WRT54G Wireless-G Broadband Router (Router Banda Ancha Inalmbrico)

Use esta guia para instalar:

WRT54G

Derechos de autor y marcas registradas Estas especificaciones estn sujetas a cambios sin previo aviso. Linksys es una marca registrada de Cisco Systems, Inc. y/o sus afiliados en USA y otros pases. Todos los derechos quedan reservados a 2003 Cisco Systems, Inc. Otras marcas y productos son marcas registradas de los respectivos productos. Como usar esta gua Esta gua del usuario ha sido diseada para entender la conectividad del router Wireless-G Broadband de manera sencilla. Esta marca significa que hay una nota de inters y es algo que debera prestar atencin especial mientras usa el Wireless-G Broadband Router Este smbolo de exclamacin significa que hay una precaucin o advertencia y es algo que podra daar su Wireless-G Broadband Router Este smbolo de interrogacin le recordar algo que debe hacer mientras usa el Wireless-G Broadband Router

Adems de esos smbolos, hay definiciones de trminos tcnicos que estn representados de la siguiente manera: palabra: definicin Adems, cada figura (diagrama, foto, u otra imagen) se muestra con un numero asociado a la figura de la siguiente manera: Figura 0-1: Ejemplo de descripcin de figura. Los nmeros de las figuras y descripciones tambin se pueden encontrar en la seccin de lista de figuras en el ndice.

INDICE
Capitulo 1: Introduccin ........................................................................................................................7 Capitulo 2: Planificando su red Inalambrica ............................................................................8 Network Layout ..........................................................................................................................................8 Roaming ........................................................................................................................................................8 Topologia de Red......................................................................................................................................8 Capitulo 3: Conociendo el Wireless-G Broadband Router ................................................9 El Panel Frontal..........................................................................................................................................9 El Panel Posterior.....................................................................................................................................9 Capitulo 4: Conectando el Router Banda Ancha Wireless-G...........................................11 Instalacion del Hardware...................................................................................................................11 Capitulo 5: Configurando los PCs..................................................................................................13 Configurando PCs con Windows 2000....................................................................................... 14 Configurando PCs con Windows 95, 98, y Millennium ......................................................13 Configurando PCs con Windows XP .............................................................................................15 Capitulo 6: Usando la configuracin Web del router.........................................................18 Pestana Setup..........................................................................................................................................18 Setup, La Pestana DDNS:..................................................................................................................... 23 Setup, La Pestana Advance Routing (Ruteo Avanzado):.................................................... 24 Setup, La Pestana MAC Address Clone:...................................................................................... 24 La pestana Wireless, Wireless MAC Filter. .............................................................................. 26 La pestana Wireless. Basic Wireless Settings ..................................................................... 26 La pestana Wireless, Wireless MAC Filter. .............................................................................. 26 La pestana Wireless. Basic Wireless Settings ..................................................................... 26 La pestaa Security, Firewall.......................................................................................................... 29 La pestana Security, VPN Passthrough...................................................................................... 29 La pestana Wireless, Advanced Wireless Settings............................................................ 28 La pestana de seguridad Seguridad inalambrica...........................................................30 La pestaa access restrictions..................................................................................................... 32 La pestaa applications and gaming Port range forward.......................................... 33 La pestaa Administration ...........................................................................................................35

Indice de figuras Figura 3-1: Panel Posterior del router banda ancha Figura 3-2: Panel Frontal del router banda ancha Figura 4-1: Conectando el router al Internet Figura 4-2: Conectando sus dispositivos de red Figura 4-3: Conectando el router a la corriente Figura 5-1: Pestaa de configuracin TCP/IP Figura 5-2: Propiedades de TCP/IP Figura 5-3: Estado de conexin Figura 5-4: TCP/IP 11 Figura 5-5: Propiedades de TCP/IP Figura 5-6: Estado de conexin Figura 5-7: TCP/IP Figura 5-8: IP Address Figura 6-1: Ventana de Clave Figura 6-2: Pagina de Setup, configuracin bsica Figura 6-3: Tipo de conexin DHCP Figura 6-4: conexin del tipo Static IP Figura 6-5: conexin del tipo PPPoE Figura 6-6: conexin del tipo PPTP Figura 6-7: Configuraciones Opcionales Figura 6-8: IP del router Figura 6-9: Servidor DHCP Figura 6-10: Cambio de hora Figura 6-11: Pestaa DDNS Figura 6-12: MAC Address Clone Figura 6-13: Advanced Routing (Gateway) Figura 6-14: Advanced Routing (Router) Figura 6-15: Basic Wireless Settings Figura 6-16: Filtrado de Wireless MAC - Wireless MAC Filter Figura 6-17: Lista MAC Address Filter Figura 6-18: Pestaa Wireless - Advanced Wireless Settings Figura 6-19: Security Tab - Firewall Figura 6-20: Pestaa Wireless - Basic Wireless Settings Figura 6-21: Pestaa Wireless - Wireless Security (WPA Pre-Shared Key) Figura 6-22: Pestaa Wireless - Wireless Security (WPA Radius)

Figura 6-23: Pestaa Wireless - Wireless Security (Radius) Figura 6-24: Pestaa Wireless - Wireless Security (WEP) Figura 6-25: Pestaa Access Restrictions Figura 6-26: Internet Policy Summary Figura 6-27: List of PCs Figura 6-28: Applications and Gaming Tab - Port Range Forward Figura 6-29: Applications and Gaming - DMZ Figura 6-30: Pestaa Administration - Management Figura 6-31: Pestaa Administration - Log Figura 6-32: Pestaa Administration - Diagnostics Figura 6-33: Ping Test Figura 6-34: Traceroute Test Figura 6-35: Pestaa Administration - Factory Defaults Figura 6-36: Pestaa Administration - Firmware Upgrade Figura 6-37: Status Pestaa - Router Figura 6-38: Status Pestaa - Local Network Figura 6-39: Status Pestaa - Wireless Figura B-1: Warchalking Figura B-2: WEP Figura B-3: Pre-Shared Key Figura B-4: WPA Radius Figura B-5: Radius Figura B-6: 802.11b WEP Key Setting Figura B-7: WEP Figura B-8: 802.11b WEP Key Setting Figura B-9: WEP Figura B-10: 802.11b WEP Key Setting Figura B-11: 802.11b WEP Key Setting Figura B-12: WEP Figura B-13: 802.11b WEP Key Setting Figura C-1: Upgrade Firmware Figura E-1: IP Configuration Screen Figura E-2: MAC Address/Adapter Address Figura E-3: MAC Address/Physical Address Figura E-4: MAC Address Filter Figura E-5: MAC Address Clone

Capitulo 1: Introduccin
Bienvenido Gracias por preferir el Linksys Wireless-G Broadband Router. El Wireless-G Broadband Router le permitir tener una red inalmbrica mejor que nunca, compartiendo la conexin la Internet, documentos y archivos de una manera fcil y segura. Como hace todo esto el Wireless-G Broadband Router? Un router es un dispositivo que permite la conexin a Internet a travs de una red. Con el Wireless-G Broadband Router, este acceso puede ser compartido usando los 4 puertos del switch o a travs del punto de acceso inalmbrico a una velocidad de 11Mbps (Wireless-B) o 54Mbps (Wireless-G). Adems, el estndar Wireless-G provee una gran seguridad en que sus puertos del switch estn protegidos a travs del cortafuegos SPI (Inspeccin del Estado de Paquetes, Stateful Packet Inspection) y NAT. Todas esas caractersticas de seguridad, as como sus configuraciones, son manejadas a travs de una simple interfase de usuario en una ventana del Internet. Pero que significa todo esto? Las redes son herramientas tiles para compartir recursos computacionales. UD. Puede acceder una impresora desde diferentes computadores o archivos localizados en el disco duro de otro computador. Las redes son usadas tambin para jugar entre varios PCs. Por lo tanto las redes no son solo para trabajo sino tambin para diversin. Los PCs que estn conectados entre si forman una red de rea local o LAN. Estos se conectan con cables Ethernet por lo que se refiere a red cableada. Los PCs equipados con tarjetas y adaptadores inalmbricas se pueden comunicar sin el problema de los cables. Al compartir las mismas configuraciones, dentro del radio de transmisin, forman una red inalmbrica. Esto se llama a veces una WLAN. El Wireless-G Broadband Router puede conectar entre los Standard 802.11B/802.11G y las redes almbricas, permitiendo a todos comunicarse entre si. Con sus computadores conectados, almbricos, inalmbricos, y el Internet, ahora puede compartir archivos, el Internet e incluso juegos. Adems, el Wireless-G Broadband Router protege su red de accesos no autorizados. Use las instrucciones de esta gua son para ayudarle a conectar su Wireless-G Broadband Router, configurarlo, y permitir conexiones con sus diferentes redes. Estas instrucciones deberan ser todo lo que necesita para obtener al mximo los beneficios del Wireless-G Broadband Router.

Capitulo 2: Planificando su red inalmbrica

Topologa de Red Una red LAN inalmbrica es un grupo de computadores, cada uno equipado con un adaptador inalmbrico Linksys. Los computadores en la red inalmbrica LAN deben estar configurados para compartir el mismo canal de frecuencia. Los adaptadores Linksys inalmbricos de estaciones inalmbricas proveen acceso a redes LAN almbricas. Una red integrada almbrica e inalmbrica se dice que la configuracin es de infraestructura. Un grupo de usuarios con adaptadores Linksys y un router Wireless-G componen un Basic Service Set (BSS). Cada PC con adaptador Linksys en un BSS es capaz de comunicarse con cualquier otro PC en la misma red va el router Wireless-G. Una configuracin en infraestructura extiende la accesibilidad de los adaptadores inalmbricos Linksys en un PC hacia la red almbrica, y dobla la efectividad de trasmisin para dos adaptadores inalmbricos Linksys de PC. Puesto que el router Wireless-G banda ancha es capaz de transmitir datos dentro de su BSS, la rango de transmisin efectivo en una red LAN de infraestructura es doble. Roaming El modo infraestructura tambin soporta roaming para usuarios mviles. Mas de un BSS se puede configurar para que sea un Extended Service Set (ESS). Esta red continua le permite a usuarios movilizarse entre ESS. Todos los PCs que estn equipados con un adaptador Linksys dentro de un ESS deben ser configurados con el mismo ID y canal que el otro ESS. Antes de habilitar un ESS con capacidades de movilizacin, se recomienda seleccionar un canal de transmisin y ubicacin del router adecuado. La ubicacin del router propiamente y una seal de radio limpia incrementara el rendimiento de la red. Network Layout El router Wireless-G banda ancha ha sido diseado para funcionar con los estndares 802.11b y 802.11g. Productos que usen esos estndares se pueden comunicar unos con otros. El router Wireless-G banda ancha es compatible con todos los adaptadores 802.11b y 802.11g, tales como los PC Cards WPC54G, WPC11B, para su laptop, PCI cards, WMP54G para su desktop, y USB Adapter WUSB11 cuando desea hacer una conexin USB. El Access Point tambin se puede comunicar con el servidor de impresin inalmbrico Wireless print server WPS11 y con bridges WET11, WET54G. Cuando desea conectar su red almbrica a una red inalmbrica, los puertos de LAN del router pueden ser usados para conectar cualquiera de los switch Linksys (tal como EZXS55W, EZXS88W) o routers (tal como BEFSR41, BEFVP41). Con esos y muchos otros productos Linksys, sus opciones de red son ilimitadas. Visite nuestro Web site www.linksys.com para mayor informacin sobre productos que funcionan con el router Wireless-G banda ancha.

Capitulo 3: Conociendo el Wireless-G Broadband Router

El Panel Posterior Los puertos del router banda ancha , donde los cables se conectan, estn ubicados en la parte posterior del router.

Figura 3-1: Parte posterior del router banda ancha

Reset Button

Internet 1,2,3,4 Power

Sirve para fijar el router a su configuracin de fabrica. Existen dos formas de hacer esto. La primera es presionando el botn de reset por 15 segundos aproximadamente, y la segunda es a travs de la pestaa Password en la pantalla Web de configuracin del router El puerto Internet es donde conectar su conexin de Internet banda ancha Estos puertos (1,2,3,4) conectan el router banda ancha a sus PCs de su red de rea local, y/o a otros dispositivos Ethernet. Este conector es a donde se conecta el adaptador de corriente

Importante: Al cambiar la configuracin del router a su configuracion de fabrica se perdern todas sus configuraciones previas (WEP, LAN, etc.) y cambiara esos valores por los de fabrica. No utilice el botn de reset si desea conservar sus configuraciones. El Panel Frontal Las luces del router que indican el estado de su red, se encuentran en la parte frontal del router.

10

Figura 3-2: Panel frontal del router banda ancha Power Verde. La luz de Power enciende y se mantiene cuando el router esta encendido. Cuando el router hace su auto test de diagnostico en cada encendido, esta luz estar intermitente hasta que el test termine de forma exitosa Verde. La luz DMZ indica que la funcin DMZ esta siendo usada. Esta luz permanecer as hasta que se deshabilite esta funcin. Verde. La luz WLAN se enciende cada vez que hay una conexin inalmbrica exitosa. Si la luz esta intermitente, indica que el router esta enviando o recibiendo informacin Verde. Estas luces enumeradas, correspondientes a cada puerto del router sirven para dos propsitos. Si la luz esta encendida continuamente, el router esta conectado exitosamente al puerto que la luz indica. Si la luz esta intermitente, indica que hay actividad. Verde. La luz del Internet indica que hay conexin exitosa al Internet.

DMZ WLAN

1,2,3,4

Internet

11

Capitulo 4: Conectando el Router Banda Ancha Wireless-G

Instalacin del Hardware 1.- Localice una ubicacin optima para el router. El mejor lugar para esto es usualmente el centro de su red inalmbrica, sin ninguna obstruccin entre su router y los clientes inalmbricos. 2.- Fije la direccin de la antena. Trate de ponerla en una posicin que cubra mejor su red inalmbrica. Normalmente mientras mas alto ubique su antena mejor rendimiento tendr. La posicin de la antena influye en la sensibilidad de recepcin. 3.- Conecte un cable de red estndar Ethernet al puerto Internet del router banda ancha. Luego, conecte el otro extremo del cable a su MODEM banda ancha DSL o Cable.

Figura 4-1: Conectando el Internet al router. 4.- Conecte sus PCs o dispositivos Ethernet a uno de los puertos numerados del router banda ancha con un cable estndar Ethernet.

Figura 4-2: Conectando sus dispositivos de red 5.- Conecte el adaptador de corriente AC al conector Power del router banda ancha y el otro extremo a la toma de corriente. Use solamente el adaptador de corriente suministrado con el router. El uso de un adaptador diferente puede daar el uso del router banda ancha.

12

Figura 4-3: Conectando el router a la corriente Ahora est completa la instalacin del hardware. Prosiga al capitulo 5: Conectado los PCs para instrucciones de como configurar sus PCs.

