Cmo configurar nuestra red

WiFi y no morir en el intento

(II): Filtrado MAC

Comentarios 6
Guardar
Compartir en Facebook Twitter Google+ E-mail
En la primera parte de este tutorial os explicamos paso a paso cmo configurar vuestra
red WiFi. Empezamos cambiando el SSID de la red para luego continuar modificando el
sistema de autenticacin y el cifrado de la red para que fuera ms segura.
En este tutorial explicaremos cmo aadir ms seguridad a nuestra red. Para ello
activaremos elfiltrado de direcciones MAC y explicaremos las diferentes polticas para
que seamos capaces de configurar el filtrado de la manera ms eficiente y til posible.
Como en la anterior entrega, seguiremos utilizando el router comtrend modelo VR-3025un, aunquela mecnica es la misma para la mayora de routers de la marca. Para el

resto, podis tomar este tutorial como base para buscar los mismos apartados en la
interfaz web de vuestro router.

Accediendo al Router
Abrimos una ventana del navegador web e insertamos la siguiente direccin:
http://192.168.1.1
En este punto, se nos requerir un nombre de usuario y una contrasea. En este caso
son:
Usuario: admin
Contrasea : admin
En el caso de que lo estemos haciendo en un router diferente podemos probar con los
anteriores o con los siguientes: admin/1234, 1234/1234. Ya que son los ms utilizados en
las configuraciones por defecto.
Llegaremos a una pgina como la siguiente:

Polticas de filtrado MAC

Antes de ver las diferentes polticas hablaremos, de una manera muy simple, sobre las
direccionesMAC o tambin llamadas direcciones fsicas. Cada tarjeta de red dispone de
una direccin MACgrabada directamente en el hardware que la identifica

unvocamente. Es como una especie de direccin IP, pero de ms bajo nivel y slo se
utiliza dentro de la misma subred.
De esta manera, aunque una maquina no haya recibido una direccin IP podr
comunicarse con el resto de dispositivos para, por ejemplo, pedir una direccin IP al
servidor DHCP. El servidor responder a la direccin MAC que realiz la peticin,
asignndole una direccin IP.
Est compuesta por 48 bits y se representa en 6 grupos de nmeros
hexadecimales separados por dos puntos o guiones:
01:23:45:67:89:AB
01-23-45-67-89-AB
En prximas entregas veremos cmo averiguar la direccin MAC en diferentes sistemas.
Ahora que ya conocemos a grandes rasgos qu es una direccin MAC, vamos a ver las
diferentes polticas de filtrado:

Lista blanca: Esta poltica es la ms restrictiva, slo se permite la conexin a los

dispositivos cuya direccin MAC est en la lista, el resto de dispositivos sern
rechazados.

Lista negra: Esta poltica es menos restrictiva, se permite la conexin de todos los
dispositivos salvo aquellos cuya direccin MAC coincida con alguna de la lista.

Configurando el Router
Ahora que ya conocemos los distintos modos de funcionamiento, vamos a configurar el
que mejor nos convenga. La mecnica es exactamente la misma para ambos
modos, slo cambia un parmetro. Vamos al apartado correspondiente al
filtrado MAC dentro de la interfaz web del router:
Wireless -> MAC Filter

Select SSID: En nuestro caso, el router permite tener redes virtuales, por lo tanto
tenemos que seleccionar qu red queremos configurar. Si no hemos usado las redes
virtuales la opcin por defecto ser la correcta.

MAC Restrict Mode: Aqu se selecciona el tipo de poltica a seguir. En el

momento en el que seleccionemos uno de los modos ste entrar en funcionamiento,
as que debemos seleccionarlo en ltimo lugar para evitar problemas.

Disabled: Desactivado, no se realiza ningn filtrado.

Allow: En castellano, permitir. Las direcciones aadidas son las nicas que
podrn conectarse. Es lo que hemos denominado lista blanca.

Deny: En castellano, denegar. Las direcciones aadidas sern

automticamente rechazadas. Nosotros lo hemos denominado lista negra.

MAC Address: Lista de direcciones aadidas.

Para aadir una direccin MAC a la lista pulsamos el botn Add. En la pgina que
aparece escribimos la direccin MAC y pulsamos el botn Apply/Save.

Volveremos a la pgina anterior y veremos como la direccin se ha aadido a la lista:

En el momento en el que seleccionemos el modo de funcionamiento en MAC Restrict

Mode se activar el filtrado.
Para eliminar una direccin de la lista, slo tenemos que seleccionar la casilla de
verificacincorrespondiente a la direccin que queremos eliminar y pulsar el botn
Remove.
Dato importante, el filtrado slo es necesario para los dispositivos que se conecten va
WiFi. Los que conectemos por cable no se tienen en cuenta para el filtrado.