Академический Документы
Профессиональный Документы
Культура Документы
Filtrar direcciones MAC: Esto también puede sonar como una buena alternativa,
pero no lo es. Lo que esta opción hace, es sólo permitir acceso al WiFi a los
dispositivos que hemos registrado manualmente – cada dispositivo tiene una
dirección MAC que lo identifica, como una suerte de número de serie, o
documento de identidad. Suena genial, no? El problema es que, al igual que en el
caso anterior, cualquier programa puede dar un número de serie falso, o siguiendo
la analogía, mostrar un documento falso, y así le damos libre acceso a nuestra Red,
sin peticiones de passwords, ni nada.
Una vez dentro, tendremos que buscar la opción que nos permite cambiar el
Password del panel de control del router:
A pesar de haber sido reemplazado hace bastante tiempo por sus problemas de
seguridad y vulerabilidad, el protocolo WEP sigue siendo bastante común en la
mayoría de redes caseras. Definitivamente es mejor que nada y mantendrá al
menos a las personas comunes fuera de nuestra red.
Pero es como si simplemente, cerráramos la puerta de nuestra casa, sin llave,
anunciando a cualquiera que pase por casa “hey, está cerrado, así que no entren”.
Pero cualquier persona con siquiera un ligero interés en entrar simplemente puede
acercarse a la puerta, y abrirla sin mucha dificultad. De hecho, pronto veremos un
tutorial sobre cómo crackear redes WEP, y se sorprenderán con lo simple (y
rápido) que podemos obtener un password / usuario de redes en WEP
El otro método de seguridad, WPA / WPA 2, por otro lado, es muchísimo más
seguro. No es 100% efectivo, pero sí muchísimo más difícil de crackear que el
anterior standard.
Así que nuestra primera prioridad, es la de cambiar nuestra seguridad del Wifi de
ninguna / WEP a WPA o WPA 2.
Esta opción también varía de router a router, pero generalmente lo encontrarán
bajo una opción que se llame Wireless, o Wireless Configurations, o similares:
Dentro de las opciones disponibles del router, encontrarán también algo llamado
Security Option, o Encryption Type, 802.1x/WPA o similares. Aquí, tenemos que
elegir WPA2-PSK o, de no estar disponible, WPA-PSK.
WPA2-PSK
Nota: Bajo WPA2, verán la opción de cambiar el tipo de encriptación. Utilizar
AES (en lugar de TKIP), es mucho más seguro.
WPA-PSK
Por qué el PSK? Porque el otro modo de WPA, el Enterprise, requiere el uso de un
server RADIUS (Remote Authentication Dial In User Service) aparte que,
seguramente, no podremos implementar, sobre todo si se trata de una red casera.
Por lo tanto, vamos a depender del modo de encriptación más seguro de WPA /
WPA 2, además del siguiente paso, un Passkey o password de la red WiFi fuerte.
Por supuesto, también tendrán que recordarlos, así que no es mala idea anotarlo
en una pequeña tira, y pegarlo debajo del router, además de tenerlo apuntado en
un programa como LastPass.
Conclusión
Y ahí lo tienen! Tres simples pasos que harán de nuestra red WiFi, una con una
seguridad a miles de años luz que la standard. Así que si sospechan que alguien
está utilizando el WiFi sin nuestro permiso, no se olviden de implementar estos
tips!
link: http://www.youtube.com/watch?v=jETwvEDaJeQ
Los programas necesarios, los encontrarán aquí
http://www.backtrack-linux.org
http://www.imgburn.com
Necesitarán también un disco en blanco para poder correr el programa (es un
ISO)
Resulta que me ocurrió algo gracioso este fin de semana. Debido a que el alcance
de la señal WiFi en mi casa era insuficiente (el 3er piso, por ejemplo, era casi
inalcanzable, y en el primer piso, la señal se pierde en algunos sectores, estando el
router en el segundo piso), se me ocurrió comprar un access point, a $100. Pero
resulta que en una tienda local, estaban vendiendo también un router, a un
bajísimo precio ($30 aprox), que también tenía la posibilidad de darme WiFi.
Otro uso? Digamos que ya tienen un modem/router (un combo de los dos), y que
quieren añadir la capacidad de tener wireless. Pues conectando un Router con
WiFi, pueden conseguir esto.