13

Capitulo 5: Configurando los PCs

Las instrucciones en este capitulo le ayudaran a configurar cada uno de sus computadores para que logren comunicarse con el router. Para esto, UD necesita configurar su PC para que obtenga una direccin IP (o TCP/IP) automticamente, por lo tanto su PC acta como cliente DHCP. Los computadores usan direcciones IP para comunicarse con el router y cualquier otro dispositivo tal como el Internet. Primero, busque cual es la versin de Windows que su computador tiene instalado. Esto lo puede hacer haciendo clic en Start y leyendo la barra vertical del lado izquierdo. Haga esto en cada PC que desee configurar. Los pasos siguientes le dicen, paso a paso, como configurar su red dependiendo de la versin de Windows que este usando. Asegurese que tiene instalado un adaptador Ethernet o inalmbrico (Wireless), tambin conocido como adaptador de red, en cada uno de los computadores que desea configurar. Una vez configurado esos computadores, contine al Capitulo 6: Usando la configuracin Web del router. Configurando PCs con Windows 95, 98, y Millennium 1. Vaya a la ventana de Network haciendo clic en Start. Clic Settings y despus Control Panel. De ah dos clics en Network. 1. 2. En la pestaa de Configuration, figura 5-1, seleccione la lnea TCP/IP del adaptador de red Ethernet. No escoja el TCP/IP cuya misma lnea tiene DUN, PPPoE, VPN, o AOL. Si la palabra TCP/IP aparece sola, seleccinela. (Si no hay una lnea con TCP/IP, mire Apndice F: Instalando el protocolo TCP/IP o la gua de su adaptador de red Ethernet para instalar TCP/IP ahora) Haga un clic al botn Properties.

Figura 5-1 3. Haga un clic en la pestaa de IP Address y seleccione Obtain an IP address automatically, como en la figura 52.

14

Figura 5-2 4. Ahora haga clic a la pestaa Gateway para asegurarse de que el cuadro Installed Gateway esta vaca. Presione el botn OK. 5. Presione el botn OK otra vez. Windows podra pedirle el CD original de Windows. Meta el CD en la computadora y seale la correcta localizacin Ej.: D:\win98, D:\win9x, C:\windows\options\cabs, etc. (Si D es la letra de su CD player). 6. Windows le podra pedir que re inicie su computadora. Presione el botn Yes. Si Windows no le pregunta, re inicie su computadora de todos maneras. Vaya al Capitulo 6 Configurando PCs con Windows 2000 1. Vaya a la ventana de Network haciendo un clic a Start. Haga un clic a Settings y luego Control Panel. Ahora dos clics al icono de Network and Dial-up Connections. 2. Seleccione el icono de Local rea Connection del adaptador Ethernet (usualmente es el primero con nombre de Local rea Connection). Dos clics en Local rea Connection. (Figura 5-3) Haga un clic al botn de Properties.

Figura 5-3 3. Seleccione Internet Protocol (TCP/IP), figura 5-4, y haga un clic al botn Properties.

15

Figura 5-4 4. Seleccione Obtain an IP address automatically y Obtain DNS server address automatically, figura 5-5, y haga un clic al botn de OK. Haga otro clic al botn OK otra vez para completar la configuracin del PC.

Figura 5-5 5. Re inicie la computadora. Vaya al Capitulo 6 Configurando PCs con Windows XP Las siguientes instrucciones asumen que usted esta corriendo Windows XP con la interfaz predeterminada. Si esta usando la interfaz Classic (donde los iconos y mens se ven como las versiones anteriores de Windows), por favor siga las instrucciones de Windows 2000. 1. Haga clic a la ventana de Network haciendo clic a Start despus Control Panel. De ah, presione Network and Internet Connections y despus al icono de Network Connections. 2. Seleccione el icono de Local Area Connection del adaptador Ethernet (usualmente es el primero de la lista nombrado Local Area Connection). Dos clics al Local Area Connection, figura 5-6. Presione el botn Properties.

16

Figura 5-6

3. Seleccione Internet Protocol (TCP/IP), figura 5-7, y haga un clic al botn Properties.

Figura 5-7 4. Seleccione Obtain an IP address automatically y Obtain DNS server address automatically, figura 5-8, y haga un clic en OK. Haga clic al botn OK otra vez para completar la configuracin del PC.

17

Figura 5-8 5. Re inicie la computadora. Vaya al Capitulo 6

18

Capitulo 6: Usando la configuracin Web del router

El router banda ancha ha sido diseado para funcionar tal cual apenas lo saca de su caja con las configuraciones de fabrica. Sin embargo, si desea hacer cambios en las configuraciones, utilice la interfaz Web del router. Este capitulo describe cada una de las paginas de la utilidad Web del router y cada una de las funciones. Esta utilidad puede ser accesada a travs de un navegador de Internet Explorer. Para la configuracin bsica de redes la mayora de los usuarios solo deben usar las siguientes paginas: Basic setup. En la pagina de Basic setup ingrese los datos entregados por su ISP. Managment. Haga clic en la pestaa de Administration y luego Managment. La clave por defecto del router es admin. Por seguridad, cambie esta clave. Existen 7 pestaas principales: Setup, Wireless, Security, Access Restrictions, Applications and Gaming, Administration, y Status. Luego aparecern mas pestaas cada vez que hace clic en cada una de las pestaas principales. Para acceder la utilidad Web, lance el Internet Explorer o el Netscape Navigator e ingrese la direccin IP por defecto del router, 192.168.1.1. Luego presione Enter. Aparece una ventana pidiendo Username y Password, tal como indica la figura 6-1 (los usuarios que no usan Windows XP vern una ventana similar) . Deje en blanco el nombre de usuario, y en Password escriba admin. (Puede cambiar esta password en la pestaa Administration). Luego presione OK.

Figura 6-1: Ventana de clave Pestaa Setup La primer pagina qua aparece es la de Setup. Esta le permite cambiar las configuraciones generales del router banda ancha. Haga sus cambios aqu y luego haga clic en Save Settings para guardar sus cambios o Cancel para cancelar los cambios.

19

Figura 6-2: Pagina Setup, configuracin bsica Internet Setup. La seccin Internet Setup configura su router banda ancha para su conexin de Internet. La mayora de esta informacin puede ser obtenida de su proveedor de servicio de Internet (ISP). Internet Conection Type: Seleccione el tipo de conexin que su ISP le asigno en el men que se despliega. DHCP: Por defecto, el tipo de conexin al Internet est como Automatic Configuration DHCP, el cual debe ser usado solo si su ISP usa DHCP o si se esta conectando a travs de una direccin IP dinmica.

Figura 6-3: Tipo de conexin DHCP Static IP: Si su conexin requiere una direccin IP permanente, seleccione Static IP. Internet IP Address: Esto es la direccin IP del router, cuando es visto desde el Internet. Su ISP le proveer con la direccin IP que debe especificar aqu.

20

Figura 6-4: conexin del tipo Static IP Subnet Mask: Este es la mascara del router, cuando es visto desde el Internet. Su ISP le proveer con la mascara que debe especificar aqu. Gateway: Su ISP le proveer su direccin Gateway, el cual es la direccin IP del ISP. DNS: Su ISP le proveer al menos con una direccin DNS (Domain Name Server) PPPoE: La mayora de los proveedores de DSL usan PPPoE (Point to Point Protocol over Ethernet) para establecer la comunicacin al Internet. Si esta conectado al Internet usando una lnea DSL, verifique con su ISP si esta usando PPPoE. Si es as, tendr que habilitar PPPoE.

Figura 6-5: conexin del tipo PPPoE Username y Password: Ingrese el username y password que su ISP le asign. Connect on Demand: Max Idle Time: Puede desconectar el router despus de cierto tiempo especifico que el router ha estado inactivo, por un tiempo mximo de inactividad (Max Idle Time). Si su conexin a Internet a sido desconectada debido a inactividad, Connect on Demand permite que el router se conecte nuevamente de forma automtica cuando intente usar el Internet. Si desea activar Connect on Demand, haga clic en el botn. En el campo Max Idle Time, ingrese el numero de minutos que desea que transcurran antes que de desconecte la conexin. Keep Alive: Redial Period: Esta opcin le permite al router estar conectado de manera constante al Internet. Si se desconecta, el router tratara automticamente de conectarse nuevamente al Internet. Para usar esta opcin, haga click en el botn Keep Alive. En el campo de Redial period, especifique cada cuando tiempo el router debe verificar la conexin al Internet. El tiempo por defecto es 30 segundos. PPTP: Point to Point Tunneling Protocol: es un servicio que se usa en Europa solamente.

21

Figura 6-6: Conexin del tipo PPTP Especifique una direccin IP de Internet. Esta es la direccin IP vista desde el Internet. Su ISP le proveer con la IP que necesita configurar aqu. Subnet Mask: Este es la mascara del router, cuando es visto desde el Internet. Su ISP le proveer con la mascara que debe especificar aqu. Gateway: Su ISP le proveer su direccin Gateway, el cual el la direccin IP del ISP. Username y Password: Ingrese el nombre de usuario y clave que su ISP le proporcion. Connect on Demand: Max Idle Time: Puede desconectar el router despus de cierto tiempo especifico que el router ha estado inactivo, por un tiempo mximo de inactividad (Max Idle Time). Si su conexin a Internet a sido desconectada debido a inactividad, Connect on Demand permite que el router se conecte nuevamente de forma automtica cuando intente usar el Internet. Si desea activar Connect on Demand, haga clic en el botn. En el campo Max Idle Time, ingrese el numero de minutos que desea que transcurran antes que de desconecte la conexin. Keep Alive: Redial Period: Esta opcin le permite al router estar conectado de manera constante al Internet. Si se desconecta, el router tratara automticamente de conectarse nuevamente al Internet. Para usar esta opcin, haga click en el botn Keep Alive. En el campo de Redial period, especifique cada cuando tiempo el router debe verificar la conexin al Internet.. El tiempo por defecto es 30 segundos.

Configuraciones Opcionales Algunas de esas configuraciones puede ser requerida por su ISP. Confirme con su ISP antes de hacer algn cambio si necesita estos datos.

Figura 6-7: Configuraciones Opcionales Router Name: En este campo puede escribir un nombre de hasta 39 caracteres que representa el router.

22

Host Name/Domain Name: Estos campos le permiten ingresar un hostname y domain name para su router. Algunos ISP, usualmente los de cable, requieren esos nombres como identificacin. Debe verificar con su ISP si su conexin al Internet ha sido configurada con un host y domain name. En la mayora de los casos estos campos no son necesarios. MTU: Maximun Transmition Unit: Especifica el largo del paquete permitido por la transmisin del Internet. La configuracin por defecto, manual, le permite ingresar el largo mximo que ser transmitido. El largo recomendado en este campo es 1492. Debera dejar este valor entre el rango 1200 a 1500. Para que el router seleccione la mejor configuracin MTU para su Internet, seleccione Auto. Network Setup, configuracin de Red La configuracin de red cambia los valores de la red que se conecta a los puertos Ethernet de su router. La configuracin inalmbrica o wireless, se logra a travs de la pestaa Wireless. Router IP Esto representa la direccin IP y mascara de su router visto por su red local.

Figura 6-8: IP del router

Network Address Server Settings (DHCP) El router se puede configurar como servidor DHCP (Dynamic Host Configuration Protocol) para su red local. Un servidor DHCP asigna automticamente direcciones IP a cada computador de sur red . Si desea habilitar esta funcin, debe configurar todos sus PCs para que obtengan una direccin IP automticamente, y asegurarse que no haya otro servidor DHCP en la misma red.

Figura 6-9: Servidor DHCP

DHCP Server: El servidor DHCP esta habilitado por defecto. Si ya tiene un servidor DHCP o si no desea usar esta funcin, entonces haga clic en el botn de Disable. Starting IP Address: Ingrese un valor que el servidor DHCP usara para comenzar cuando entregue direcciones IP a sus clientes. Debido a que el router usa la direccin IP 192.168.1.1 para su red local, debe especificar un numero entre 192.168.1.2 y 192.168.1.253. La direccin IP por defecto es 192.168.1.100.

23

Maximun Numbers of DHCP Users: Ingrese el numero mximo de PCs que desea que obtengan una direccin IP del servidor DHCP. Este numero no puede ser mayor a 253. Por defecto es 50. Client Lease Time: El tiempo temporneo de entrega de direccin IP es el tiempo en que un usuario podr conectarse al router con su direccin IP dinmica actual. Ingrese el tiempo que el cliente tendr asignado una direccin IP dinmica. Por defecto es 0 minutos, lo cual es 1 da. Static DNS (1-3): El servicio de nombres (DNS, Domain Name Server) es la forma que el Internet traduce los sitios Web en direcciones o URLs. Su ISP le proveer con al menos una direccin IP de servidor DNS. Si desea usar algn otra direccin, ingrese ese numero en estos campos. Puede ingresar hasta 3 servidores DNS. El router usara estos para un acceso mas rpido a servidores DNS operativos. WINS: El servicio WINS (Windows Internet Naming Service) controla la interaccin entre cada PC y el Internet. Si usa un servidor WINS ingrese la direccin IP aqu. De lo contrario, djelo en blanco. Time Setting. Cambie la zona horaria en la cual su red funciona desplegando el men.

Figura 6-10: Cambio de hora. Setup, La pestaa DDNS: El router ofrece una funcin de DNS dinmico. DDNS permite asignar un nombre de dominio a una direccin dinmica IP de Internet. Es til cuando hospeda su propio servidor Web, FTP u otro servidor detrs del router. Antes que pueda utilizar esta funcin, debe tener una cuenta con los proveedores de DDNS www.dyndns.org o www.TZO.com.

Figura 6-11: pestaa de DDNS DDNS Service: En este men desplegable, seleccione el proveedor de servio DDNS en el cual se subscribi. User Name: Ingrese el nombre de usuario de su cuenta DDNS Password: Ingrese la password de su cuenta DDNS. Hostname: Esta es la URL asignada por su proveedor de DDNS. Internet IP address: La direccin IP del router actual vista desde el Internet. Status: Muestra el estado de la conexin DDNS.

24

Cambie esas configuraciones como se describe aqu y haga clic donde dice Save Settings para guardar los cambios o Cancel para cancelar los cambios. Setup, La pestaa MAC Address Clone: Una direccin MAC es un cdigo de 12 dgitos asignado a un nico dispositivo hardware para identificacin. Algunos ISP requieren que registre su direccin MAC para poder acceder el Internet. Si no desea volver a registrar la direccin MAC del router, le puede asignar al router la direccin MAC que ya tiene registrado su ISP con la funcin Clone MAC Address.

Figura 6-12: Mac Address Clone Enable/Disable: Para clonar la direccin MAC, seleccione esta opcin. User Defined Entry: Ingrese la direccin MAC registrada con su ISP. Clone Your PCs MAC Address: Al hacer clic en este botn clonara la direccin MAC de su PC al router. Cambie esas configuraciones como se describe aqu y haga clic donde dice Save Settings para guardar los cambios o Cancel para cancelar los cambios. Setup, La pestaa Advance Routing (Ruteo Avanzado): Esta pestaa es usada para configurar las opciones de ruteo avanzadas. El modo de operacin le permite seleccionar el tipo de funciones avanzadas que usa. El ruteo dinmico le permite automticamente ajustar la forma que los paquetes viajan a travs de su red. Ruteo esttico fija vas estticas a otras redes. Operating Mode: Seleccione el modo en que el router funcionar. Si este router es el que tiene la conexin a Internet, seleccione Gateway. Si hay otro router en su red, seleccione Router. Cuando selecciona routing, se habilita el ruteo dinmico.

25

Figura 6-13 Advance Routing (Gateway) Dinamic Routing: La funcin de ruteo dinmico le permite al router ajustarse a cambios fsicos en la red e intercambiar tablas de ruteo con otros routers. El router determina el destino de los paquetes basado en el numero menor de saltos entre el origen y el destino. Esta caracterstica esta deshabilitada por defecto. Del men desplegable, puede seleccionar LAN & Wireless, el cual permite ruteo dinmico entre su red Ethernet e inalmbrica. Tambin puede seleccionar WAN, el cual permite ruteo dinmico de informacin que viene del Internet. Finalmente, al seleccionar Both, permite el ruteo en ambos casos como se explico anteriormente.

