado por MAC, ingrese a la configuracin del router y vaya a NETWORK>
WIRELESS LAN> MAC FILTER. Una vez all, escoger la opcin Active MAC Filter para habilitar
el uso de filtros, luego elija Allow o Deny (Permitir o Denegar respectivamente) e ingrese la
direccin MAC del equipo, aplicando los cambios con Apply. Por ejemplo: agregamos la MAC
address: 00:08:0D:14:58:67

4
Para deshabilitar filtrado por MAC, borrar el check en Active MAC Filter. En este caso su red
estar permeable al acceso de personas desconocidas.

2) Configuracin para habilitar y deshabilitar encriptacin WEP


Cuando una red inalmbrica es configurada, varios valores deben configurarse, tales como SSID
(nombre de su red), Canal RF (puede ocupar el 1, 6 o 11), tipo de autenticacin (normalmente en
open) y configuracin de encriptacin (seguridad al acceso de la red inalmbrica).

Para habilitar la encriptacin Wireless WEP (Wired Equivalency Protocol), dentro de la configuracin
del router vaya a NETWORK> WIRELESS LAN> SECURITY MODE en la opcin Static WEP,
para escoger el nivel de cifrado en bits (64, 128 o 256) por favor tipear 5, 13 29 caracteres
respectivamente o tipear 10, 26 58 caracteres usando solamente los nmeros del 0-9 y letras de
a-f o A-F; aplicar los cambios con Apply.

5
Para deshabilitar la funcin WEP, escoger en Security Mode: NO SECURITY: la opcin Disable y
haga clic en Apply.

3) Configuracin para habilitar/deshabilitar seguridad WPA-PSK


Tcnicamente, WPA-PSK (Wi-Fi Protected Access Pre-Shared Key) significa "Acceso protegido de
fidelidad inalmbrica con Clave previamente compartida". La encriptacin usa una autenticacin de
clave previamente compartida con cifrado TKIP (Temporal Key Integrity Protocol, Protocolo de
integridad de clave temporal), denominado en adelante WPA-PSK/TKIP.

Segn la descripcin de Microsoft, WPA-PSK proporciona una slida proteccin mediante


codificacin para los usuarios domsticos de dispositivos inalmbricos. Por medio de un proceso
denominado "cambio automtico de claves", conocido asimismo como TKIP (protocolo de integridad
de claves temporales), las claves de codificacin cambian con tanta rapidez que un pirata
informtico (hacker) no tendra suficientes datos con la suficiente rapidez como para descifrar el
cdigo.

Para configurarla, elegimos dentro del submen Wireless LAN, en la opcin SECURITY MODE,
opcin: WPA-PSK.

6
En el campo Pre-Shared Key escribiremos la clave que deseamos asignar (por ejemplo: 12345678)
y que debemos introducir tambin en todos los dispositivos wireless que queramos conectar al
router.

Por ltimo pulsaremos el botn Apply. Perderemos la conexin hasta que configuremos la
encriptacin en los ordenadores con el software especfico de la tarjeta inalmbrica de cada uno.

Para deshabilitar la funcin WPA-PSK, escoger en Security Mode la opcin: No Security y haga
clic en Apply.

7
4) Configuracin para habilitar/deshabilitar la opcin de ocultamiento de SSID
Esta opcin permite ocultar la red inalmbrica para los clientes. Para habilitar el ocultamiento del
SSID ingresar a la configuracin del router en NETWORK> WIRELESS LAN> y escoger la opcin
Hide SSID, luego aplicar los cambios haciendo click en Apply.

8
Para deshabilitar esta opcin o NO esconder el SSID desmarcar Hide SSID. Presione Apply
para guardar los cambios.

5) Configuracin Manual Tarjeta de Red Inalmbrica en Windows XP


Configuracin Hide SSID: El equipo modem/router P660HW-T1 V2 viene con el SSID oculto por
default (SSID =Telefonica). Para habilitar su tarjeta de red inalmbrica, vaya a Inicio >
Configuracin > Conexiones de Red >Conexiones de Red Inalmbrica. Una vez aqu, haga
click en Propiedades.

9
Una nueva ventana se abre. Aqu vaya a la pestaa Redes Inalmbricas y haga click en
Agregar para configurar la nueva red.

Configuracin WEP: En este caso, la forma ms simple es como se indica en la figura:

Esta configuracin no utiliza Autenticacin avanzada (ir a pestaa Autenticacin y deshabilitarlo). La


clave es la misma que uso en la configuracin KEY (Static WEP) en P660HW-T1 V2 (ver punto 2).

Configuracin WPA-PSK

De forma similar al paso anterior, en vez de seleccionar WEP en Cifrados de Datos escoja WPA-
PSK, como se ilustra en la figura.

10
Una vez configurada la tarjeta, el ordenador debe recuperar la conexin con el router.

Por ltimo, cuando haya hecho su configuracin, actualice la lista de redes inalmbricas y haga click
en conectar a la red Telefonica.

11

Potrebbero piacerti anche