Los precios? $30 por el Router, $100 por el Wireless Access Point (AP).
Asi que, terminé comprando los dos, para ver qué tan fácil era configurar un
router para que cumpliese la misma función que el caro Access Point. Que donde
está lo gracioso? Luego de configurar ambos, resulta que el Router que cumple la
función de AP, tiene mejor alcance que el mismo AP.
Pero por qué el router terminó costando mucho más barato que el típico access
point? La verdad, no tengo la menor idea. Pero hey, por qué no aprovecharse de
esto, y hacernos un access point del router, no?
Ahora, le ponemos un cable de red al router #2 y conectamos una PC. Para qué?
Porque vamos a tener que cambiar dos cosas en el Router #2: El IP, y configurar el
Wireless.
Una vez que hemos conectado la PC a este otro router (el #2, no el principal), nos
metemos al panel de adminstrados. Usualmente, es 192.168.1.1, con el usuario:
admin, y el password: admin (o 1234).
Una vez que entramos, tenemos que ubicar la opción, de acuerdo a nuestro router,
para modificar la IP del mismo. Para esto, buscamos en algún lugar donde nos
diga "Network Setup", LAN Settings, etc.
Lo que buscamos, es cambiar el IP Address local. Aquí una imagen del router que
compré para este uso:
El router venía, por defecto, con 192.168.1.1 (por eso usamos ese número para
entrar al panel de administrador). Pero ahora, lo cambiamos a 192.168.1.2 para
poder ingresar desde cualquier PC. Recuerden que el cable de red que viene del
router principal, está conectado a un puerto LAN, no WAN.
Una vez hecho esto, tenemos que buscar entre las otras opciones, algún lugar
donde nos dejen deshabilitar el DHCP (le da IPs, o direcciones, a cada máquina),
pues de esto se encargará el router principal.
Por último, buscaremos, entre las opciones del Router, todo lo relacionado a
Internet Inalámbrico. Búsquenlo bajo Wireless Settings, Wifi, o similares.
Aquí, configuramos la red inalámbrica como siempre lo hacemos (dandole un
nombre, un password, etc). Y lo salvamos.
Ahora? Basta con desconectar nuestra PC cableada, probar una laptop o cualquier
otro dispositivo que soporte WiFi, y buscar nuestra nueva red inalámbrica. Debido
a que está dentro de la red principal, no tenemos que configurar nada más para
poder usar internet desde aquí. Y como está dentro del mismo subnet (ya que tiene
el IP 192.168.1.2), podremos ver las otras PCs que están en la red principal.
Un poco laborioso, y aqui como que estamos perdiendo toda la funcionalidad del
router, pero hey, ahora ya tienen un Wireless Access Point, más barato que los
típicos Access Points.
Y para los que estén en Perú, aprovechen en comprar esos routers TP-Link de
Ripley, que están super baratos, y es el mismo que utilicé en el tutorial para crear
este simple y barato Access Point. (modelo TL-WR541G). Incluso tiene, por algún
motivo, mejor recepción a mayor distancia que el Access Point LinkSys que
compré.
Lifehacker publica otro top 10 más. Esta vez, mostrándonos diferentes trucos y
tips para mejorar la calidad de señal de nuestro router inalámbrico, para que éste
solo pueda dar una señal WiFi lo suficientemente potente, como para, digamos,
alimentar a toda una casa.
Tener una conexión WiFi es muy práctico, pues nos permite, si tenemos una
laptop, o algún gadget capaz de utilizarla, conectarnos sin tener que estar
cargando o buscando un cable de Red. Ejemplo? Ahorita estoy escribiendo este
post desde la cocina, mientras veo un poco de tele (aunque… hmmm, la batería
está que muere, así que mejor me apuro)
En fin, los tips están bastante buenos, como por ejemplo:
Dada la popularidad del WiFi (gracias a lo práctico que es), a veces nos
encontramos luchando para ubicar, de la mejor manera posible, nuestra laptop, o
el mismo router, y que éste logre cubrir el área más grande posible de nuestra
casa.