Figura 6-14: Ruteo Avanzado (Router) Static Routing: Para configurar una ruta esttica entre el router y otra red, seleccione un numero. (Una ruta esttica es una va predeterminada en que viajar la informacin de una red a otra). Ingrese la informacin que se describe mas abajo para configurar una ruta esttica. (al hacer clic en delete this entry borrara esa ruta esttica) Enter Router Name: Ingrese un nombre para el router aqu, usando un mximo de 25 caracteres. Destination LAN IP: El destino de la direccin IP de la red remota o host al cual desea asignar la ruta esttica. Subnet Mask: La mascara de red determina cual porcin de la IP que pertenece de la red del destino, y cual es la porcin del host.

26

Default Gateway: Esto es la direccin IP del dispositivo que acta como puerta de enlace entre el router y el host remoto. Interfase. Esta interfase le dice si la direccin IP de destino esta en el LAN & Wireless (red Ethernet o inalmbrica), el WAN(Internet), o el Loopback (una direccin lgica para propsito de prueba). El botn de Show Routing Table le permite ver las rutas estticas que tiene. Cambie esas configuraciones como se describe aqu y haga clic donde dice Save Settings para guardar los cambios o Cancel para cancelar los cambios. La pestaa Wireless. Basic Wireless Settings Las configuraciones bsicas de la conexin inalmbrica se hacen en esta pagina. Wireless Network Mode: De este men, puede seleccionar el estndar wireless que usa en su red. Si tiene equipos Wireless-G y 802.11B en su red, mantenga la configuracin por defecto, Mixed, ambas (Wireless-B y Wireless-G). Si tiene solo dispositivos Wireless-G seleccione G-Only.

Figura 6-15: pestaa Wireless Basic Wireless Settings Wireless Network Name SSID: El SSID es el nombre de la red inalmbrica entre todos los puntos de la red. El SSID debe ser idntico para todos los equipos de la red. No debe exceder 32 caracteres, y las maysculas y minsculas tienen importancia. Asegurese que este SSID es idntico para todos los equipos de su red. Para mayor seguridad, cambie el nombre del SSID que viene por defecto. Wireless Channel: Seleccione el canal apropiado de la lista que corresponda con la configuracin de su red. Todos los dispositivos en su red deben operar en el mismo canal para que funcione correctamente. Wireless SSID Broadcast: Cuando hay clientes inalmbricos en esa rea que hacen bsqueda de redes inalmbricas, podrn detectar el SSID que el router transmite. Para mantener el router transmitiendo el SSID deje la configuracin por defecto, Enable. Si no desea que el router transmita el SSID, seleccione Disable. Cambie esas configuraciones como se describe aqu y haga clic donde dice Save Settings para guardar los cambios o Cancel para cancelar los cambios. La pestaa Wireless, Wireless MAC Filter. El acceso inalmbrico puede ser filtrado en base a las direcciones MAC de los dispositivos inalmbricos de su rea. Wireless MAC Filter: Para filtrar usuarios inalmbricos por direcciones MAC, ya sea permitindolos o restringindolos, seleccione Enable. Si no desea filtrar usuarios seleccione Disable.

27

Figura 6-16:Filtrado de MAC Prevent: Al hacer clic en este botn bloqueara usuarios por direcciones MAC. Permit Only: Al hacer clic en este botn otorgara acceso por direcciones MAC. Edit MAC Address Filter List: Esta opcin le permite abrir la lista del filtro de direcciones MAC. En esta pantalla se pueden ver usuarios por direcciones MAC, a los cuales le desea prohibir o entregar acceso. El botn Wireless Client/MAC muestra los usuarios de red por direcciones MAC para mayor facilidad.

Figura 6-17: Lista de MAC

Cambie esas configuraciones como se describe aqu y haga clic donde dice Save Settings para guardar los cambios o Cancel para cancelar los cambios.

28

La pestaa Wireless, Advanced Wireless Settings Esta pestaa es usada para configurar las funciones inalmbricas avanzadas del router. Estas configuraciones deben ser modificadas solamente por un administrador avanzado ya que cambios incorrectos pueden causar problemas en la conexin.

Figura 6-18: Configuraciones avanzadas Authentication Type: Por defecto, Auto, ofrece Open System o Shared Key. Con la autenticacin Open System, el transmisor y el receptor NO usan encripcin WEP para autenticacin. Con autenticacin Shared, ambos usan encripcin WEP. Basic Rate: El basic rate no es una sola tasa de transmisin sino varias, que le indican a los clientes inalmbricos a cual tasa de transmisin el router va a transmitir. Por defecto, el router funciona con el valor Automatic select the best rate para la transmisin. 1-2Mbps son otras opciones de transmisin para usar con otras tecnologas inalmbricas, y ALL cuando desea transmitir todas las tasas de transmisin. Transmission Rate: La tasa de la transmisin de los datos debe ser fijada dependiendo de la velocidad de su red inalmbrica. Puede seleccionar de una rango de transmisiones, o puede seleccionar Auto para que el router use la mejor tasa de transmisin posible y que habilite la funcin Auto-Fallback. Esta funcin negocia la mejor tasa de transmisin entre el router y los clientes. El valor por defecto es Auto. CTS Protection Mode: Esto debera permanecer deshabilitado a no ser que tenga problemas severos con sus productos Wireless-G que no puedan transmitir al router. Esta funcin presiona al router para que capte todas las seales 802.11b y wireless-G pero a la vez disminuir su rendimiento. Frame Burst: Al habilitar esta opcin debera entregar un mayor rendimiento a su red, que vara dependiendo de los fabricantes de sus productos wireless. Beacon Interval: El valor por defecto es 100. Ingrese un valor entre 1 y 65535 ms. Este valor indica la frecuencia del intervalo beacon. Un beacon es un paquete que el router transmite para sincronizarse con la red inalmbrica. DTIM Interval: Este valor, entre 1 y 168384, indica el intervalo del Delivery Traffic Indication Message (DTIM). Un campo DTIM es un campo de cuenta de regreso que le informa a los clientes acerca de la prxima ventana para que reciban mensajes de broadcast y multicast. Cuando el router ha almacenado mensajes de

29

broadcast para clientes asociados, enva el prximo DTIM con un valor de intervalo. Su cliente escucha el beacon y despierta para recibir el mensaje broadcast y multicast. El valor por defecto es 1. Cambie esas configuraciones como se describe aqu y haga clic donde dice Save Settings para guardar los cambios o Cancel para cancelar los cambios. Fragmentation Threshold: Este valor especifica el tamao mximo de un paquete antes que la informacin sea fragmentada en paquetes mltiples. Si tiene una tasa alta de errores de paquetes, debera incrementar de manera muy breve el Fragmentation Threshold. Si cambia este valor muy bajo puede resultar en un rendimiento pobre de su red. Solo se recomienda un cambio pequeo. En la mayora de los casos el valor debera permanecer como su valor original 2346. RTS Threshold: Si encuentra flujo inconsistente de datos, solo debe hacer una reduccin menor del valor original, 2346. Si un paquete es menor que el valor del RTS, el mecanismo RTS/CTS no estar disponible. El router enva tramas de peticiones de envo (Request To Send, RTS) a una estacin particular y negocia el envi de la trama. Una vez que recibe el RTS, la estacin wireless responde con una trama listo para recibir (Clear To Send, CTS) para reconocer el derecho de comenzar a transmitir. El valor RTS Threshold debera permanecer en su valor original 2346. Cambie esas configuraciones como se describe aqu y haga clic donde dice Save Settings para guardar los cambios o Cancel para cancelar los cambios. La pestaa Security, Firewall Block WAN Requests: Esta funcin se habilita al lado del campo Block Anonumous Internet Request y as puede prevenir su red sea detectada por otros usuarios de Internet a travz del comando ping. Esta funcin tambin resfuerza la seguridad de su red escondiendo los puertos de su red. Estas dos funciones del Block WAN Request hace que sea mas difcil para los usuarios de Internet detectar su red. Esta funcin esta habilitada por defecto.

Figura 6-19: Firewall

Cambie esas configuraciones como se describe aqu y haga clic donde dice Save Settings para guardar los cambios o Cancel para cancelar los cambios. La pestaa Security, VPN Passthrough Use esta pestaa para permitir que tneles VPN IPSec o PPTP pasen a travs del firewall del router.

30

Figura 6-20: VPN IPSec Passthrough Internet Protocol Security, IPSec: Es una suite de protocolos usados para implementar seguridad en la transmisin de paquetes en la capa IP. Para permitir que tneles IPSec pasen a travs del firewall del router, seleccione la opcin Enable. IPSec Pass-Through esta habilitado por defecto. PPTP Pass-through: Point to point tunneling protocol: Es un mtodo usado para habilitar sesiones VPN en Windows 2000 o NT 4.0. Para permitir que los paquetes PPTP pasen a travs del router, haga clic en el botn al lado de Enable. Cambie esas configuraciones como se describe aqu y haga clic donde dice Save Settings para guardar los cambios o Cancel para cancelar los cambios. La pestaa Security Wireless Security Las configuraciones de seguridad inalmbrica configuran la seguridad de la red inalmbrica. El router tiene cuatro opciones de seguridad inalmbrica; WPA-Pre Shared Key, RADIUS, and WEP. Estos cuatro, brevemente se comentan aqu. Para instrucciones mas detalladas de como configurar la seguridad inalmbrica del router, vaya al Apndice B: Seguridad inalmbrica. WPA Pre-shared key: WPA usa dos mtodos de encripcin; TKIP y AES, con llaves de encripcin dinmico. Elija el tipo de algoritmo, TKIP o AES, ingrese un pre-shared key de 8-32 caracteres, y ingrese un periodo de group key renewal. Esto le deja saber al router que tan frecuentemente las llaves de encripcin tienen que cambiar.

Figura 6-21: Modo de seguridad WPA Shared Key WPA Radius: WPA se use en conjunto con un RADIUS server. ( Esta configuracin solamente debera ser usada cuando se tiene un RADIUS server conectado al router). Primero elija el tipo algoritmo WPA, TKIP O AES. Ingrese la direccin IP del RADIUS server, y el numero del Puerto, en conjunto con una llave compartida entre el router y el server. Por ultimo, ingrese el periodo del Group key renewal. Esto le deja saber al router que tan frecuentemente las llaves de encripcin tienen que cambiar.

31

Figura 6-22: Modo de seguridad WPA Radius

RADIUS WPA usado en conjunto con un RADIUS server. ( Esto configuracin solamente debera ser usada cuando se tiene un RADIUS server conectado al router). Primero Ingrese la direccin IP del RADIUS server, y el numero del Puerto, en conjunto con una llave compartida entre el router y el server. Luego elija una llave WEP, y el nivel de encripcin de WEP, y generar una llave WEP a travs de un passphrase o entrar la llave WEP manualmente.

Figura 6-23: Radius

WEP: WEP es un mtodo bsico de encripcin, no es tan seguro como WPA. Para usar WEP, elija una llave WEP, y el nivel de encripcin de WEP. Genere una llave WEP a travs de un passphrase o entrar la llave WEP manualmente.

32

Figura 6-24: WEP Haga estos cambios a la configuracin del router, y oprima en el botn de Save Settings para salvar los cambios o Cancel para cancelar los cambios de configuracin. Para detalladas instrucciones para configurar la seguridad inalmbrica del router, valla al Apndice B: Seguridad inalmbrica.

La pestaa access restrictions ( pestaa de restricciones de acceso) La pestaa de restricciones de acceso permite el bloqueo o el permiso al acceso a la red. Tambin permite cierto control sobre el uso del Internet.

Figura 6-25: Restriccin de acceso Internet Access Policy: El acceso es manejado por un criterio especifico. Un criterio de acceso es establecido con la configuracin en esta pantalla. Para remover un criterio, elija el numero del criterio, y oprima el botn de Delete. Para ver los criterios establecidos, oprima el botn de view summary. (los criterios pueden ser eliminadas a travs de la pantalla del resumen , eligiendo los criterios, y oprimiendo el botn de Delete). Status: Los criterios son automticamente posibilitadas. Para deshabilitar un criterio, que cesara de funcionar hasta que vuelva hacer habilitada una vez mas, oprima el circulo de Disable. Enter Policy Name. Cada criterio puede ser nombrada usando no mas de 30 caracteres.

Figura 6-26: Resumen de criterio de Internet

33

PCs: Oprima el botn Edit list of PCs para seleccionar cuales PCs van a ser afectadas por el criterio. Puede entrar la PC por direccin MAC o IP. Tambin se puede entrar un rango de direcciones IP si desea que el criterio afecte un grupo de PCs. Despus de hacer los cambios, oprima en Save Settings para salvar los cambios, o Cancel para cancelar. Days/Times: Cuando estar el criterio en efecto? Cada dia? A cierto periodos de tiempo? Elija los das individuales, o elija cada da. Elija 24 horas o elija un rango de horas en que el criterio estar en efecto. Filtered Port Range: Para filtrar un rango de puertos basados en ciertos criterios, ingrese los rangos aqu. TCP. Ingrese los rangos de puertos que desea filtrar que usen el protocolo TCP UDP. Ingrese los rangos de puertos que desea filtrar que usen el protocolo UDP Both. Ingrese el rango de puertos que desea filtrar que usen ambos protocolos TCP y UDP Disable. Dos rangos son suministrados para los puertos que desea deshabilitar.

Figura 6-27: Lista de PCs Haga estos cambios a la configuracin del router, y oprima en el botn de Save Settings para salvar los cambios o Cancel para cancelar los cambios de configuracin.

La pestaa applications and gaming Port range forward (Pestaa de aplicaciones y juegos - port range forward)

34

Figura 6-28: Application and gamings, Port range forward La pestaa de aplicaciones y juegos permite establecer servicios pblicos en la red como ; servidores de paginas WEB, servidores de FTP, servidores de Email, o otras aplicaciones de Internet especializadas. ( Aplicaciones de Internet especializadas incluyen aplicaciones que requieren acceso a Internet, como conferencias de video, o juegos de Internet. Ciertas aplicaciones de Internet posiblemente no requieran forwarding). Para abrir un puerto, ingrese la informacin en cada lnea para el criterio requerido. La descripcin de cada criterio esta explicado en lo siguiente. Application: En este campo, ingrese el nombre que desea darle a la aplicacin. Cada nombre puede tener hasta 12 caracteres. Start/End: Este el rango de los puertos. Ingrese el numero que empiece el rango del puerto bajo Start, y el numero que termine el rango bajo End. Protocol: Ingrese el protocolo usado por la aplicacin ; TCP, UDP, o Both. IP address: Para cada aplicacin, ingrese la direccin IP de la PC corriendo la aplicacin. Enable: Oprima la caja de Enable para abrir los puertos pertinentes a la aplicacin Haga estos cambios a la configuracin del router, y oprima en el botn de Save Settings para salvar los cambios o Cancel para cancelar los cambios de configuracin.

La pestaa The Applications and Gaming DMZ (aplicaciones y juegos DMZ La funcin DMZ permite un usuario de la red hacer expuesto al Internet para el uso especial de un servicio como Juegos de Internet o conferencias de video. DMZ abre todos los puertos al mismo tiempo a una PC. La funcin Port Range Forward es mas segura porque solamente abre los puertos que desea abrir, mientras DMZ abre todos los puertos de una computadora, exponindola al Internet.

35

Figura 6-29: DMZ La PC que tenga su puerto abierto, tiene que mantener su DHCP deshabilitado y debe tener una direccin IP esttico, porque la direccin IP puede cambiar usando la funcin DHCP. Para exponer una PC, elija Enable. Luego ingrese la direccin IP de la PC en la zona DMZ Haga estos cambios a la configuracin del router, y oprima en el botn de Save Settings para salvar los cambios o Cancel para cancelar los cambios de configuracin. La pestaa Administration Management Esta seccin de la pestaa de administracin permite el administrador de la red manejar funciones del router para acceso y seguridad.

Figura 6-30: Administracin, managment Local Router Access: De aqu puede cambiar la contrasea del router . Ingrese la nueva contrasea del router, y vuelva a escribir la contrasea en el campo de Re-enter to confirm para confirmar el cambio. Remote Router Access: Para acceder el router remotamente, por fuera de la red, verifique que Enable este seleccionado. Luego, ingrese el numero del puerto que se ve abrir para acceso de fuera. Va a tener que poner la contrasea del router cuando lo accede el router de esta manera. UpnP: Cuando use las funciones de UpnP, marque Enable. Permitir esta funcin puede presentar un riesgo de seguridad, esta funcin esta deshabilitada por defecto. Haga estos cambios a la configuracin del router, y oprima en el botn de Save Settings para salvar los cambios o Cancel para cancelar los cambios de configuracin. La pestaa administration Log

36

El router puede mantener un apunte de todo el trafico de la conexin de Internet. Para deshabilitar la funcin del apuntador, mantenga la configuracin defecto de Disable. Para monitorear el trafico entre la red y el Internet, escoja Enable. Cuando desee ver el apuntador, oprima en Incoming Log o Outgoing Log, dependiendo de cual desea mirar.

Figura 6-31: Administration, Log Haga estos cambios a la configuracin del router, y oprima en el botn de Save Settings para salvar los cambios o Cancel para cancelar los cambios de configuracin. La pestaa Administration- Diagnostics El test de diagnostico (Ping y traceRoute) le permite verificar la coneccion de sus componentes de red.

Figura 6-32 Ping Test. El test del Ping verifica el estado de la coneccion Haga clic en el boton de ping para abrir la pantalla Ping Test. Ingrese la direccin IP del PC al cual desea probar la conexin, y la cantidad de veces que desea hacer el test. Luego, presione el botn Ping. Un test exitoso se ver como se muestra en la figura 6-33. Para detener el test, haga clic en el botn Stop. Para limpiar la pantalla, haga clic en el botn Clear Log. Presione Close para volver a la pagina de diagnostico.

37

Figura 6-33 Traceroute Test. Para probar el rendimiento de la conexin haga clic en el botn Traceroute. Ingrese la direccin IP del PC al cual de sea probar la conexin y haga clic en el botn Traceroute. Un test exitoso se ver como muestra la figura 6-34. Para detener el test, haga clic en el botn Stop. Para limpiar la pantalla, haga clic en el botn Clear Log. Presione Close para volver a la pagina de diagnostico.

Figura 6.34 La pestaa Administration Factory Defaults Haga clic en Yes para fijar todas las configuraciones del router a las configuraciones originales de fabrica. Cualquier configuracin que haya hecho anteriormente se perder con esta accin. Esta funcin esta deshabilitada por defecto.

Figura 6-35

La pestaa Administracion Firmware Upgrade

38

El firmware (el sistema operativo del router) se puede actualizar haciendo clic en el botn Upgrade una vez que lo ha bajado del sitio Web www.linksys.com para la versin exacta de su router WRT54G y guardado en su PC. No haga el upgrade del firmware a no ser que experimente problemas con el punto de acceso. Para mayor informacin de como hacer el upgrade del firmware, vaya al Apndice C: Upgrading Firmware.

Figura 6.36

La pestaa Status Router

La pantalla router en la pestaa del Status muestra el estado actual del router. Firmware versin: Es la versin actual del firmware del router. Current Time: Indica la hora que configuro el la pestaa Setup. MAC Address. Esta es la direccin MAC del router, vista por su ISP. Router Name. Este es el nombre especifico del router que configuro en la pestaa Setup del router. Host Name: Si su ISP se lo requiri, aparecer aqu el nombre que ingreso en la pestaa Setup. Domain Name: Si su ISP se lo requiri, aparecer aqu el nombre que ingreso en la pestaa Setup. Configuration Type: Esto muestra la informacin requerida por su ISP para la conexin del Internet. Esta informacin fue ingresada en la pestaa Setup. En el caso de PPPoE, puede desconectar o conectar la conexin haciendo clic en este botn.

39

Figura 6-37 La pestaa Status Local Network La pantalla local network en la pestaa del Status muestra el estado actual de su red interna. MAC Address. Esta es la direccin MAC de su router, vista por su red Ethernet local interna. IP Address, Esto muestra la direccin IP del router, tal como aparece en su red Ethernet local Subnet Mask. Cuando el router usa mascara de red, se muestra aqu. Start IP Address. aqu muestra la primera direccin IP asignada a su red local por el servidor DHCP. End IP Address: aqu puede ver la ultima direccin que el servidor DHCP asigna a su red local. DHCP Clients: Al hacer clic en este botn, abrir una ventana mostrndole los PC que han obtenido una direccin IP del servidor DHCP. Puede borrar los PC de la lista seleccionando el cuadrado al lado del PC y haciendo clic en el botn Delete.

Figura 6-38 La pestaa Status Wireless La pantalla Wireless le muestra el estado de su red inalmbrica. MAC Address. Esta es la direccin MAC de su router, vista por su red inalmbrica local interna.

40

Mode. Tal como lo seleccion en la pestaa Wireless, aqu mostrara la modo que el router funciona para su red inalmbrica (Mixed, G-Only, B-Only). SSID: Tal como lo ingreso en la pestaa wireless, aqu aparece el nombre de su red inalmbrica o SSID. DHCP Server. Si usa el router como servidor DHCP, lo ver aqu. Channel. Tal como lo ingreso en la pestaa Wireless, aqu mostrara el canal en que su red inalmbrica esta transmitiendo. Encryption funcin. Tal como lo selecciono en la pestaa Security, aqu se mostrara el tipo de encripcion que el router esta usando.

Figura 6-39

41

Apndice A: Resolviendo Problemas

Problemas y Soluciones Comunes
Este apndice consiste de dos partes: Problemas y Soluciones Comunes y Preguntas Frecuentes A continuacin se dan soluciones posibles a problemas que pueden ocurrir durante la instalacin y/u operacin del router. Si no puede encontrar la solucin aqu, por favor visite nuestra pagina Web www.linksys.com. 1. Necesito asignar una direccin IP fija a mi computadora. El router asigna direcciones IP dentro del rango 192.168.1.100 a 192.168.1.150 usando el servidor DHCP en el router. Cuando quiera asignar una direccin fija escoja de los rangos 192.168.1.2 a 192.168.1.99 y 192.168.1.151 a 192.168.1.254. Cada PC en su red debe tener una direccin IP nica en esa red, si no es nica en esa red causara un error de Windows acerca de un conflicto de direcciones IP. Siga los siguientes pasos para asignar una direccin IP fija: Para Windows 95, 98, y ME: A. Presione Start, Settings, y Control Panel. Doble clic en Network. B. En el cuadro The following network components are installed seleccione TCP/IP>asociado con su adaptador de red. Si solo tiene un solo adaptador instalado, solo habr una lnea de TCP/IP sin asociacin. Mrquela en azul y presione Properties. C. En la venta TCP/IP Properties, presione la pestaa IP address y seleccione Specify an IP address. Ponga una direccin IP nica en su red, que no sea usada por ningn otro PC o dispositivo. Escoja de los rangos 192.168.1.2 a 192.168.1.99 y 192.168.1.151 a 192.168.1.254. En la caja Subnet Mask ponga 255.255.255.0. D. Presione la pestaa Gateway, y ponga en New Gateway 192.168.1.1, la cual es la direccin IP del router. Presione el botn Add. E. Presione la pestaa DNS Configuration, seleccione Enable. Ponga para Host cualquier palabra, como un nombre o letras. En la caja DNS server search order ponga la direccin IP del servidor DNS de su ISP, consulte su ISP o visite la pagina Web del ISP. Presione Add, y repita este paso E si tiene mas de una direccin IP del servidor DNS. F. Presione OK en la ventan TCP/IP Properties, y presione OK en la ventana de Network. G. Re inicialice la computadora cuando le sea preguntado. Para Windows 2000: A. Presione Start, Settings, Control Panel, y Network and Dial-Up Connections. B. Presione un clic con el botn derecho a la Local Area Connection que esta asociada con el adaptador de red en esta computadora. C. En la caja Components checked are for this Connection, marque en azul Internet Protocol (TCP/IP) y seleccione Properties. Seleccione Use the following IP address. D. Ponga una direccin IP nica en su red, que no sea usada por ningn otro PC o dispositivo. Escoja de los rangos 192.168.1.2 a 192.168.1.99 y 192.168.1.151 a 192.168.1.254. En la caja Subnet Mask ponga 255.255.255.0. E. Ponga para Default Gateway, 192.168.1.1 (la cual es la direccin IP del router). F. Hacia la parte inferior de la ventan seleccione Use the following DNS server addresses, y ponga la direccin IP del servidor DNS de su ISP, consulte su ISP o visite la pagina Web del ISP. Si tiene una segunda direccin IP pngala en Preferred DNS server. G. Presione OK a la ventana Internet Protocol (TCP/IP) Properties, y presione OK en la ventana Local Area Connection Properties. H. Re inicialice la computadora solo si le es preguntado. Para Windows NT 4.0: A. Presione Start, Settings, y Control Panel. Presione dos veces Network. B. Presione la pestaa Protocol, y haga doble clic a TCP/IP Protocol. C. Cuando la ventan aparezca asegrese de que el correcto adaptador de red este seleccionado en Adapter. D. Seleccione Specify an IP address, y ponga una direccin IP nica en su red, que no sea usada por ningn otro PC o dispositivo. Escoja de los rangos 192.168.1.2 a 192.168.1.99 y 192.168.1.151 a 192.168.1.254. En la caja Subnet Mask ponga 255.255.255.0.

42

E. Ponga para Default Gateway, 192.168.1.1 (la cual es la direccin IP del router). F. Presione la pestaa DNS Configuration, seleccione Enable. Ponga para Host cualquier palabra, como un nombre o letras. En la caja DNS server search order ponga la direccin IP del servidor DNS de su ISP, consulte su ISP o visite la pagina Web del ISP. Presione Add, y repita este paso E si tiene mas de una direccin IP del servidor DNS. F. Presione OK en la ventan TCP/IP Protocol Properties, y presione OK en la ventana de Network. G. Re inicialice la computadora cuando le sea preguntado. Para Windows XP: Estos pasos asumen que usted tiene Windows XP con la interfaz predeterminada. Si usted esta usando la interfaz Clsica (donde los iconos y mens se ven como otras versiones anteriores de Windows), por favor use los pasos para Windows 2000. A. Presione Start y Control Panel. B. Presione el icono de Network and Internet Connections, luego el icono Connections. C. Haga un clic con el botn derecho al Local Area Connection que esta asociado con el adaptador de red en esta computadora. D. En la caja This Connection uses the following tems, marque en azul Internet Protocol (TCP/IP). Presione Properties. E. Seleccione Use the following IP address y ponga una direccin IP nica en su red, que no sea usada por ningn otro PC o dispositivo. Escoja de los rangos 192.168.1.2 a 192.168.1.99 y 192.168.1.151 a 192.168.1.254. En la caja Subnet Mask ponga 255.255.255.0. F. Ponga para Default Gateway, 192.168.1.1 (la cual es la direccin IP del router). G. Hacia la parte inferior de la ventan seleccione Use the following DNS server addresses, y ponga la direccin IP del servidor DNS de su ISP, consulte su ISP o visite la pagina Web del ISP. Si tiene una segunda direccin IP pngala en Preferred DNS server. . Presione OK a la ventana Internet Protocol (TCP/IP) Properties, y presione OK en la ventana Local Area Connection Properties. H. Re inicialice la computadora solo si le es preguntado. 2. Quiero probar mi conexin al Internet. A. Verifique la configuracin TCP/IP. Para Windows 95, 98, y ME: - Refirase al Apndice F y Capitulo 5 para los detalles. Verifique que Obtain an IP address automatically esta seleccionado. Para Windows 2000: - Presione Start, Settings, Control Panel, y Network and Dial-Up Connections. - Presione un clic con el botn derecho a la Local Area Connection que esta asociada con el adaptador de red en esta computadora. - En la caja Components checked are for this Connection, marque en azul Internet Protocol (TCP/IP) y seleccione Properties. Verifique Obtain an IP address automatically y Obtain DNS server addresses automatically estn seleccionados. - Presione OK en la ventana Internet Protocol (TCP/IP) Properties y presione OK en la ventan de Local Area Connection Properties. - Re inicialice la computadora si es necesario. Para Windows XP: Estos pasos asumen que usted tiene Windows XP con la interfaz predeterminada. Si usted esta usando la interfaz Clsica (donde los iconos y mens se ven como otras versiones anteriores de Windows), por favor use los pasos para Windows 2000. - Presione Start y Control Panel. - Presione el icono de Network and Internet Connections, luego el icono Connections.

43

- Haga un clic con el botn derecho al Local Area Connection que esta asociado con el adaptador de red en esta computadora. - En la caja This Connection uses the following tems, marque en azul Internet Protocol (TCP/IP). Presione Properties. - Verifique Obtain an IP address automatically y Obtain DNS server addresses automatically estn seleccionados. - Presione OK en la ventana Internet Protocol (TCP/IP) Properties y presione OK en la ventan de Local Area Connection Properties. Para Windows NT 4.0: - Presione Start, Settings, y Control Panel. Presione dos veces Network. - Presione la pestaa Protocol, y haga doble clic a TCP/IP Protocol. - Cuando la ventan aparezca asegrese de que el correcto adaptador de red este seleccionado en Adapter. Verifique que Obtain an IP address from a DHCP server. - Presione OK en la ventana TCP/IP Protocol Properties, luego presione Close en la ventana Network. - Re inicialice la computadora si fuese necesario. B. Abra la ventana de DOS. - Para Windows 95, 98, y Me, por favor presione Start luego Run. En la caja blanca ponga command (sin las comillas) y presione la tecla enter o el botn OK en la ventana. - Para Windows NT, 2000, y XP, por favor presione Start luego Run. En la caja blanca ponga cmd (sin las comillas) y presione la tecla enter o el botn OK en la ventana. C. En la ventana de DOS, ponga ping 192.168.1.1 y presione la tecla enter. - Si resulta en Reply from sabr que computadora y router se estn comunicando. - Si resulta en Request timed out por favor verifique la conexin del cable, y verifique que Obtain an IP address automatically esta seleccionado en la configuracin TCP/IP del adaptador de red. D. En la ventan DOS, ponga ping seguido por la direccin IP WAN del router y presione la tecla enter. La direccin IP WAN la puede encontrar usando la configuracin de Web del router en la pagina Status. Por ejemplo, si la direccin IP WAN es 1.2.3.4, ponga ping 1.2.3.4 y presione la tecla enter. - Si resulta en Reply la computadora puede comunicarse con el router. - Si resulta en Request timed out. Intente el ping siguiendo los mismos pasos en otra computadora para verificar que esta computadora no es la causa del problema. E. En la ventana DOS, ponga ping www.linksys.com y presione la tecla enter. - Si resulta en Reply from la computadora si esta conectada al Internet. Si no puede ver paginas Web, intente hacer ping desde otra computadora para ver si esta computadora es el problema. - Si resulta en Request timed out. Intente hacer ping desde otra computadora para ver si esta computadora es el problema. 3. El router no obtiene una direccin IP WAN con mi servicio de Internet. A. Refirase a problema 2, para verificar que la conexin este bien. B. Si tiene que registrar la direccin MAC de su adaptador Ethernet de red con su ISP, por favor mire Apndice G. Si tiene que duplicar la direccin MAC del adaptador de red al router, vea la seccin de MAC Address Clone en el Capitulo 7 para los detalles. C. Asegure que esta usando la configuracin correcta para el WAN. Contacte su ISP, para investigar si el tipo de conexin WAN es dinmico, direccin IP esttica, o PPPoE (usualmente para conexin DSL). Por favor refirase a la seccin de Setup en el Capitulo 6. D. Asegure que tenga el tipo de cable correcto. Verifique que el router tiene la luz Link prendida en la columna WAN. E. Asegure que el cable que conecta al modem de cable o DSL esta conectado al puerto WAN en el router. Verifique que la pagina Status en la configuracin Web del router tenga una direccin IP WAN valida, asignada por su ISP.