El problema, es que siempre quedarán sitios sin mucha cobertura, donde la señal
llega débilmente, y nos obliga a trabajar con una velocidad menor (o peor aún, se
desconecta periódicamente).
La solución ideal, es añadir puntos de acceso. Esto lo vimos hace algún tiempo,
utilizando routers baratos en lugar de los propios Access Points (que usualmente
están más caros), y cambiándolos de propósito para servir como puntos de acceso.
El tutorial lo pueden encontrar aquí: Cómo conectar 2 Routers en la misma Red (y
utilizar uno como Access Point)
Pero otra opción bastante buena, es crear nuestra propia antena portátil. La
ventaja de esto, es que tendremos una solución portátil que mejorará bastante la
recepción y también resulta perfecto para poder entrar de “invitados” en algunas
redes que estén abiertas.
Como siempre, Instructables tiene una enorme gama de antenas creadas por sus
usuarios que son bastante ingeniosas.
Como siempre, estos trabajos, al ser del tipo “Hazlo Tu Mismo”, son mejor
dejados para proyectos de fin de semana, ya que no es algo que lograrán terminar
en pocos minutos.
Antena Uni-Direccional
La Cantenna
El hack más común que hemos visto. Utilizando una lata metálica (como la de
Pringles, por ejemplo, podemos extender el rango de nuestro adaptador WiFi USB.
Es una antena uni-direccional, así que tendrán que “apuntarla” para poder
conseguir una señal.
La ConeTenna
Una interesante variación de las antenas que hace uso de un cono para mejor la
señal. Se ve imponente y, según los resultados de su creados, consigue una genial
señal.
Modificando la Antena
Si tienen un Adaptador Wifi con antena, este tutorial nos demostrará cómo
modificar la antena que viene por defecto por una mucho más potente
VIDEO: http://www.metacafe.com/watch/837885/wifi_antenna_hack/
Tienen una genial conexión que les gustaría compartir con el mundo? Este tutorial
ve algo que es totalmente opuesto al resto. En lugar de mejorar nuestra recepción y
así captar más access points, veremos cómo mejorar nuestra señal para
compartirla con el resto. Y todo con materiales “más o menos” caseros!:
http://www.instructables.com/id/Homebrew-WISP--Wireless-ISP/
todavía siguen obteniendo una baja señal en ciertas zonas del hogar, o pierden la
señal repentinamente?
Entonces, quizás sea hora de darle un vistazo a inSSIDer.
inSSIDer no es un programa que automágicamente mejorará la calidad de nuestra
señal, por supuesto. Al contrario, es un programa de diagnóstico, perfecto para
instalar en una laptop y pasearnos por nuestra casa.
Verán, las señales de WiFi son fácilmente interrumpidas por otros aparatos como
hornos micro-onda, teléfonos inalámbricos, y similares. Con inSSIDer podemos
obtener información detallada sobre la fuerza de la señal en el hogar, así que
resulta perfecto para reacomodar el router.
Otro punto interesante de inSSIDer, es que también nos mostrará qué canales
están usando el resto de señales ubicadas. Si viven en una zona poblada de diversas
señales de vecinos, quizás la congestión / lentitud se debe a que todo el mundo está
usando el mismo canal de WiFi. Con inSSIDer, podremos encontrar los canales
más populares, para evitarlos (usualmente es 6 u 11).
Los gráficos que inSSIDER muestra son también bastante útiles, mostrándonos la
intensidad de las diversas redes que se ubican en el hogar, muy útil para encontrar
los puntos débiles y recolocar nuestro router de acuerdo a los datos. Perfecto para
pasearse por un área con la laptop, ubicando los “puntos ciegos”.
Descargar inSSIDer
Si todavía tienen problemas de señal, quizás sea hora de instalar un access point, o
de utilizar un segundo router como access point.
Otra buena solución? Hace un tiempo, he visto que tanto antenas como
adaptadores wifi USB están por todos lados. Si tienen un router con antenas
desmontables, pueden reemplazar las que vienen originalmente (usualmente 5dB),
por unas de mayor potencia (7-10-15 dB). Asimismo, si el router no puede cambiar
antenas, utilicen un adaptador de WiFi USB con mayor potencia. He visto varias
marcas chinas, y los resultados han sido bastante buenos.