44

F. Apage la computadora, router y el modem de Cable/DSL. Espere 3 minutos prenda el modem, espere 2 minutos y prenda el router y computadora. Regrese a la pagina Status y verifique que la direccin IP del WAN esta presente. 4. A. B. C. D. No puedo entrar a la configuracin Web del router. Refirase al Problema 2 para verificar las conexiones fsicas. Refirase al Apndice G para verificar las direcciones IP de la computadora. Para asignar una direccin IP esttica a la computadora vea Problema 1. Refirase al Problema 10.

5. No puedo lograr que my VPN Pass-Through funcione a travs del router. Acceda la configuracin Web del router con la direccin http://192.168.1.1 o si usted la ha cambiado use esa, presione la pestaa Advanced para llegar a la pagina Filters. Verifique el IPSec Pass-Through esta seleccionado Enable para que sea activo. Tneles VPN que usan IPSec y ESP (Encapsulation Security Payload conocido como protocolo 50) trabajaran bien. Por lo menos un tnel trabajara bien con el router pero mltiples podran trabajar dependiendo en las especificaciones de al conexin VPN. Tneles VPN que usan IPSec y AH (Authentication Header conocido como protocolo 51) son compatibles con el router. AH tiene limites debido a ocasional incompatibilidad con el Standard NAT. Cambie la direccin LAN IP del router para evitar un conflicto de direcciones entre el router y el servidor VPN. Por ejemplo si el servidor tiene una direccin IP de 192.168.1.3 y el router es 192.168.1.1, el router no va a poder hacer las rutas para la informacin. Tendra que cambiar la direccin LAN IP del router a otra subnet como 192.168.2.1. Si alguna computadora tiene una direccin IP fija asegrese que la actualice. Su VPN podra requerir puerto 500/UDP para que paquetes de informacin pasen a la computadora que se esta conectando con el servidor IPSec. Refirase a Problema 7 por detalles. Visite nuestra pagina Web por mas ayuda www.linksys.com 6. Necesito configurar un servidor detrs del router. Para usar un servidor de Web, FTP, o de correo necesita saber los puertos para esos servicios. Por ejemplo para Web (http) es 80, para FTP es 21, para correo (SMTP) es 25 y tambin (POP3) es 110. Usted puede aprender mas con la literatura que viene con el servidor que quiere instalar. Siga estos pasos de Port Forwarding como ejemplo, aqu usaremos un servidor de Web el cual usa an rango de puerto 80 a 80. A. Use la configuracin Web del router http://192.168.1.1 o la direccin IP del router. Valla a la pestaa Advance que lo lleva a Filters luego presione la pestaa Forwarding. B. Ponga cualquier nombre en Customized Applications. C. Ponga los puertos necesarios en Ext. Port range. D. Seleccione el protocolo que usara. E. Ponga la direccin IP del servidor conectado al router, el cual usara los puertos. F. Seleccione Enable para activar los puertos y la configuracin. Customized Applications Servidor Web Servidor FTP SMTP POP3 Ext. Port 80 to 80 21 to 21 25 to 25 110 to 110 TCP X X X X UDP X X X X IP Address 192.168.1.100 192.168.1.108 192.168.1.78 192.168.1.78 Enable X X X X

Cuando acabe con todos sus cambios, presione Apply para guardar los cambios o Cancel para ignorarlos.

45

7. Necesito jugar un juego en lnea u otro tipo de aplicacin de Internet. Si quiere jugar en lnea o usar una aplicacin del Internet, la mayoria funcionan sin tener que usar el DMZ o usar port forwarding. Pero puede haber el caso cuando si tiene usar DMZ o port forwarding. Esto implica que el router mande la informacin del Internet a una especifica computadora. La mejor forma de saber la informacin necesaria o que la aplicacin necesita es visitando su pagina Web o su manual. Siga los siguientes pasos para hacer port forwarding o usar una aplicacin del Internet: A. Use la configuracin Web del router http://192.168.1.1 o la direccin IP del router. Valla a la pestaa Advance que lo lleva a Filters luego presione la pestaa Forwarding. B. Ponga cualquier nombre en Customized Applications. C. Ponga los puertos necesarios en Ext. Port range. D. Seleccione el protocolo que usara. F. Seleccione Enable para activar los puertos y la configuracin. Considere el siguiente ejemplo: Customized Application UT Halflife PC Anywhere VPN IPSec Ext. Port 7777 to 27900 27015 to 27015 5631 to 5631 500 to 500 TCP X X UDP X X X X IP Address 192.168.1.100 192.168.1.105 192.168.1.102 192.168.1.100 Enable X X X X

Cuando acabe con todos sus cambios, presione Apply para guardar los cambios o Cancel para ignorarlos. 8. No puedo hacer trabajar mi juego en lnea o aplicacin. Si tiene problemas consiguiendo que una aplicacin en lnea trabaje, considere poner esa computadora afuera del contrafuegos del router usando la Zona Desmilitarizada (DMZ). Esta funcin es para cuando una aplicacin requiere demasiados puertos abiertos. Verifique que apago todo port forwarding para que DMZ funcione bien puesto que port forwarding tiene prioridad sobre DMZ. Para el DMZ siga estos pasos: A. Use la configuracin Web del router http://192.168.1.1 o la direccin IP del router. Valla a la pestaa Advance que lo lleva a Filters luego presione la pestaa Forwarding. B. Remueva o desactive todo port forwarding. Guarde esta informacin por si la fuera a necesitar de nuevo. C. Presione la pestaa DMZ Host. D. Ponga la direccin IP de la computadora que quiere exponer al Internet. Cuando acabe con todos sus cambios, presione Apply para guardar los cambios o Cancel para ignorarlos. 9. Olvide la contrasea del router o me pregunta por la contrasea cuando hago un cambio de configuracin. Presione el botn reset detrs del router por 30 segundos y sultelo. Si todava le pide la contrasea siga los siguientes pasos: A. A. Use la configuracin Web del router http://192.168.1.1 o la direccin IP del router. Valla a la pestaa Advance que lo lleva a Filters luego presione la pestaa Password. B. Ponga una contrasea diferente en la caja Router Password y tambin en la segunda caja. C. Presione Apply y Continue. 10. Uso PPPoE y tengo que remover la opcin de proxy o conexin dial-up. Si usted usa estas opciones, tiene que desactivarlas en la computadora. Porque el router es su puerta de enlace para el Internet, la computadora no necesita ningn proxy. Siga estos pasos para verificar que estos ajustes no estn en su configuracin: Para Microsoft Internet Explorer 5.0 o ms: A. Presione Start Settings, y Control Panel. Abra Internet Options. B. Presione la pestaa Connections. C. Presione el botn de LAN Settings y remueva cualquier cosa marcada ah.

46

D. Presione el botn OK, para regresar a la pagina anterior. E. Presione Never dial a Connection. Esto remover cualquier ventana de dial-up para PPPoE. Para Netscape 4.7 o ms: A. Empiece Netscape, presione Edit, Preferences, Advanced, y Proxies. B. Verifique que Direct connection to the Internet este seleccionado. C. Cierre todas las ventanas para terminar. 11. Como empez desde el principio, quiere regresar el router al estado de fabrica. Presione el botn de Reset por 30 segundos. Con esto toda la configuracin regresara al estado de fabrica. 12. Necesito actualizar el firmware. Para actualizar el firmware con las funciones ms recientes siga estos pasos: A. Visite www.linksys.com/download/ para que baje el firmware mas reciente. B. Para actualizar el firmware siga los pasos en Capitulo 6. 13. La actualizacin del firmware fallo y/o la luz Diag esta intermitente. La actualizacin pudo haber fallado por un numero de razones. Siga estos pasos para la luz o actualizar el firmware: A. Use el programa TFTP (la bajo con el firmware). Abra el documento que tambin fue incluido con el firmware y sigas las instrucciones. B. Asigne una direccin IP fija, siga los pasos en Problema 1. Use la siguiente informacin: Direccin IP: 192.168.1.50 Subnet Mask: 255.255.255.0 Gateway :192.168.1.1 C. Corra el programa TFTP o use la configuracin Web del router. 14. My conexin DSL siempre se desconecta. PPPoE es no es una conexin dedicada o que siempre esta conectada. Su ISP puede desconectar la conexin en cualquier momento despus de un momento sin actividad, como una conexin dial-up. Siga estos pasos para evitar esto. A. B. C. D. E. Use la configuracin Web del router http://192.168.1.1 o la direccin IP del router. En la pagina Setup, seleccione la opcin Keep Alive, y cambie el Redial Period at 20 (segundos). Seleccione Apply y Continue. Presione la pestaa Status y presione el botn Connect. El login status estar Connecting (conectando) apriete la tecla F5 para refrescar la ventana hasta que el login status sea Connected. 15. No tengo acceso a mi correo electrnico, o VPN, o estoy recibiendo informacin corrupta del Internet. La Unidad Mxima de Transmisin (MTU) podra necesitar ajuste. El MTU esta con una medida de 1500 predeterminadamente. Para usuarios de DSL es recomendable que sea cambiada a 1492. Si tiene problemas siga estos pasos: A. B. C. D. Use la configuracin Web del router http://192.168.1.1 o la direccin IP del router. Presione la pestaa Advanced para llegar a Filters. Busque MTU hacia el fondo de la pagina Filters para que seleccione Manual y en size ponga 1492. Presione Apply y Continue.

Si las dificultades persisten cambie la medida (size) del MTU. Aqu en esta lista hay varios valores que puede intentar: 1462 1400 1362 1300 16. Necesito usar port triggering.

47

Port triggering mira a los servicios con puertos hacia afuera y hace que el router habr un puerto especifico, dependiendo en el puerto que la aplicacin use. Siga los siguientes pasos: A. B. C. D. Use la configuracin Web del router http://192.168.1.1 o la direccin IP del router. Presione la pestaa Advanced, luego Forwarding y presione el botn Port Triggering. Ponga cualquier nombre en la caja Application Name. Ponga el Triggered Port Range (rango de puertos iniciados). Consulte con su proveedor de la aplicacin para la cual son los puertos. E. Ponga el Incoming Port Range (rango de puertos de que entran). Consulte con su proveedor de la aplicacin para la cual son los puertos. 17. La luz Diag se queda prendida. La luz Diag se prende primero cuando la unidad esta conectada a la electricidad. Mientras tanto el sistema hace las rutinas para revisarse a si mismo, al finalizar la luz se apaga para sealar que el sistema esta trabajando bien. Si la luz se queda prendida el dispositivo no esta funcionando bien. Intente actualizar el firmware, asignando una direccin IP esttica a la computadora, para esto vea Problema 1. 18. Cuando pongo una direccin URL o de IP, recibo un error del tiempo de espera expir. - Averige si las otras computadoras funcionen. Si funcionan, asegure que la direccin IP de su computadora esta correcta. Re inicialice la computadora con el problema. - Si las PCs estn configuradas bien, pero no funcionan todava, revise la configuracin del router. Que este conectado bien y prendido. Entre a la configuracin Web y revise la configuracin. - Si el router esta configurado bien, verifique la conexin de Internet (Cable/DSL modem, etc.) para ver si funciona bien. Usted puede remover el router y conectar la computadora directa al modem para verificar la conexin. - Manualmente configure las direcciones IP del servidor DNS, provedo por su ISP. - Verifique que su browser este configurado a conectarse directo al Internet y cualquier conexin dial-up este desactivada. Para Internet Explorer, presione Tools, Internet Options y la pestaa Connections. Asegure que Never dial a Connection este seleccionado. Para Netscape Navigator, presione Edit, Preferences, Advanced, y Proxy. Direct connection to Internet debe estar seleccionado. 19.La luz Full/Col sigue relampagueando rpidamente. - Revise el cable Ethernet y sus conectivos RJ-45. - podra haber interferencia con otros dispositivos en la red. Remueva las otras computadoras de la red para ver si el problema persiste.

Preguntas Frecuentes
Cul es el numero mximo de direcciones IP que el router apoya? El router apoya un mximo de 253 direcciones. Es IPSec Pass-Through apoyado por el router? Si, el router tiene esta funcin y esta activada automticamente. Dnde se instala el router dentro de la red? En una topologa tpica, el router se instala entre el modem de Cable/DSL y el LAN. Connected el router al puerto Ethernet del modem. Tiene el router apoyo para IPX o AppleTalk? No. TCP/IP es el nico protocolo Standard para el Internet y se ha convertido en el Standard global para comunicaciones tambin. IPX, un protocolo de NetWare es usado para hacer rutas para mensajes de un nodo a otro, y AppleTalk, un protocolo usado por Apple y Macintosh, pueden ser usados para conexiones de LAN a LAN, pero no pueden conectar WAN a LAN. Qu es Network Address Translation (Traduccin de direccin de Red) y para que se usa? NAT (abreviado) traduce mltiples direcciones IP en el LAN privado a una direccin IP que es enviada al Internet. Este anide un nivel de seguridad porque la direccin de la computadora en el LAN nunca es trasmitida al Internet.

48

Adems NAT permite que el router pueda ser usado con conexiones de cable o DSL que solo proveen una direccin IP. El usuario puede tener varias direcciones privadas detrs de esta nica direccin proveda por el ISP. Tiene el router apoyo para otros sistemas operativos aparte de Windows 95, 98, ME, NT, 2000, y XP? Si, pero Linksys no provee apoyo para configuracin o ayuda resolviendo problemas para sistemas operativos que no sean Windows. Tiene el router apoyo para ICQ transmisin de documentos? Si, aplique el siguiente ajuste: presione ICQ men>preferences>pestaa connections> y seleccione I am behind a firewall or router (Estoy detrs de un contrafuegos o router). Luego ajuste el tiempo del firewall (contrafuegos) a 80 segundos. Ahora el usuario del Internet puede mandar documentos a un usuario detrs del router. He hecho un servidor de Unreal Tournament, pero otros en el LAN no se pueden conectar. Qu puedo hacer? Para el servidor que funcione usted necesita asignar una direccin IP esttica para cada computadora y desplazar (forward) puertos 7777, 7778,7779, 7780, y 27900 a la direccin IP del servidor. O use el rango 7777 al 27900 (use precaucin usando un rango tan grande, el nivel de seguridad disminuye por la cantidad tan grande de puertos abiertos). Si quiere usar UT Server Admin, desplace tambin otro puerto (8080 funciona bien pero este puerto es usado por el router para administracin remota el cual tendra que ser desactivada) luego en el [UWeb.WebServer] seccin del documento .ini, ajuste el ListenPort a 8080 (para que coincida con el desplazo de puerto mencionado arriba) y ServerName a la direccin IP asignada al router en WAN por su ISP. Pueden varios jugaros en el LAN conectarse a un mismo servidor en lnea y jugar simultneamente con solo una direccin IP publica? Depende del servidor de red o el tipo de servidor que use. Por ejemplo, Unreal Tournament tiene apoyo para usuarios mltiples con una sola direccin IP publica. Cmo consigo que Half-Life: Team Fortress funcione con el router? El puerto predeterminado es 27005. Las dems computadoras en su LAN debe tener +clientport2700x aadido al HL comando de lnea; el x seria remplazado por 6,7,8, etc. Esto permite que mltiples computadoras se conecten al mismo servidor. Un Problema: la versin 1.0.1.6 no deja que mltiples computadoras se conecten usando el mismo CD de instalacin, aunque estn en el mismo LAN (esto no es problema en versin 1.0.1.3). En cuanto a ser anfitrin de juegos, el HL no necesita estar en DMZ. Solo desplace el puerto 27015 a al direccin IP local del servidor. Puedo bloquear documentos corruptos de FTP? Si sus documentos de FTP estn corruptos, intente usar otro programa de FTP. Las paginas web se congelan, documentos bajados salen corruptos, o nada solo caracteres basura son mostrados en la pantalla. Qu puedo hacer? Baje la velocidad de transmisin del adaptador Ethernet de red a 10Mbps o half duplex, y apague la funcin de Auto-negociacion como una solucin temporal. (Por favor vea Network Control Panel en las propiedades avanzadas de su adaptador de red. Verifique que su browser tenga proxy desactivado. Visite www.linksys.com para mas informacin. Si todo falla en la instalacin, Qu puedo hacer? Presione el botn Reset del router por 30 segundos. Apague su modem por 30 segundos. Obtenga e instale el firmware ms actual para su router de nuestra pagina web www.linksys.com. Cmo puedo ser notificado de actualizaciones de firmware? Todo firmware de Linksys est en nuestra pagina web www.linksys.com, y los puede bajar gratis. El firmware puede ser instalado con un programa de TFTP. Si el router funciona bien con la conexin de Internet no hay necesidad de actualizar el firmware a menos que sea para aadir funciones nuevas. Instalando una versin mas nueva no siempre le dar un resultado mejor y puede interrumpir la estabilidad de su unidad. Puede el router funcionar en una red de Macintosh? Si, pero la configuracin web del router solo se puede ver usando Internet Explorer 4.0 o ms nuevo o Netscape Navigator 4.0 o ms nuevo para Macintosh.

49

No puedo ver la configuracin web, Qu puedo hacer? Remueva las opciones para proxy en Internet Explorer o Netscape Navigator, tambin cualquier conexin dial-up. Consulte la documentacin de su browser para asegurarse que este conectndose directo al Internet y no tenga ninguna conexin dial-up. Qu es DMZ Hosting? Zona Desmilitarizada (DMZ) permite que una direccin IP (computadora) sea expuesta al Internet. Algunas aplicaciones requieren mltiples TCP/IP puertos abiertos. Se recomienda que esta computadora tenga una direccin IP fija si va a estar como DMZ. Para ver la direccin IP de la computadora vea Apndice G, o use la configuracin web para determinar la direccin MAC de la computadora que esta usando la configuracin web. Si DMZ Hosting es usado, Esa computadora comparte la misma direccin IP publica con el router? No. Es el router compatible con varias plataformas? Si dichas plataformas apoyan TCP/IP si es compatible con el router. Cuntos puertos pueden ser desplazados simultneamente? Tericamente, el router puede establecer 520 sesiones al mismo tiempo, pero usted solo puede desplazar 10 rangos de puertos. Puede el router reemplazar un modem? Existe un cable o DSL modem en el router? No, esta versin de router funciona solo conjunto con un modem de cable o DSL. Cules mdems son compatibles con el router? El router es compatible con virtualmente cualquier Cable/DSL modem que apoye Ethernet. Cules son las funciones avanzadas del router? Estas incluyen Filters (filtros), Forwarding (desplazamiento), Dynamic Routing (rutas dinmicas), Static Routing (rutas estticas), DMZ Hosting (cliente DMZ), y MAC Address Clone (duplicacin de direccin MAC). Cul es el numero mximo de tneles VPN que el router permite? Apoya un mximo de dos tneles simultneamente. Cunta memoria tiene el router? 8MB de chip y 2MB voltil. Cmo puedo averiguar si tengo una direccin esttica o una de DHCP? Consulte su ISP para obtener esta informacin. Cmo consigo que mIRC trabaje con el router? En la pagina de Port Forwarding, desplace el puerto 113 para la direccin IP de la computadora que use mIRC. Si sus preguntas no han sido contestadas, por favor visite www.linksys.com para mas informacin.

50

Apndice B: Seguridad Inalmbrica

Cada vez que se transmiten datos va seales inalmbricas, ya sea en la forma de email, archivos, o mensajes, esta expuesta a ataques. Las redes inalmbricas son de por si peligrosas porque transmiten la informacin a travs de ondas de radio. As tal cual como las seales de su celular o telfono inalmbrico pueden ser interceptadas, las seales de su red inalmbrica tambin lo pueden ser comprometidas. Cuales son los riesgos inherentes a una red inalmbrica? Lea continuacin.

Cuales son los riesgos? El hacking de redes de computadores no es nada nuevo. Con el avenimiento de las redes inalmbricas, los hackers usan mtodos nuevos y antiguos para hacer lo que sea para robar su ancho de banda a sus datos personales. Hay muchas formas que se puede hacer esto, algunas simples, otras complejas. Como usuario inalmbrico, debe estar al tanto de las formas que se puede hacer esto.

Cada vez que una seal inalmbrica se transmite, las seales se transmiten desde su PC inalmbrico o su punto de acceso, pero no siempre dirigido a su destino. El PC o punto de acceso puede recibir la seal porque esta dentro del rango de cobertura. Tal como un telfono inalmbrico, o un telfono celular, o cualquier otro tipo de seal, cualquiera dentro de ese rango, con su dispositivo en el mismo canal de frecuencia o ancho de banda, tambin puede recibir la seal.

Las redes inalmbricas son fcil de detectar. Los hackers saben que, para ingresar a una red inalmbrica, su PC escucha por mensajes Beacon. Esos son paquetes de identificacin transmitidos por la red inalmbrica para anunciar su presencia a los nodos que buscan conectarse. Esos mensajes beacon son transmitidos sin encripcin y contienen bastante informacin de la red, tal como el SSID ( Service Set Identifier, o nombre de la red inalmbrica) y la direccin IP del punto de acceso. Con esta informacin siendo transmitida a cualquiera dentro del rango, los hackers tienen suficiente informacin para ingresar a la red inalmbrica.

Un resultado de esto, visto en muchas grandes ciudades y distritos de negocios se ha nombrado Warchalk. Este es el termino usado por los hackers que buscan acceder gratis el Internet y ancho de banda a travs de su red inalmbrica. Las marcas que dejan en las calles de las ciudades estn bien documentadas en el Internet y comunican exactamente donde hay ancho de banda disponible para tomar.

Incluso teniendo su SSID de forma secreta y el canal, esto no previene a una hacker de escuchar los mensajes beacon y robar esa informacin. Es por esta razn que la mayora de los expertos en redes inalmbricas recomiendan el uso de encripcin WEP (Wired Equivalent Privacy). WEP revuelve su seal inalmbrica para que solo sea reconocida por su red inalmbrica.

Pero incluso WEP tiene sus problemas. El algoritmo de encripcin WEP es conocido como simple, lo que significa dbil, porque la tecnologa que revuelva la seal inalmbrica no es muy difcil de descifrar para un hacker persistente.

Existen 5 formas comunes que los hacker pueden irrumpir en su red y robar su ancho de banda como tambin su informacin. Estos ataques populares son:

1. Ataques pasivos 2. Ataques de interferencia 3. Ataques activos 4. Ataques por diccionarios 5. Ataques hombre en el medio

Ataques pasivos: No hay forma de detectar un ataque pasivo porque el hacker no esta ingresando a su red. Simplemente esta escuchando la informacin que su red esta transmitiendo. En el Internet hay aplicaciones sencillas que le pueden permitir a una persona captar las seales que su red transmite. informacin tal como direccin MAC, direcciones IP, nombres de usuarios, passwords, conversaciones de Chat, emails, informacin de cuentas, y cualquier data transmitida de forma inalmbrica. En general, cualquier informacin transmitida de forma inalmbrica deja vulnerable la red y los usuarios de ser atacados. Todo lo que una hacker necesita es un packet sniffer , programa que esta disponible ampliamente en el Internet, como tambin otras utilidades de hacking para descifrar su clave WEP y/o otra informacin para ingresar en su red. Ataques de interferencia: Cuando una seal potente se enva directamente a su red inalmbrica, puede deshabilitar efectivamente su red. Este tipo de ataque no es necesariamente intencional, y puede venir simplemente de la tecnologa. Esto es posible en la frecuencia de 2.4 Ghz en que tambin operan los aparatos como microondas, localizadores de bebes, telfonos inalmbricas, y pueden interferir con las seales de la red. Una forma de resolver esto es cambiar los aparatos inalmbricos de su red por los de 5Ghz, frecuencia que es dedicada solo a la transmisin de informacin.

Ataques activos: Los hacker usan ataques activos para estos 3 propsitos: 1) robar data, 2) usar su red, 3) modificar su red, si es mas fcil volver a entrar mas tarde. En un ataque activo, el hacker ha logrado acceso a toda la informacin pertinente a su red inalmbrica, y ya esta en su red. Una vez ah dentro, el hacker tiene acceso a todos los recursos abiertos y datos transmitidos en la red. Adems, si su red inalmbrica esta conectada a un switch, el hacker tambin tendr acceso a la red alambrica.

tambin, los spammers pueden usar su conexin a Internet y el servidor de correo de su ISP para enviar miles de emails desde su red sin su consentimiento.

52

Por ultimo, el hacker puede hacer puede ingresar a su red robar passwords y nombres de usuarios y/o hacer cambios en las encripciones y direcciones MAC para mayor facilidad en su ingreso mas tarde.

Ataques de diccionarios: Los ataques de diccionarios son mtodos para lograr conseguir las configuracin de su red (WEP, SSID, llaves, etc.) analizando el trafico de una da , mas que todo, de una empresa. Con el tiempo, el hacker puede construir una tabla y analizar la informacin para desencriptar todas las trasmisiones. Este tipo de ataque es mas efectivo en ambientes de empresas donde se transmiten datos. Ataques Hombre en el medio: Un hacker no necesita ingresar a su red como usuario, el puede aparecer como dueo de uno de los puntos de acceso de la red, establecindose el mismo como hombre en el medio. Para hacer esto, el hacker necesita establecer un punto de acceso con las configuraciones de su red y enviar una seal mas fuerte que la de su punto acceso. De esta forma algunos de sus PC se podran asociar con este punto de acceso falso, sin saber la diferencia, y puede estar enviando informacin a este hacker.

La flexibilidad y conveniencia que las redes inalmbricas ofrecen tambin tienen un lado negativo y es la posibilidad de que otra persona pueda irrumpir en su red. Incluso con encripcin WEP abierto al hacker persistente, como hacer para proteger su red? La siguiente seccin describe como hacer esto.

Maximizando la seguridad inalmbrica Los expertos de seguridad dicen todos lo mismo: nada esta garantizado. Ninguna tecnologa es segura por si misma. Un axioma desafortunado es construir la mejor trampa para ratn, crea un mejor ratn. Es por esto que en los ejemplos siguientes, la implementacin y administracin de medidas de seguridad es la clave para maximizar su seguridad.

No hay medida preventiva que asegure 100% su red, pero si dificultara a un hacker ingresar a su router. Por lo general, los hackers buscan objetivos fciles. Haciendo su red menos atractiva a los hackers, hacindola mas difcil de ingresar, los har buscar en otros lugares. Como hace esto? Antes de discutir WEP y WPA, vamos a ver algunas medidas de seguridad generales.

A.- Soluciones de sentido comn.

1. Contenido de red Ahora que conoce el riesgo de tener una red inalmbrica, debe ver su red como ve el Internet. No ponga ningn sistema o entregue acceso informacin que no pondra en el Internet.

2. Distribucin de red.

Cuando primero disea su red, piense a donde sern colocados sus PC inalmbricos, e intente poner el punto de acceso en el medio de todos los PCs. Recuerde que el punto de acceso transmite de forma indiscriminada en un radio determinado; si coloca un punto de acceso en una esquina de su red, reduce el rendimiento y le permite a un hacker lo suficientemente inteligente descubrir donde esta localizado su punto de acceso.

Esto es una invitacin a un ataque del tipo hombre en el medio como se describi en el capitulo anterior. Para llevar a cabo este tipo de ataque , el hacker debe estar lo suficientemente cerca de su red. Por lo tanto, monitoreando

53

su red y su propiedad es importante. Adems, si UD. sospecha de trafico no autorizado, la mayora de los productos inalmbricos vienen con una funcin de log, con la cual puede ver la actividad de su red y verificar si han accesado usuarios no autorizados a su red. 3. Dispositivos de red.

Con cada dispositivo de red que use, recuerde que las configuraciones de la red (SSID, WEP, Keys, etc.) se almacenan en el firmware. Si esto cae en las manos de un hacker, tambin caer su configuracin. 4. Password de administradores Su administrador de red es la nica persona que puede cambiar las configuraciones de red. Si un hcaker se apodera de la password del administrador, el, tambin podr cambiar la configuracin de su red. Por lo tanto, haga difcil que un hacker obtenga esa informacin. Cambie la password de administrador frecuentemente.

5. SSID Hay algunas cosas que UD puede hacer para que su SSID sea mas seguro:

a. b. c.

Deshabilite el Broadcast (transmisin del SSID) Hgalo nico Cmbielo frecuentemente.

La mayora de los dispositivos inalmbricos le dar la opcin de transmitir el SSID. Esta es una opcin por conveniencia, permitindole a cualquiera ingresar a su red. En este caso, cualquiera incluye hackers. Por lo tanto, no transmita su SSID.

Un SSID por defecto esta configurado en su router, linksys. Los hackers conocen esas configuraciones por defecto, y pueden usarlo en su red. Cambie su SSID a un nombre nico y no relacionado a su compaa o los productos inalmbricos que usa.

Si cambia regularmente su SSID forzara cualquier intento de hacker de ingresar a su red comenzar de nuevo a buscar por el SSID.

Con esos pasos en cuenta, recuerde que mientras los SSID son buenos para segmentar una red, son inseguros. Los hackers pueden encontrar estos fcilmente.

6. Direcciones MAC Habilite el filtrado de direcciones MAC si su producto se lo permite. Esto le permitir otorgar acceso a nodos con ciertas direcciones MAC solamente. Esto permite que una hacker no use cualquier direccin MAC o simule una direccin MAC.

7.- Firewalls Cortafuegos

54

Una vez que un hacker ha ingresado a su red inalmbrica, si esta conectado a su red alambrica, tambin tendr acceso a esta. Esto significa que el hacker ha usado efectivamente su red como puerta trasera a travs de su firewall, el cual UD ha puesto para proteger su red contra este tipo de ataques desde la Internet. Puede usar la misma tecnologa firewall para proteger su red alambrica de hackers viniendo de su red inalmbrica como lo hace del Internet. En vez de conectar su punto de acceso a un switch desprotegido, cambie ese por un router con un firewall integrado. El router mostrara su punto de acceso que viene de su puerto WAN y su firewall proteger su red de cualquier transmisin que entre de su red inalmbrica. Los PCs que no estn protegidos por un router con firewall deberan tener al menos un firewall software y todos los PCs deberan correr un antivirus actualizado. B. WEP Wired Equivalent Privacy, WEP, es visto generalmente como la panacea de la seguridad inalmbrica. Esto es mas de lo que WEP puede hacer. Una vez mas, lo que WEP puede hacer es el trabajo mas dificultoso a un hacker para ingresar a su red. La implementacin de encripcin WEP no fue puesta en el estndar 802.11. Esto significa que hay tantos mtodos de encripcin WEP tal como hay proveedores de productos inalmbricos. Adems, WEP no es completamente seguro. Una parte de la informacin aun no es encriptada, la direccin MAC, la cual puede ser utilizada por los hackers para ingresar a su red, al falsificar la direccin MAC interceptada. En el Internet existen programas que son diseados para lograr esto. El mas conocido de ellos es AirSnort. . En aproximadamente un da, AirSnort puede analizar suficiente informacin de transmisiones inalmbricas, y conseguir una llave WEP. Tal como un ataque de diccionario, la mejor forma de prevenir ese tipo de ataques es no usar configuraciones estticas, cambiar frecuentemente el SSID, el WEP, etc. Existen varias formas que WEP puede ser maximizado: a. Use el nivel mximo de encripcin posible b. Use llaves WEP mltiples c. Cambie su llave WEP frecuentemente La tecnologas de encripcin corriente permite encripciones de 64 bits o 128 bits. Si usa WEP de 64 bits, cambie sus unidades a 128 bits de encripcin ahora mismo. En lo que a encripcin se refiere, lo mas complejo lo mas efectivo es. Una llave WEP es una cadena de caracteres hexadecimales que su red inalmbrica usa en dos formas. Primero, los nodos en su red son identificados con una llave WEP comn. Segundo, esas llaves WEP encriptan y decriptan la informacin que es enviada en su red. Por lo tanto, un nivel de seguridad mayor har que sea mas difcil para los hackers ingresar a su red. Configurando una llave WEP esttica en su red, le deja abierto a ataques que usted cree que puede estar protegido. Si bien es verdad que usando encripcin WEP aumenta la seguridad de su red inalmbrica, puede incrementar esto mas aun usando llaves WEP mltiples. Recuerde que las llaves WEP son guardadas en el firmware de las tarjetas inalmbricas y el router, y puede ser usado para ingresar en su red si cae en malas manos. tambin, si alguien logra ingresar en su red, nada lo detiene mas que una sola llave esttica. La solucin entonces, es de segmentar su red en mltiples grupos. Si su red tiene 80 usuarios y usted usa 4 llaves WEP, un hacker tendr acceso solo a un cuarto de sus recursos de su red. De esta forma mltiples llaves reducen su riesgo. Finalmente asegurese de cambiar su llave WEP regularmente, una vez a la semana o una vez al da. Usando una llave WEP dinmica, en vez de una esttica, le hace mas difcil a un hacker ingresar a su red y robar sus recursos. WEP Encryption

55

La encripcin WEP del router se configurada a travs de la utilidad Web del router en la pestaa de seguridad. Seleccione WEP del men del modo de seguridad, el cual abrir la ventana WEP como lo muestra la figura B-2. Seleccione cual llave WEP (1-4) ser usada cuando el router enva la informacin, y luego seleccione ese numero como la llave de transmisin por defecto. Asegurese que el equipo receptor, el PC, use la misma llave. Si desea usar el WEP passphrase (frase), puede haber un mximo de 16 caracteres alfanumricos. Esta passphrase puede que no funcione con productos que no sean linksys debido a incompatibilidad con otros generadores de diferentes fabricantes. La llave WEP puede ser creada a travs de su passphrase, o puede ser ingresada manualmente. Si desea ingresar la llave manualmente, escriba la llave en el campo apropiado en la izquierda. La llave debe consistir de letras entre la A y la F, y nmeros del 0 al 9, y ser de 10 caracteres de largo para encripciones de 64 bits, y de 26 caracteres para encripciones de 128 bits. Todos los puntos inalmbricos de su red deben usar la misma llave para la encripcin WEP.

Una vez que ingresa la frase, presione el botn generate para crear la llave WEP. C. WPA Wi-Fi protected access, WPA, es el mejor y nuevo estndar de seguridad disponible en redes inalmbricas. Existen dos modos: Pre-shared key y RADIUS. Pre-share key le da la opcin de dos mtodos de encripcin: TKIP (Temporal Key Integrity Protocol) , el cual usa un mtodo de encripcin mas fuerte e incorpora MIC (Message Integrity Code) para proveer proteccin contra hackers, y AES (Advance Encription System), el cual utiliza un bloque de 128 bits de encripcin. RADIUS (Remote Authentication Dial-In User Service) utiliza un servidor RADIUS para la autenticacin y el uso dinmico de TKIP, AES, o WEP. WPA se accede a travs de las pestaa de seguridad de la utilidad Web del router. Seleccione uno de los modos de seguridad del men: WPA Pre-Share Key Si no tiene un servidor RADIUS, seleccione el tipo de algoritmo TKIP o AES, ingrese una clave en el campo PreShared key de 8 a 32 caracteres, e ingrese un numero de Group Key Renewal entre 0 y 99,9999 segundos, el cual le dice al router cuan frecuente debe cambiar las llaves de encripcin.

56

WPA RADIUS WPA usado en conjunto con un servidor RADIUS. (Esto debe ser usado solo cuando hay un servidor RADIUS conectado al router.) Primero, seleccione el tipo de algoritmo WPA, TKIP o AES. Ingrese la direccin IP del servidor RADIUS y le numero del puerto, en conjunto con una llave compartida con el router y el servidor. Por ultimo, ingrese un periodo de Group Key Renewal (renovacin de la llave del grupo). el cual le indica al router cuan frecuente debe cambiar la llave.

RADIUS WEP usado en conjunto con un servidor RADIUS. (Esto debe ser usado solo cuando hay un servidor RADIUS conectado al router.) Primero, ingrese la direccin IP del servidor RADIUS y le numero del puerto, en conjunto con una llave compartida con el router y el servidor. Luego, seleccione WEP key y un nivel de encripcin WEP, y genere una llave WEP a travs de la frase o manualmente.

Apndice C Actualizacin del Firmware

El firmware del punto de acceso se actualiza a travs de la pestaa Administration de la utilidad Web del router. Siga las instrucciones: 1. Baje el firmware del sitio Web de Linksys en www.linksys.com

57

2.

Haga clic en el botn Upgrade en la pestaa firmware upgrade dentro de administration, tal como muestra la figura C-1

3. 4.

Ingrese la ubicacin del archivo del firmware, o haga clic en el botn browse (buscar) para encontrar el archivo. Luego, presione el botn upgrade para actualizar el firmware

Apndice D: Ayuda para Windows

Todo producto inalmbrico requiere Microsoft Windows. Windows es el sistema operativo mas usado en el mundo y viene con muchas funciones que ayudan hacer conectividad ms fcil. Estas funciones pueden ser accedidas por medio de Windows Help y son descritos en este apndice. TCP/IP Antes de que una computadora se pueda comunicar con el Access Point, TCP/IP debe estar activo. TCP/IP es un sistema de instrucciones, o protocolo, que todos PCs usan para comunicarse en una red. Esto es cierto para redes inalmbricas tambin. Sus PCs no podrn utilizar la conexin inalmbrica sin tener TCP/IP habilitado. Windows Help provee instrucciones completas de cmo activar TCP/IP. Recursos Compartidos Si desea compartir impresoras, flderes, o archivos en su red, Windows Help provee instrucciones completas de cmo utilizar recursos compartidos. Network Neighborhood/My Network Places Otros PCs en su red aparecern en Network Neighborhood o My Network Places (dependiendo en la versin de Windows que usted tenga). Windows Help provee instrucciones completas en como aadir PCs a su red.

58

Apndice E: Encontrando la Direccin MAC y la Direccin IP de su Adaptador Ethernet

Esta seccin describe cmo encontrar la direccin MAC de su adaptador de Ethernet para la reproduccin de la direccin MAC (MAC Address Clone) para la configuracin del router y su ISP. Usted puede tambin encontrar la direccin IP del adaptador de Ethernet de su computadora. La direccin IP se utiliza para los filtros, el desplazo de puertos (Port Forwarding) y DMZ. Siga los pasos en este apndice para encontrar las direcciones MAC e IP de su adaptador en Windows 95, 98, ME, NT, 2000, y XP. Para Windows 95, 98, y ME: 1. Presione Start, Run. En la caja de Open, ponga winipcfg. Luego presione la tecla Enter o el botn OK.

2.

Cuando la ventana de IP Configuration aparezca, seleccione el adaptador Ethernet que esta usando para conectar esta computadora al router con un cable CAT 5 de Ethernet.

3.

Escriba en un papel el Adapter Address. Esta es la direccin MAC de su adaptador de Ethernet y ser compuesto como en series de nmeros y letras. Esta es la direccin MAC que usara para el MAC Address Cloning.

Este ejemplo ensea la direccin IP del adaptador de Ethernet como 192.168.1.100. Su computadora puede tener algo diferente. NOTA: La direccin MAC tambin es llamada Adapter Address. Para Windows NT, 2000, y XP: Los siguientes pasos ensean una forma alternativa de cmo obtener la direccin MAC y direccin IP del adaptador de Ethernet. 1. Presione Start y Run. En la caja de Open, ponga cmd. Presione la tecla Enter o presione el botn OK.

2.

En la ventana de DOS, ponga ipconfig/all. Luego presione la tecla Enter.

3.

Escriba el Physical Address en un papel, como enseado en su pantalla; esta es la direccin MAC del adaptador de Ethernet. Esto esta en serie de nmeros y letras. La direccin MAC/Physical Address es lo que usara para MAC Address Cloning. NOTA: La direccin MAC tambin es llamada Physical Address.

En este ejemplo arriba, la direccin IP del adaptador es 192.168.1.100. Su computadora puede tener algo diferente.

Apndice F: glosario
802.11a - Estndar de redes inalmbricas definido por la IEEE que especifica una transferencia mxima de 54Mbps y una frecuencia de operacin de 5Ghz. 802.11b - Estndar de redes inalmbricas definido por la IEEE que especifica una transferencia mxima de 11Mbps y una frecuencia de operacin de 2.4Ghz. 802.11g - Estndar de redes inalmbricas definido por la IEEE que especifica una transferencia mxima de 54Mbps y una frecuencia de operacin de 2.4Ghz. Access Point Punto de Acceso Dispositivo que permite a computadores con equipos inalmbricos y otros dispositivos comunicarse con una red alambrica. tambin es usado para expandir el rango de cobertura. Adaptador Dispositivo que le da capacidad a su computador de funcionar en una red. Ad-Hoc Grupo de dispositivos inalmbricos que se comunican directamente unos a otros (peer-to-peer) sin el uso de un punto de acceso. Backbone Parte de la red que conecta la mayora de los sistemas de la red, y maneja la mayor parte de la informacin. Bandwidth Ancho de Banda Capacidad de transmisin de un dispositivo o red. Beacon Interval Intervalo de frecuencia del beacon, el cual es un paquete de transmisin por un router para sincronizar una red inalmbrica. Bit Digito binario

60

Boot Iniciar un equipo y comenzar a ejecutar instrucciones. Bridge Dispositivo que conecta dos diferentes tipos de redes locales , tal como una red inalmbrica a una red alambrica Ethernet. Broadband Todo el tiempo encendido, conexin rpida de Internet Banda Ancha. Browser Navegador Aplicacin o programa que entrega una forma de interactuar con toda la informacin del World Wide Web. Buffer Bloque de memoria que retiene temporariamente para ser procesada por un dispositivo que esta ocupado en ese momento. Cable Modem Dispositivo que conecta un PC a la red de cable de televisin, el cual conecta la Internet. CSMA/CA (Carrier Sence Multiple Access/Collision Avoidance) Mtodo de transferencia de datos que se usa para no perder datos en la red. CTS - Clear to Send Seal enviada por un dispositivo que indica que esta listo para recibir informacin. Daisy Chain Mtodo usado para conectar dispositivos en serie, uno despus de otro. Database Base de datos Conjunto de datos que esta organizado de manera que pueden ser accesados fcilmente, manejados, y actualizados. DDNS (Dynamic Domain Name System) Capacidad de tener una sitio Web, FTP, o servidor de correo electrnico con una direccin IP dinmica y un dominio fijo. Default Gateway Dispositivo que dirige el trafico hacia el Internet desde su red local. DHCP (Dynamic Host Configuration Protocol) Protocolo que permite a un dispositivo en una red local, conocido como servidor DHCP, asignar temporariamente direcciones IP a otros dispositivos de red tales como PCs. DMZ (Demilitarized Zone) Remueve la proteccin firewall del router para un solo PC, dejndolo verse por el Internet DNS (Domain Name Server) direccin IP del servidor del ISP, el cual traduce nombres de sitios Web a direcciones IP. Domain Nombre especifico para una red de computadores Download Recibir un archivo transmitido desde la red. DSL - (Digital Subscriber Line) conexin banda ancha siempre encendida o conectada sobre lneas tradicionales de telfono. DSSS - (Direct Secuence Spread Spectrum) Tipo de transmisin de radio que incluye un patrn redundante de bits para reducir la probabilidad de perdida de datos durante la transmisin. Usado en el estndar 802.11b. DTIM (Delivery Traffic Indication Message) Mensaje incluido en los paquetes de informacin que pueden aumentar la eficiencia inalmbrica. Dynamic IP Address direccin IP temporaria asignada por un servidor DHCP. Encryption Datos codificados para prevenir que sean ledos por usuarios no autorizados.

61

Ethernet Estndar IEEE de protocolo de red que especifica como se enva y recibe datos en un medio de transmisin comn. Finger Programa que dice el nombre asociado con una direccin de email. Firewall Medidas de seguridad para proteger los recursos locales de la red. Firmware 1.- En dispositivos de red, es el programa que usa el dispositivo. 2.- Programa cargado en memoria de solo lectura. Fragmentation Fragmentacin en paquetes mas pequeos cuando la red actual no puede soportar el tamao original del paquete. FTP (File Transport Protocol) Estndar que permite el envi de archivos entre computadores a travs de una red TCP/IP y el Internet. Full Duplex Capacidad de un dispositivo de transmitir y recibir al mismo tiempo. Gateway Sistema que interconecta dispositivos. Half Duplex Trasmision de datos que ocurre en una sola lnea, pero en una sola direccin. Hardware Aspectos fsicos de computadores, telecomunicaciones, y otros dispositivos tecnolgicos. HTTP (Hyper Text Transport Protocol) Protocolo de comunicaciones usado para conectar servidores en el World Wide Web IEEE ( The Institute of Electrical and Electronic Engineers) Instituto independiente que desarrolla estndares de redes. Infrastructure Equipo de computacin y red ya instalado Infrastructure Mode Configuracin en que un una red inalmbrica es enlazada a una red alambrica va access point. IP (Internet Protocol) Protocolo usado para enviar datos a otra red. IP Address direccin IP direccin usada para identificar un PC o dispositivo en la red. IPCONFIG Comando de Windows XP y 2000 que muestra la direccin IP de un PC. IPSec (Internet Protocol Security) Protocolo de VPN usado para implementar seguridad en los paquetes que transmite sobre la capa IP. ISM Band Banda de radio usada en las transmisiones inalmbricas. ISP (Internet Service Provider Proveedor de Servicios de Internet) Compaa que provee el acceso de Internet. LAN (Local Area Connection) Computadores y productos de conectividad que forman la red en su casa o en la oficina. MAC (Media Access Control) direccin nica fsica que asigna un fabricante a cada dispositivo de red. Mbps (megabits per second) Un milln de bits por segundo; unidad de medida de transmisin.

62

Multicasting envi de datos a un grupo de destinos de una sola vez. NAT ( Network address Translation) La tecnologa NAT traduce direcciones IP de una red local a una direccin IP de Internet. Network Serie de computadores o dispositivos conectados con el propsito de compartir datos almacenar, y/o transmitir entre usuarios. NNTP (Network News Transfer Protocol) Protocolo usado para conectar grupos Usenet en el Internet. Node - Unin de red o punto de conexin, tpicamente una computadora o estacin de trabajo. OFDM (Orthogonal Frecuency Division Multiplexing) Tipo de modulacin que separa el flujo de datos en un numero menor de datos, los cuales son transmitidos en paralelo. Usado en redes 802.11a, 802.11g y powerline. Packet Unidad de datos enviados en una red. Passphrase Usado como password, un passphrase simplifica el proceso de encripcion generando automticamente el cifrado WEP para productos linksys. Ping Comando usado para determinar si una direccin IP en particular s esta en lnea. POP3 (Post Office Protocol 3) Protocolo estndar usado para obtener email almacenado en un servido de correo electrnico. Port 1.- Punto de conexin de un computador o dispositivo de red usado para conectar una cable o adaptador. 2.conexin virtual que usa un computador para una aplicacin especifica en un servidor. PPPoE (Point to Point over Ethernet) Tipo de conexin de banda ancha que provee autenticacin (nombre de usuario y password) en el transporte de datos. PPTP (Point to Point Tunneling Protocol) Protocolo VPN que permite a Point to Point Protocol (PPP) hacer un tnel a travs de una red IP. Este protocolo tambin es usado como un tipo de conexin de banda ancha en Europa. Preamble Parte de una seal inalmbrica que sincroniza el trafico de la red inalmbrica. RJ-45 Conector Ethernet que contiene hasta 8 cables. Roaming - Habilidad de un dispositivo inalmbrico acceder de un punto de acceso a otro sin perder la conexin. Router Dispositivo de red que conecta mltiples redes juntas, tal como una red local al Internet. RTS (Request To Send) Paquete enviado cuando un PC tiene datos que transmitir. El PC espera por un mensaje CTS antes de enviar datos. Server Cualquier computador cuya funcin en una red es proveer acceso a archivos, impresoras, comunicaciones y otros dispositivos. SMTP (Simple Mail Transfer Protocol) Protocolo estndar de correo electrnico. SNMP (Simple Network Managment Protocol) Protocolo de monitoreo y control ampliamente usado. Software Instrucciones para un computador. La serie de instrucciones que ejecuta una tarea en particular se llama programa. Spread Spectrum Tcnica de radio frecuencia usada para una transmisin mas segura y confiable.

63

SSID (Service Set Identifier) El nombre de su red. Static IP Address direccin IP asignada fija a un computador o dispositivo de red que esta conectado a una red Static Routing Avance de datos en una red va ruta esttica. Subnet Mask Cdigo de direccin que determina el tamao de una red. Switch 1. Dispositivo que es el punto central de una conexin para computadores y otros dispositivos, as los datos pueden ser compartidos y transmitidos en alta velocidad. 2. Dispositivo para crear, romper o cambiar las conexiones en un circuito elctrico. TCP/IP (Transmition Control Protocol/Internet Protocol) Protocolo de red para transmitir datos que requieren conocimiento del remitente del dato enviado. Telnet Comando de usuario y protocolo TCP/IP usado para acceder computadores remotos. TFTP (Trivial File Transfer Protocol) Versin de protocolo TCP/IP FTP que usa UDP y no tiene capacidades de claves. Throughput Cantidad de datos movida exitosamente de un nodo a otro en un periodo de tiempo determinado. Topology Distribucin fsica de una red. TX Rate - Tasa de transmisin UDP (User Datagram Protocol) Protocolo de red que se usa para transmitir cuando no se requiere autenticacin del que enva los datos. Upgrade Actualizar un software o firmware a una versin mas reciente. Upload Transmitir un archivo sobre una red. URL (Uniform Resource Locator) Direccin de un archivo localizado en el Internet. VPN (Virtual Private Network) Medida de seguridad que protege los datos que salen de una red a otra y atraviesa el Internet. WAN (Wide Area Network) El Internet WEP (Wired Equivalent Privacy) - Mtodo de cifrado de datos que se transmiten en una red inalmbrica para mayor seguridad. WINIPCFG - Comando de Windows 98/Me que muestra la direccin IP de un dispositivo en particular. WLAN (Wireless Local Area Network) Grupo de computadores y dispositivos similares que se comunican unos con otros de forma inalmbrica.

Apndice G especificaciones
estndares IEEE 802.3, 802.3u, 802.11g, 802.11b

64

Canales

Puertos/botones Tipo de cableado Tasa de transmisin Potencia de transmisin Luces Dimensiones Peso Certificaciones Temperatura de operacin Temperatura de almacenamiento operacin en humedad Humedad en Almacenamiento

11 canales US, Canad 13 canales Europa 14 canales Japn Un puerto de Internet RJ-45 10/100 Mbps, cuatro puertos de LAN Switch RJ-45 10/100 Mbps, un puerto de energa, un botn de Reset UTP CAT 5 o mejor Hasta 54 Mbps 15dBm Power, DMZ, WLAN, LAN, (1-4), Internet 186mm x 48mm x 200mm 17oz 0.482 Kg FCC, IC-03, CE, WI-Fi, WPA 0C a 40C (32F a 104F) -20C a 70C (-4F a 158F) 10% a 85 % no condensada 5% a 90% no condensada

Apndice H: Garanta
Linksys garantiza al comprador original (Usted) que, por un periodo de 3 aos, (el Periodo de Garanta) Su producto Linksys estar libre de defectos en materiales y mano de obra durante uso normal. Su remedio exclusivo y responsabilidad completa de Linksys en esta garanta ser para Linksys a su opcin para reparar o reemplazar el producto o rembolsar Su precio de compra sin cualquier rebaja. Si el producto es comprobado defectuoso durante el Periodo de Garanta llame Apoyo Tcnico Linksys para poder obtener un Numero de Autorizacin de Regreso. ASEGRESE DE TENER SU COMPROBANTE DE COMPRA A LA MANO CUANDO LLAME. Cuando regrese un producto escriba el numero de autorizacin de regreso claramente afuera en el paquete e incluya una copia de su prueba de compras original. REGRESOS NO PUEDEN SER PROCESADOS SIN PRUEBA DE COMPRAS. Usted es responsable por enviar productos defectuosos a Linksys. Linksys paga por envos UPS Ground desde Linksys hasta Usted solamente. Clientes localizados afuera de los Estados Unidos de Amrica y Canad son responsables por todos los cargos de envo. TODA GARANTA IMPLICADA Y CONDICIONES DE MERCANCA O APTITUD PARA UN PROPSITO PARTICULAR SON LIMITADAS A LA DURACIN DEL PERIODO DE GARANTA. TODO OTRO EXPRESO O IMPLICADO CONDICIONES, REPRESENTACIONES Y GARANTAS, INCLUYENDO CUALQUIER GARANTA IMPLICADA DE NO-INFRACCIN, SON NEGADO. Algunas jurisdicciones permiten limitaciones a cuanto tiempo una garanta implicada dura, entonces la limitacin mencionada arriba pudiera no aplicar a Usted. Esta garanta da a Usted derechos legales especficos, y Usted pudiera tener tambin otros derechos que varean por jurisdiccin. HASTA EL LIMITE NO PROHIBIDO POR LA LEY, EN NINGN MOMENTO SER LINKSYS RESPONSABLE POR CUALQUIER PERDIDA DE DATA, RDITO O BENEFICIO, O POR ESPECIAL, INDIRECTO, CONSECUENTE, INCIDENTAL O PUNITIVOS DANOS, SIN EMBARGO CAUSADOS SIN IMPORTAR DE LA TEORA DE RESPONSABILIDAD, PRESENTNDOSE DE O RELACIONADO AL USO DE O INHABILIDAD DE USAR EL PRODUCTO, AUNQUE LINKSYS HAS SIDO AVISADO DE LA POSIBILIDAD DE DICHOS DANOS. EN NINGN MOMENTO EXCEDER LA RESPONSABILIDAD DE LINKSYS HACIA LA CANTIDAD PAGADA POR USTED POR EL PRODUCTO. Las limitaciones precedentes aplicaran aunque una garanta o remedio provedo por esta Seccin falla a su propsito esencial. Algunas jurisdicciones no permiten la exclusin o limitacin de danos incidentales o consecuentes, entonces la limitacin arriba o exclusin puede no aplicar a Usted. Por favor dirija todas sus investigaciones a: Linksys, P.O. Box 18558, Irvine, CA 92623 USA.

65

Apndice I: Informacin Reguladora

Declaracin de FCC Este producto ha sido examinado con las especificaciones para un dispositivo digital Clase B, conforme a Parte 15 de las Reglas de FCC. Estos limites son diseados para proveer proteccin razonable contra interferencia daina en una instalacin residencial. Este equipo genera, usa, y puede emitir energa de frecuencia radial y, si no instalado y usado de acuerdo con sus instrucciones, puede causar interferencia daina a radio comunicaciones. Sin embargo, no hay garanta que interferencia no ser creada en una instalacin. Si este equipo causa interferencia daina a la recepcin de radio o televisin, la cual se encuentra apagando el equipo y prendindolo, se le recomienda al usuario intentar corregir la interferencia haciendo una de las siguientes medidas: Reorientar o re localizar la antena receptora Incrementar la separacin entre el equipo o dispositivos Conecte el equipo a un enchufe elctrico diferente al del receptor Consulte un vendedor o tcnico experimentado de TV/radio por ayuda

Declaracin de FCC respecto a Exposicin a Radiacin Este equipo complace con los limites de exposicin a radiacin del FCC puestos para un ambiente descontrolado. Este equipo debe ser instalado y operado con un mnimo de 20 cm entre el radiador y su cuerpo. Industria Canad (Canad) This Class B digital apparatus complies with Canadian ICES-003. Cet appareil numrique de la classe B est conforme la norme NMB-003 du Canada. The use of this device in a system operating either partially or completely outdoors may require the user to obtain a license for the system according to the Canadian regulations. EC Declaracin de Conformidad (Europa) Linksys Group declara que los productos Instant Wireless Series incluidos en la series Instant Wireless Series conforman a las especificaciones en la lista posterior abajo, siguiendo las provisiones del EMC Directive 89/336/EEC y Low Voltage Directive 73/23/EEC: ETS 300-826, 301 489-1 Requerimientos Generales para Equipo Radio. EN 609 50 Safety ETS 300-328-2 Requerimientos tcnicos para equipo radio. Nota: Este equipo es intentado para el uso en todos los pases UE y EFTA. Uso externo o afuera puede ser restricto a ciertas frecuencias y/o puede requerir una licencia de operacin. Para mas detalles, contacte Linksys Corporate Compliance. Nota: Combinaciones de niveles elctricos y antenas resultando en un nivel de poder radiado de arriba de 100 mW no complacen con la directiva mencionada arriba y no son permitidos para uso dentro de la comunidad Europea y pases que han adoptado la directiva Europea R&TTE 1999/5/EC y/o CEPT recomendacin Rec 70.03. Para mas detalles en combinaciones legales de niveles de poder y antenas contacte Linksys Corporate Compliance. Linksys Group vakuuttaa tten ett Instant Wireless IEEE 802.11 PC Card tyyppinen laite on direktiivin 1999/5/

EY, direktiivin 89/336/EEC ja direktiivin 73/23/EEC oleellisten vaatimusten ja sit koskevien niden direktiivien muiden ehtojen mukainen. Linksys Group dclare que la carte PC Instant Wireless IEEE 802.11 est conforme aux conditions essentielles et aux dispositions relatives la directive 1999/5/EC, la directive 89/336/EEC, et la directive 73/23/EEC. Belgique B L'utilisation en extrieur est autoris sur le canal 11 (2462 MHz), 12 (2467 MHz), et 13 (2472 MHz). Dans le cas d'une utilisation prive, l'extrieur d'un btiment, au-dessus d'un espace public, aucun enregistrement n'est ncessaire pour une distance de moins de 300m. Pour une distance suprieure 300m un enregistrement auprs de l'IBPT est requise. Pour une utilisation publique l'extrieur de btiments, une licence de l'IBPT est requise. Pour les enregistrements et licences, veuillez contacter l'IBPT. France F: Bande de frquence restreinte: seuls les canaux 10, 11, 12, 13 (2457, 2462, 2467, et 2472 MHz respectivement) doivent tre utiliss en France. Toute utilisation, qu'elle soit intrieure ou extrieure, est soumise autorisation. Vous pouvez contacter l'Autorit de Rgulation des Tlcommuniations (<http://www.art-telecom.fr>) pour la procdure suivre. France F: Restricted frequency band: only channels 10, 11, 12, 13 (2457, 2462, 2467, and 2472 MHz respectively) may be used in France. License required for every indoor and outdoor installations. Please contact ART for procedure to follow. Deutschland D: Anmeldung im Outdoor-Bereich notwending, aber nicht genehmigungspflichtig. Bitte mit Hndler die Vorgehensweise abstimmen. Germany D: License required for outdoor installations. Check with reseller for procedure to follow Italia I: E' necessaria la concessione ministeriale anche per l'uso interno. Verificare con i rivenditori la procedura da seguire. L'uso per installazione in esterni non e' permessa. Italy I: License required for indoor use. Use with outdoor installations not allowed. the Netherlands NL License required for outdoor installations. Check with reseller for procedure to follow. Nederlands NL Licentie verplicht voor gebruik met buitenantennes. Neem contact op met verkoper voor juiste procedure.

67

Apndice J: Contctenos
Necesita contactar Linksys? Vistenos en lnea para informacin de los productos ms nuevos y actualizaciones para sus productos actuales en: http://www.linksys.com o ftp.linksys.com No puede encontrar informacin acerca de un producto que quiere comprar en lnea? Quiere saber ms acerca de cmo conectarse con productos Linksys? Llame nuestra lnea de consejo al: 800-546-5797 (LINKSYS) O mande un fax al: 949-261-8868 Si experimenta algn problema con cualquier producto Linksys, nos puede llamar al: 800-326-7114 No quiere llamar? Mndenos un correo electrnico a: support@linksys.com Si cualquier producto Linksys prueba esta defectivo durante su periodo de garanta, puede llamar el departamento de Autorizacin de Regreso de Mercanca para obtener un Numero de Autorizacin de Regreso al: 949-261-1288 (Detalles de Garanta y RMA pueden ser encontrados en la seccin de Informacin de Garanta en esta Gua.)

68

69